SAN na takardar shaidar IKEv2: me ya sa binciken ainihi ke gazawa

Takardar shaidarka tana da sarka zuwa CA amintacce, kwanakin suna lafiya, amma abokin aiki har yanzu ya ki kammala mataki na 1 da kuskuren ainihi. Isarwa da sa hannu mai inganci rabin abin da abokin ciniki na IKEv2 ke dubawa ne kawai. Rabin dayan shi ne ko ainihin da yake tsammani ya bayyana a cikin takardar shaidar a filin da ya dace, kuma bayanin hadin ne ke saita wannan tsammanin, ba sunan fayil din takardar shaidar ba.

Alamar cutar kullum iri daya ce

An canza bayanin hadi daga sunan mai masauki zuwa adireshin IP, ko kuma an sabunta shi daga takardar shaida da ke dauke da sunan DNS zuwa wadda ke dauke da adireshi kawai, kumatunel din ya daina yin shawarwari. Babu wani abu da ya canza a hanyar cibiyar sadarwa. Abokin ciniki yana isa ga abokin aiki, yana karbar takardar shaida, kuma yana kin ainihin abokin aikin saboda alamar da aka gaya masa ya yi tsammani ba ta bayyana a filin da yake karba ba. Sabuntawa ne suka fi jawo hakan, domin sabuwar takardar shaida takan fito daga wani tsari dabam fiye da wadda take maye gurbinta.

Dukkan bangarorin biyu sai su rubuta wani abu marar amfani, wanda shi ya sa ake ba da rahoton gazawar a matsayin matsalar takardar shaida. Rubutun abokin ciniki na iya ambaton ainihin da yake so, kuma wannan sunan shi ne alamar da kake bukata, ba ranar karewa ba.

Daidaita nau'in alamar, ba kawai darajar ba

SAN na dNSName da SAN na iPAddress filaye ne dabam dabam da ka'idojin daidaitawa dabam dabam, don haka takardar shaida da ke dauke da 203.0.113.10 a matsayin igiyar DNS ba ta gamsar da abokin ciniki da ke tsammanin ainihin IP. Masu tabbatarwa na zamani suna watsi da sunan gama gari, don haka alamar abokantaka a cikin bayanan takardar shaida ba ta tabbatar da abin da zai dace ba. Idan an maye gurbin sunan mai masauki da adireshi yayin bincike, ka dauka cewa ainihin da ake tsammani ya koma tare da shi har sai ka duba. Kwatanta igiyar da ke cikin bayanin hadi da igiyar da ke cikin SAN harafi da harafi, domin digon karshe ko sarari da ya bace ya isa.

Wildcards alama ce ta DNS kawai kuma suna bin ka'idojinsu na daidaitawa, wanda shi ne wani dalilin da ya sa bayanin hadi na tushen IP bai kamata ya dogara da su ba.

Nemo inda kowane abokin ciniki ke ajiye tsammanin

A cikin strongSwan, darajar da ake kwatantawa da takardar shaida tana fitowa daga saitin ainihin abokin aiki: rightid a cikin tsarin gargajiya, ko kuma id na sashin hadi mai nisa a cikin swanctl. Takardun sa kan hadin gwiwar Apple IKEv2 suna da amfani a nan domin suna bayyana ka'idojin ainihi da abokin ciniki mai bin bayanin hadi ke amfani da su, kuma wadannan ka'idoji suna bayyana wani nau'in rashin daidaituwa da ke kama da bazuwar a kan waya.

Bayanan hadin Apple suna dauke da filin alamar nesa, kuma darajar da ke can ita ce abokin ciniki ke dubawa maimakon adireshin uwar garke a cikin saitunan hadi. Windows da abokan ciniki na na'ura kowannensu yana da nasa filin da nasa tsoho, kuma tsohon yakan bi adireshin da ka buga. Inda filaye biyu suka saba, wanda abokin ciniki ke karantawa a zahiri shi ne ya yi nasara, kuma ba kasafai ne ya zama wanda ka gyara ba.

Gyara bayanin hadi ko takardar shaida, da gangan

Duba takardar shaidar abokin aiki da kayan aiki da aka amince da su kuma ka jera abubuwan SAN tare da nau'ikansu kafin ka canza wani abu. Wannan dubawa ba ta bukatar maballi na sirri ko dagawa, kuma tana warware tambayar cikin dakika. Idan turawar na nufin ainihin DNS daya, dole takardar shaida ta dauke shi a matsayin shigarwar dNSName, kuma idan turawar na nufin adireshi, takardar shaida tana bukatar shigarwar iPAddress don daidai wannan adireshin.

Lokacin da takardar shaida ta yi kuskure, nemi gyaggyarar daga ma'aikaci da takamaiman alamar da ake tsammani. Lokacin da bayanin hadi ya yi kuskure, gyara bayanin hadin ka bar takardar shaida kawai. Kashe tabbatar da ainihi yana sa kuskuren ya bace kuma yana cire binciken cewa tunel din yana magana da abokin aikin da kake nufi.

Rubuta ainihin da ake tsammani ga kowane dandali na abokin ciniki, domin darajar da wani abokin ciniki ke fitar da ita kai tsaye na iya bukatar bayyanawa a wani.

Ba wa bukatar sabuntawa bayanai hudu

Rubuta alamar da ake tsammani da nau'inta, abubuwan SAN da takardar shaida ta yanzu take da su, abokin ciniki da sigar da ke yin binciken, da ainihin rubutun kuskure. Bukatar sabuntawa da aka gina daga wadannan layuka hudu tana samun takardar shaida daidai a karon farko, maimakon wata mai irin wannan sunan fayil da aka sani.