SA IKEv2 naka yana aiki amma babu SA ɗa: karanta musayar

IKE ya ce ramin yana aiki, SA ɗa ba ya nan, kuma duka maganganun biyu na iya zama gaskiya a lokaci ɗaya. Dangantakar sarrafawa da aka kafa ba haɗin bayanai ba ce, kuma abubuwan biyu suna da tsawon rayuwa, tattaunawa da hanyoyin gazawa daban. Bayar da na farko a matsayin haɗi shine hanyar da tikitin ke ƙarewa da iƙirarin cewa ramin yana aiki alhali babu abin da ke aiki. Karanta jerin haɗi maimakon alamar taƙaitaccen haɗin, domin wannan jerin shine kawai wurin da ake ganin abin da ya ɓace. Abin da ke tafe shine tsarin da jerin ke samun ma'ana a ciki.

Haɗi biyu, ayyuka biyu

SA IKE yana ɗaukar tashar sarrafawa: bayanan ainihi, makullai da shawarwarin musayar sarrafawa kanta. SA ɗa yana ɗaukar kariyar ESP, tare da nasa algorithms da nasa masu zaɓin zirga-zirga. Tabbatarwa da ƙirƙirar SA ɗa yawanci suna tafiya tare, domin ana tattauna SA ɗa na farko a cikin IKE_AUTH, kuma wannan haɗawar ita ce ke ba mutane mamaki game da rabuwa.

Yana kuma bayanin sifofi biyu na gazawa da za ka fuskanta. SA ɗa da aka ƙi yayin musayar farko yawanci yana jawo SA IKE ƙasa tare da shi, don haka ba za ka ga wata tashar sarrafawa da aka kafa ba kwata-kwata. SA IKE da ke tsaye shi kaɗai yawanci yana nufin SA ɗa na farko ya yi nasara kuma wani yunƙuri na baya na ƙirƙirar SA ɗa ya kasa, misali yayin sabunta makullai. Tambarin lokaci na raba waɗannan al'amuran da sauri fiye da duk wani bita na tsari.

Wanne Layer ya ƙi

Lokacin da aka ƙi SA ɗa, sanarwar tana ambaton Layer ɗin. Ƙin shawara yana nufin bangarorin ba su iya daidaita kan algorithms ba, galibi saboda ɗaya na buƙatar wani rukuni na cikakken sirrin gaba daban ko cipher da ɗayan ba zai karɓa ba. Ƙin mai zaɓi yana nufin an ƙi saitin zirga-zirga kai tsaye, kuma wannan hujja ce ta ɗaukar ɗigo, ba ta cryptography ba.

Wani lokaci rashin SA ɗa shine ƙira. SA IKE marar SA ɗa shine ƙarin da aka ayyana wanda ake amfani da shi inda ya kamata a ƙirƙiri haɗin bayanai bisa buƙata, don haka rashin shi daidai ne kuma SA ɗa yana bayyana lokacin da zirga-zirgar da ta dace ta iso. Bayanan strongSwan kan IKEv2 suna rufe duka salon bisa buƙata da saitunan shawara waɗanda ke yanke hukunci kan lamarin farko.

Duba ko akwai tsarin bisa buƙata ko tarko kafin gano matsala. Idan ana ƙirƙirar SA ɗa a hankali, rashin SA ɗa lokacin hutawa shine yanayin da ake tsammani, kuma ainihin gwajin shine ko zirga-zirga zai kawo ɗaya. Wannan gwajin yana kuma raba ƙira a hankali daga gazawa shiru, domin ƙirƙira da ta kasa tana barin abin motsawa ba tare da amsa ba maimakon kawai a hutawa.

Sannan ka tambayi hanyar bayanai

Da zarar SA ɗa ya wanzu, ƙididdiga suna amsa tambaya ta gaba. ip -s xfrm state yana bayar da adadin fakiti da bytes ga kowane haɗi, kuma SA ɗa da ba ya ɗaukar komai yayin da kake samar da zirga-zirga yana nuni ga daidaitawa ko tafiyar da hanya maimakon zuwa ga haɗin da ya ɓace. swanctl --list-sas yana buga masu zaɓin SA ɗa kusa da waɗannan ƙididdiga, kuma wannan shine ke tabbatar da cewa fakitin yana cikin saitin da aka karɓa.

Ka ware tabbatarwar da ta yi nasara da musayar SA ɗa da ta kasa a cikin rahoton. Rahoton da ya ce tabbatarwa ta kasa yana tura injiniya na gaba zuwa ɗakin ajiyar takardar shaida, kuma ainihin jimlar ta fi guntu: SA IKE ya tashi, kuma ba a taɓa karɓar SA ɗa na wannan kwarara ba.

Haɗa ƙarshen biyu

Don uwar garken da kake gudanarwa da kanka, ɗauki rajistan ayyukan abokin ciniki da ƙofa na musayar ɗaya maimakon kwatanta yunƙurin sake haɗi biyu da awa ɗaya tsakaninsu. Sanarwar ya kamata su daidaita a ɓangarorin biyu, kuma inda ba su daidaita ba ka sami ɓangaren da ba daidai ba aka daidaita.

Gyara tattaunawar SA ɗa, sannan sake gwadawa da zirga-zirga cikin mai zaɓin da aka yi niyya. Wannan shine gwajin da ya tabbatar da cewa abin da ya ɓace yanzu yana nan, domin jerin haɗi da aka sabunta lokacin hutawa na iya yin kama da ɗaya kafin da bayan gyara.