Abokin IPsec mai shigowa bai dace da kowane tsari ba? Duba filaye huɗu

Abokin aikinka yana ba da rahoton cewa ramin yana sama, gefenka bai nuna wata ma'amala ta tsaro ba, kuma fayil ɗin saitin yana ɗauke da sunan haɗi mai dacewa a fili. Waɗannan maganganu uku duk suna iya zama gaskiya a lokaci ɗaya. Ana kwatanta tattaunawa mai shigowa da saitin da ke gudana, ta amfani da adireshin abokin, asalin da yake gabatarwa da hanyar da yake ba da shawara. Fayil a faifai da ba a taɓa lodawa ba, asalin da bai dace da ƙimar da ake tsammani ba, ko ma'auratan masu zaɓe da suka bambanta da firam ɗaya — kowanne yana haifar da shiru. Bi ƙungiyoyin filaye huɗu a cikin tsarin da mai amsawa ke bi.

Fara daga fakiti, ba daga fayil ba

Mai amsawa yana karɓar buƙatar IKE, yana neman bayanin da zai iya karɓar wannan abokin, sannan ya ci gaba da tabbatarwa da zaɓin hanya. Idan babu wani bayani da aka loda da ya dace a mataki na farko, tattaunawa tana ƙare kafin wani kuskure mai amfani ya isa ga mai amfani.

Shi ya sa “saitin yana kama da daidai” ba hujja ba ce. Tambaya ita ce abin da sabis ɗin da ke gudana ya loda da wace shigarwa ya zaɓa don wannan ƙoƙari. Jerin matsayi yana amsa hakan da umarni ɗaya, yayin da buffer ɗin edita yana amsa wata tambaya dabam. Duba jerin kafin ka sake canza fayil ɗin.

Ƙungiyar filaye ta farko: bayanin da aka loda da gaske

Duba matsayin da ke gudana da kayan aikin da ke da daemon ɗin: umarnin matsayi da ke jera haɗin da aka loda, ba buffer ɗin edita ba. Tabbatar shigarwar da kake tsammani tana nan, an kunna ta don halin farawa da kake nufi, kuma an loda ta bayan gyaran ka na ƙarshe. Fayil da aka adana ba tare da an sake lodawa ba shi ne mafi yawan sanadin “na gyara shi kuma babu abin da ya canza”.

Har ila yau tabbatar da wane fayil sabis ɗin yake karantawa. Rarraba sun bambanta, kuma haɗin da aka rubuta a cikin haɗaɗɗen da ba daidai ba ana watsi da shi a shiru maimakon a ƙi shi. Idan jerin matsayi bai nuna shigarwar ka kwata-kwata ba, yi zargin hanyar haɗawa kafin ka yi zargin rubutun.

Ƙungiyar filaye ta biyu: ƙarshen wurare ba asali ba ne

Adireshin da abokin yake haɗawa daga gare shi da asalin da yake tabbatarwa da shi filaye ne daban. Sunan mai masauki, suna mai banbanta, alamar maɓalli da adireshi duk suna iya zama asalin IKE dangane da saitin, kuma ba lallai su yi kama da adireshin jama'a kwata-kwata.

Daidaita ƙarshen wurare na iya haɗawa da kallon NAT: adireshin da ake gani a hanyar sadarwa na iya bambanta da adireshin da abokin yake tsammanin yana da shi. A tsarin haɗin libreswan, left da right alamomi ne na mahalarta biyu maimakon tsarin gida da nesa da aka tsayar, shi ya sa kwafin saitin da ke aiki daga wani wuri tare da musanya adireshin ba fassarar da za a dogara da ita ba ce.

Rubuta asalin da ake tsammani na kowane ɓangare da takardar shaidar da ke tabbatar da shi. Idan waɗannan layuka biyu ba su dace ba, babu adadin gyaran adireshi da zai haifar da daidaituwa.

Ƙungiyar filaye ta uku: hanyar da ake karewa

Masu zaɓe suna bayyana nau'ikan tushe da manufa na ciki, danginsu na adireshi, da kowane ƙuntatawa na yarjejeniya ko tashar. Shawarar adireshin mai masauki ɗaya ba ita ce buƙatar cibiyar sadarwa gaba ɗaya ba, kuma mai amsawa da aka saita don cibiyar na iya ƙi shi ko ya ƙuntata shi.

Idan ƙarshen biyu ba su dace ba, kwatanta hanyar da ake nufi daga kowane ra'ayi maimakon faɗaɗa kowane mai zaɓe don wani abu ya haɗu. Tambayi kowane mai gudanarwa hanyar da yake tsammanin yana karewa, sannan kwatanta amsoshin biyu. Bambancin yawanci firam ɗin mai masauki ne a wani gefe da cibiyar sadarwa a ɗaya. Ramin da ya dace domin yanzu yana kare komai wani shawara na tsaro ne dabam, kuma wanda babu wanda ya amince da shi.

Ƙungiyar filaye ta huɗu: kana karanta aiwatarwa ɗaya

Libreswan, tsohon Openswan da strongSwan suna da kayan aikin gudanarwa daban-daban, rubutun saiti daban-daban da tsarin daidaitawa daban-daban. Misali mai aiki daga ɗaya ba ya faɗin komai daidai game da fifikon zaɓin tsari ko rubutun kuskure na wani, don haka tabbatar da takardun daemon ɗin a wannan mai masaukin.

Haɗa ƙoƙari ɗaya daga farko zuwa ƙarshe: adireshin tushen mai farawa, asalin da aka bayar da shawarar masu zaɓe — a kan saƙon zaɓin mai amsawa da shigarwar da aka loda da yake ambata. Ƙididdigar lulluɓe da buɗewa na sifili suna faɗin kawai cewa haɗin da aka gani ba su ɗauki waɗannan fakiti ba; ba sa ambaton ƙarshen da ya ƙi shawarar ko tabbatar da cewa an sami shigarwa mai dacewa a wannan lokacin.

Bayan gyara mai haɗin kai, tabbatar da tsarin da aka zaɓa da haɗin, sannan gwada sabis ɗin da aka halatta da gaske da hanyar amsarsa. Daidaituwar tsari na ba da damar tattaunawa, kuma tattaunawa ba ita ce binciken shiga na ƙarshe ba.