Ƙofofin IPsec biyu, babu IP ɗaya: menene failover ke yi da gaske

Kashe ƙofar A yayin taro kuma ka ga ramin ya dawo ta B bayan minti ɗaya; haɗin yana aiki, kiran bidiyo mai yiwuwa ba zai yi ba. Wannan shine siffar gaskiya ta juyawa sanyi tsakanin ƙofofin IPsec biyu masu adireshi daban. Abokin ciniki ya sake zaɓar wurin ƙarshe kuma ya gina sabuwar dangantaka, wanda ke dawo da isa ba tare da canja wurin yanayin sirri na tsohuwar zama ba. Bin jerin yana bayyana waɗanne alkawura ne ƙirar za ta iya cikawa.

Sanya fage: adireshi biyu, babu IP mai shawagi

Ƙofar A tana amsa a wani adireshi da ake iya isa kuma ƙofar B a wani. Abokin ciniki yana da hanyar da aka amince da ita don zaɓar B lokacin da A ya tafi, kuma babu wani adireshi na waje na tarayya da duka ƙofofin biyu suke da'awa. A cikin wannan ƙira, IP na kirki yana nufin wannan wurin shiga na tarayya, ba adireshin ciki da aka ba abokin ciniki na shiga daga nesa ba.

Wannan ma'anar tana da muhimmanci saboda ra'ayoyin biyu suna haɗuwa a cikin tikiti, kuma gyaran ɗayan ba gyaran ɗayan ba ne. Rahoton cewa shigarwar tarayya ba ta bi ƙofar ba yana bayyana ƙira ɗaya. Rahoton cewa kwamfutar tafi-da-gidanka ta rasa adireshinta na ciki yana bayyana hayar abokin ciniki. Ma'abota daban, rajistan ayyuka daban, gyare-gyare daban.

Bi gazawar: gano, sannan sake zaɓa

Da farko wani abu ya lura cewa A ya daina amsawa. Wannan na iya zama gano abokin da ya mutu a matakin rami, ka'idar turawa da ta janye hanya, ko lokacin ƙarewa na aikace-aikace wanda a ƙarshe ya tilasta sake haɗawa. Kowanne yana da ma'aunin lokaci daban, kuma mafi jinkiri yawanci yana ƙayyade tsawon da masu amfani ke jira.

Sannan abokin ciniki ya zaɓi B ta kowace hanyar da turawar ke goyan bayanta: wani nesa na biyu da aka saita, sunan DNS da aka warware zuwa lafiyayyen adireshi, ko turawa da yanzu ta fi son wata hanya. Zaɓi mataki ne na manufa, kuma dole ya kasance kafin gazawar in ba haka ba zai faru da ganganci.

Abin da B zai iya gado da abin da ba zai iya ba

B na iya raba samfurin saiti, hukumar takaddun shaida da manufar tabbatarwa da A. Ba zai iya gado da haɗin gwiwar tsaro masu rai ba. Makullin zama, alamun ma'aunin tsaro da yanayin jeri na dangantakar da A da abokin ciniki suka kafa ne, kuma B ba shi da ko ɗaya daga cikinsu.

Matsar da wannan yanayi tsakanin ƙofofi babbar matsala ce ta injiniya, shi ya sa takardun strongSwan na samun babban samuwa suke ɗaukarsa a matsayin ƙirar gungu maimakon tutar saiti. Takamaiman girke-girken gungu ba amsa gama-gari ba ce ga cibiyar sadarwar girgije, kuma kwafa shi ba tare da kayan aikin tallafi ba yana sayen sarƙaƙƙiya maimakon ci gaba.

Kafa sabuwar dangantaka

Da aka zaɓi B, abokin ciniki yana yin sabuwar musayar IKE: sabbin ƙimar nonce, sabbin ƙimar Diffie-Hellman, sabbin masu ganowa ga haɗin gwiwar da suka samo. Tabbatarwa tana faruwa kuma a B. Idan ƙirar ta dogara da takardun shaidar na'ura, sake haɗawa na iya zama ba tare da kulawa ba; idan tana buƙatar ɗan adam, wani dole ya kasance don juyawar ta kammala.

Ayyana wannan ƙwarewar mai amfani kafin katsewa, ba a lokacinta ba. Faɗa a sarari abin da abokin ciniki zai yi, tsawon da zai gwada da abin da zai nuna idan ya daina, domin bambanci tsakanin minti ɗaya na sake haɗawa da kiran tallafi yawanci takardu ne da ingantaccen bayanin martaba.

Kiyaye wannan adireshin ciki ɗaya yana taimaka wa aikace-aikacen da suke tsammanin tabbataccen asalin gida, kuma ba ya kiyaye zamansu. Haɗin NAT yana ƙarewa, haɗin TCP ana sake saitawa kuma duk abin da ke da nasa lokacin ƙarewa yana yanke shawara da kansa ko zai sake gwadawa.

Rami biyu a layi ɗaya wata ƙira ce dabam

Gudanar da duka ramukan biyu lokaci ɗaya ingantaccen tsari ne idan duka ƙofofin da ƙirar turawa suna goyan bayansa. Sannan zaɓin hanya yana zaɓar hanyar aiki, kuma hanyar dawowa dole ta yarda, in ba haka ba zirga-zirga yana fita ta ƙofa ɗaya kuma ya dawo ta ɗayan ba tare da yanayin da zai daidaita shi ba.

Manufofin rami masu haɗuwa ba su kaɗai suke haifar da juyawa mai tsari ba. Suna haifar da 'yan takara biyu, kuma wani abu dole ya yanke tsakaninsu bisa ƙayyadaddun, ko ma'aunin turawa ne, fifikon manufa ko zaɓi bayyananne a cikin abokin ciniki.

Ko wace siffa ka zaɓa, rubuta yarjejeniyar: yadda ake gano gazawar, yadda ake zaɓar madadin, wace tabbatarwa madadin ke buƙata da tsawon da ake tsammanin sake haɗawa zai ɗauka. IP na tarayya na iya sauƙaƙa ganowa, amma ba ma'anar yanayi mai ci gaba ba ce, kuma samuwa ƙira ce ko ta yaya.