Shaidu biyu a cikin shiga IKEv2 guda: na'ura ta farko, sannan mai amfani

Ana tabbatar da takardar shaidar abokin ciniki, musayar farko ta cika, sannan haɗin ya tsaya da kuskure game da ƙarin zagaye na tabbatarwa. Babu abin da ba daidai ba a cikin sarkar takardar shaidar kuma babu abin da ya canza a cibiyar sadarwa. An saita ƙofa don neman hujja ta biyu daga ɓangaren da ke haɗawa, kuma abokin ciniki ba ya taɓa aika ɗaya. Yanke shawara wanda zai tabbatar da me, kuma a wace irin tsari, shine dukan aikin, kuma yana farawa da karanta manufar daga ƙarshen da kake tsaye a kai. Hujjoji biyu na ire-ire daban-daban, a tsari tabbatacce, shawara ce ta ƙira ba akwatin zaɓi ba.

Alamar: gazawa bayan hujja ta farko mai nasara

Musayar farko ta cika kuma log ɗin yana kama da lafiya, har sai ƙofar ta nemi shaidar mai amfani ta hanyar EAP. Sannan musafaha ya tsaya ko ya dawo da kuskuren yarjejeniya da ke ambaton ƙarin zagaye. Ana ƙin takardar shaidar na'ura mai cikakkiyar inganci saboda dalilin da ba shi da alaƙa da ingancinta. Manufar ta nemi hujja ta biyu, kuma amsar abokin ciniki ba ta taɓa zuwa ba.

Duk bayanin biyu na wannan gazawar daidai ne dangane da inda kake tsaye. Daga ɓangaren abokin ciniki yana kama da uwar garke da ke ƙin takardar shaidar da ta dace, kuma daga ɓangaren uwar garke yana kama da abokin ciniki da ba zai iya kammala shiga ba. Ana karanta wannan lamari ɗaya a matsayin matsalar amincewa a wani log ɗaya kuma matsalar iya aiki a ɗayan. Manufar da aka saita ita kaɗai ce ke gaya maka wanne ne.

Abin da ƙarin ya ƙara, da abin da bai ƙara ba

IKEv2 yana ɗauke da ƙari don gudanar da fiye da musayar tabbatarwa ɗaya a cikin zama ɗaya. RFC 4739 ya zana, tare da wasu jerin, abokin ciniki da ke tabbatar da shaidar takardar shaida sannan ya tabbatar da mutum ta hanyar EAP. Takardar tana cikin matsayin Experimental, wato babu wani aiwatarwa da ya wajaba ya ba ka wannan fasalin. Kada ka ɗauka komai game da tallafi har sai abokin ya tattauna shi.

Dole ɓangarorin biyu su goyi bayan ƙarin kuma su amince da shi yayin musayar. Ƙofar da aka saita don zagaye na biyu ba za ta iya tilasta abokin ciniki ya yi ɗaya ba, kuma abokin cinikin da ke goyon bayansa ba zai yi amfani da shi ba sai uwar garke ta nemi. Wannan rashin daidaito shine dalilin da gazawar ke bayyana yawanci a matsayin lokacin ƙarewa ko kuskuren yarjejeniya maimakon bayani bayyananne game da iya aiki. Karanta saitin ɓangare ɗaya yana gaya maka rabin abin da zai faru.

Hujja ɗaya ga kowane ƙarshe shine sifar da aka saba, kuma wannan ba wannan ƙira ba ce. Ƙofar tana gabatar da takardar shaidarta, mai amfani yana amsawa ta EAP, kuma kowane ɓangare ya tabbatar da ɗayan sau ɗaya daidai. Waɗannan hujjoji biyu suna zuwa daga ƙarshen da suka saba da juna, saboda haka babu ɗayansu da ke faɗin wani abu daban game da na'ura da mutumin da ke amfani da ita.

EAP-TLS sifa ce ta uku, kuma ita ma ba wannan ba ce. A can ana gabatar da takardar shaidar abokin ciniki a cikin hanyar EAP, saboda haka abokin ciniki har yanzu yana kammala tabbatarwar IKE guda ɗaya. Takaddun shaida na iya kama da na yanayin zagaye da yawa yayin da yarjejeniyar ke ɗauke da zagaye ɗaya maimakon biyu. Shi yasa ƙirar da aka kwafa daga shigar EAP-TLS ke gazawa daidai wurin da ake sa ran hujja ta biyu.

Wannan fayil ɗin yana karantawa daban a kan ƙofa

Fayil ɗin swanctl ɗaya yana karantawa daban dangane da inda yake gudana, kuma wannan shine ɓangaren da ke sa mutane su yi tuntuɓe. A kan kwamfutar tafi-da-gidanka ƙofar ita ce abokin, kuma a kan ƙofa kwamfutar tafi-da-gidanka ita ce abokin, saboda haka rubuta ɓangaren local a matsayin wanene ni kuma ɓangaren remote a matsayin wa zan karɓa. Block ɗin local yana bayanin yadda wannan ƙarshen ke tabbatar da kansa, kuma block ɗin remote yana bayyana abin da yake buƙata daga ɗayan ƙarshen. Kwafin block tsakanin fayilolin biyu yana juya ma'anarsa ba tare da canza harafi ɗaya ba. Kwatanta fayilolin biyu ba ya gaya maka kusan komai, domin kalmomi ɗaya suna nufin abubuwa masu saɓani a kowanne.

Matsayin sashe yana ƙayyade tsarinsa sai dai lambar zagaye ta wuce shi. Saboda haka ƙarin sassan local ko remote suna bayanin ƙarin zagaye ba wasu zaɓuɓɓuka ba, kuma bayyanannen lambar zagaye a cikin bayanin swanctl.conf yana wanzuwa daidai don sanya wannan tsari da gangan. Ba tare da shi ba, motsa block yana canza ɗabi'a. Shi yasa kuma saitunan biyu da suke kama daidai a takarda na iya yin aiki a tsari mai saɓani.

Wannan ƙa'idar tsari tana haifar da yanayin gazawa da ya cancanci tunawa. Block ɗin remote na biyu ba wani zaɓi mai karɓuwa ba ne; buƙata ce ta biyu, shi yasa manufar da ake karantawa kamar ko/ko tana ɗabi'a kamar kuma-sannan. Manufar ƙofa na iya karɓar takardar shaidar na'urar da aka yi wa rijista sannan ta nemi musayar EAP na wannan mai amfani, a wannan tsari.

Bambance zagaye da abubuwan da suka zaman kansu

Zagaye biyu ba lallai ba ne su zama abubuwa biyu masu zaman kansu. Maimaita hujja, ko riƙe takaddun shaida biyu a cikin ajiya ɗaya, ba ya bayar da ƙarfin da ƙirar ta kamata ta ƙara. Zaman kai ɗabi'a ce ta yadda ake riƙe sirrin da abin da ke lalata su, ba na yawan musayar da yarjejeniyar ke gudanarwa ba. Ƙirar da ke ƙidaya zagaye a matsayin abubuwa tana ƙara girmama abin da take da shi. Wannan bambanci ya fi muhimmanci lokacin da tambayar bin ka'ida ta tambaya abubuwa nawa ne shiga ke amfani da su a zahiri.

Takardar shaidar na'ura tana tabbatar da mallakar maɓallinta da aka karɓa, ba wani abu ba. Ba shaida ce ta kayan aiki ba kuma ba rahoton lafiyar na'ura ba, saboda haka manufar da ke buƙatar bayanin matsayi tana buƙatar wata hanya. Filin subject ma ba alamar kaya ce da za ka amince da ita ba, domin wanda ya bayar ko ya yi rijistar takardar shaidar shine ke zaɓar subject. Idan ƙirar tana buƙatar hujja cewa na'urar tana cikin lafiya, wannan hujja dole ta fito daga ɓangaren da ke auna na'urar.

Rubuta abin da kowane zagaye ke tabbatarwa da gaske kafin ƙara shi. Lokacin da zagaye biyu suka tabbatar da abu ɗaya sau biyu, na biyun yana ƙara jinkiri da tikitin tallafi maimakon tabbaci. Wannan bayanin shine kuma abin da ke dakatar da muhawara kan ko ƙarin zagaye ya cancanci kuɗinsa.

Rubuta ƙa'idar haɗawa kuma gwada ƙi

Yanke shawara waɗanne shaidun na'ura za su iya haɗawa da waɗanne mutane, kuma rubuta ƙa'idar a inda aiwatarwa take. Takaddun shaida biyu masu inganci a gefe ɗaya ba sa tabbatar da komai game da haɗin, domin haɗin shawara ce ta izini ba sakamakon tabbatarwa ba. Rubutun rijista ko bayan-gidan tabbatarwa dole su tilasta dangantakar da ƙungiyar ke so.

Sannan gwada abin da ya kamata ya gaza: mai amfani da aka karɓa a kan na'urar da ba a amince da ita ba, mai amfani da ba a amince da shi ba wanda ke riƙe da takardar shaidar na'urar, da abokin da ba zai iya yin ƙarin zagaye ba. Idan duka ukun sun sami dama ɗaya a shirye, manufar tana bayanin niyya maimakon aiwatar da ita. Kwatanta saitin da aka bayyana da abin da daemon ke bayarwa, domin haɗin da bai taɓa daidaita ba yana kama da ƙa'idar da ta wuce:

swanctl --list-conns
swanctl --list-sas

Duba zagayen da aka tattauna da izinin da ya biyo baya, ba kawai shiga mai nasara ba. Kuma kada ka koma ga tsoffin saitunan IKEv1 XAuth a matsayin gajeriyar hanya: daidaita yarjejeniya, matsayi, tsari da ainihin ɗabi'ar abokin ciniki maimakon share zagayen da ake buƙata har haɗin ya yi nasara. Share zagayen da ke gazawa shine yadda ƙira mai hujja biyu ke zama a shirye ƙira mai hujja ɗaya da babu wanda ya duba. Ka riƙe sharewar a cikin rikodin canji.