IKEv2 Adireshin uwar garken vs ainihi: abin da abokin ciniki ke dubawa

Ƙofar da ke canza adireshi na iya ci gaba da aiki yayin da ƙofa ɗaya ta bayan sabuwar takardar shedar ta tsaya, kuma hakan yana faruwa ma. Adireshin yana gaya wa abokin ciniki inda zai aika fakiti; ainihin ainihi yana gaya wa abokin ciniki ko amsawar takwarorinsu shine wanda yakamata ya amince da shi. IKEv2 yana adana waɗannan a matsayin filayen guda biyu daban-daban, waɗanda ke da amfani da zarar kun daina ɗaukar su azaman kirtani ɗaya. Ana kuma tsara su a wurare daban-daban, don haka ɗayan zai iya zama daidai yayin da ɗayan ya yi kuskure.

Bincika su a cikin wannan tsari kuma ku tsaya a farkon rashin daidaituwa, saboda binciken da aka yi a baya yana ɗauka cewa na farko sun wuce.

Na farko, wace ƙimar ita ce adireshin

Adireshin haɗin kai shine duk abin da abokin ciniki ya buga: IP, sunan DNS wanda ya ƙare zuwa ɗaya, ko madaidaicin ƙarshen gaba. Wato bayanin sufuri kuma ba wani abu ba. Asalin shaidar yana hawa a cikin IKEv2 ID ɗin biya sannan kuma an daidaita shi da takardar shedar takwarorinsa. Sunan DNS a cikin akwatin adireshi baya zama ainihin asalin da ake tsammani, kuma ɗanyen IP ɗin ba ya zama ainihin asali saboda soket ɗin da aka haɗa da shi.

A cikin strongSwan, adireshin shine right ko left, kuma ainihin abin da ake tsammani shine rightid ko leftid, kuma shine abin da IKEv2 takaddun daidaitawa ya bayyana. Idan kun taɓa gyara adireshin kawai, kun saita rabin biyun.

Na biyu, abin da takaddun shaida zai iya tabbatarwa

Shaida tana da nau'i, kuma takardar shaidar dole ne ta ɗauki sunan da ya dace. A DNS an gamsu da shigarwar dNSName a cikin madadin sunan sunan; Adireshin IP yana buƙatar shigarwa iPAddress. Takaddun shaida da aka bayar don vpn.example.com ba ya tabbatar da komai game da ainihin adireshin 203.0.113.10, kuma wanda aka bayar don wannan adireshin bai tabbatar da komai ba game da sunan. Sake fitar da wani suna na daban don haka ba sauyawa ba ne, ko da maɓalli ɗaya da CA aka sake amfani da su.

Abokan ciniki na zamani suna watsi da sunan gama gari lokacin da madadin suna ya wanzu, kuma da yawa suna watsi da shi gaba ɗaya. Idan lissafin SAN bai ƙunshi ƙimar da abokin ciniki ke dubawa ba, musafaha ya gaza bayan an riga an karɓi takardar shaidar a matsayin amintacce, wanda shine dalilin da ya sa log ɗin ya karanta kamar kuskuren ainihi maimakon kuskuren amana.

Na uku, yadda kowane abokin ciniki ke faɗi abin da ake tsammani

Windows yana ɗaukar sunan uwar garken ko adireshin da kuka buga kuma yana buƙatar takaddun shaida don dacewa da shi, don haka buga IP yana haifar da tsammanin IP. Abokin ciniki na Android IKEv2 yana yin hakan iri ɗaya, kuma duka biyun sun ƙi ingantacciyar takardar shaida ta jama'a wacce ke ba da sunan wani ma'aikaci na daban. Bayanan martaba na iya fara gazawa kawai saboda wani ya maye gurbin sunan mai masauki da adireshin sa yayin ƙaura. Dubi abin da abokin ciniki ya nema kafin ku kalli abin da takardar shaidar ta kunsa.

A kan strongSwan tsammanin yana bayyane: saita rightid zuwa ainihin sabar da ke gabatarwa, wanda zai iya bambanta da dama. Saita shi zuwa %any yana karɓar duk abin da takwarorinsu ke bayarwa kuma yana cire daidai cak ɗin da kuke ƙoƙarin kiyayewa.

Na huɗu, keɓance shiga mai amfani daga ainihin takwarorinsu

EAP Tabbatarwa da asalin uwar garken suna amsa tambayoyi daban-daban. Wani EAP kamar [email protected] ya ce wanene mai amfani, bayan abokin ciniki ya yanke shawarar cewa uwar garken shine daidai. Juyawa waccan kalmar sirri ba zai iya gyara rashin daidaituwar asalin takwarorinsu ba, saboda haɗin kai bai taɓa kaiwa matakin shiga mai amfani ba.

Rahoton da aka sani ya kamata ya ambaci duka biyu: ainihin abokin ciniki da ake tsammani, ainihin sabar da aka gabatar, da shigarwar takaddun shaida SAN.

Na biyar, canza shi ta hanyar tabbataccen tashar

Lokacin da ƙofa ta motsa bisa doka, sabunta adireshin da farko kuma a bar ainihin asalin, saboda haka lamarin yake IKEv2 yana da kyau. Lokacin da ainihi kansa ya canza, bi da shi azaman taron amana kuma sami sabuwar ƙima daga tushen da kuka riga kuka amince da shi, ba daga ƙarshen ƙarshen da ke kasawa a halin yanzu ba. Saƙon da aka isar akan haɗin da kuke ƙoƙarin ingantawa ba shaida bane game da wannan haɗin.

Yi rikodin adireshin ƙarshe, ainihi da lissafin SAN tare a cikin bayanan bayanan martaba. Mutum na gaba da zai taɓa takardar shaidar zai ga wanne daga cikin ukun ya yarda ya motsa.