Me ya sa hanyar IPsec mai cunkoso ke sake mabuɗi da wuri: iyakar lokaci da na girma

Kusan kowane minti hamsin, wata hanyar da ke kan hanyar sadarwa mai cunkoso takan faɗi na ’yan daƙiƙa, kuma wanda ake zargi na farko shi ne agogo. Ƙungiyoyi na iya ƙarewa bisa iyakar lokaci ko ƙidayar baiti, kuma duk iyakar da ta zo da farko ita ce ke mai da su ritaya. A kan hanyar da ke ɗauke da ainihin zirga-zirga, iyakar girma na iya aiki tun da daɗewa kafin sa’ar da aka saita ta ƙare. Don haka «da wuri» magana ce game da agogo, ba game da ƙungiyar ba.

Ƙidaya abin da ƙungiyar ke ƙidaya, ba fuskar sadarwa ba

Jimillar baitin fuskar sadarwa, haɗaɗɗen saurin allon kulawa da ma’aunin ƙungiyar da kanta lambobi uku ne daban, kuma ɗaya ne kawai daga cikinsu ake kwatantawa da iyaka. Yi rikodin ƙungiyar shigowa da ta fita daban tare da masu gano su, domin sake mabuɗin da ya shafi wata hanya ya bayyana a matsayin abin da ya faru na hanya maimakon wani asiri. Ma’aunin ƙungiyar ma yana sake farawa a lokacin sake mabuɗi, shi ya sa jimillar da aka ɗauka daga fuskar sadarwa ke ƙaruwa yayin da ƙimar da ke da muhimmanci ke sake saitawa.

Ya kamata a yi lissafin sau ɗaya domin girman adadi ya daina jin kamar na son rai. Kasafin da aka ƙidaya na gibibyte ɗaya da ake kashewa a daidaitaccen 128 mebibyte a minti ɗaya yana ƙarewa cikin minti takwas, kuma wannan juya raka’a ne, ba auna hanyarka ba. Idan adadin da ya fito ya yi ƙasa da iyakar lokaci da nisa, girma ne injin, kuma babu wani kallon agogo da zai bayyana tazarar. Idan ya yi sama da ita da nisa, iyakar baiti ba ita ce abin da ke tayar da kai ba, kuma bincike na wani wuri ne.

Ƙofa mai laushi da mai tauri abubuwa biyu ne daban

Ƙofa mai laushi tana neman maye gurbi tun da daɗewa kafin iyakar tauri ta ƙare ƙungiyar, kuma aiwatarwa suna ƙara nasu gefuna da bazuwar a kan duk abin da ka saita. Shi ya sa tazarar da aka gani kusan ba ta zama lamba mai zagaye ba. tsarin gine-ginen IPsec tana bayyana tsawon rayuwa da aka bayyana cikin lokaci da ƙidayar baiti tare da nau’ikan ƙofa biyu, kuma ƙarewar farko ce ke aiki. Idan ka ɗauki tsawon rayuwa ɗaya da aka buga a matsayin jadawali, za ka yi kuskure da girman gefen.

Karanta manufar da ke aiki daga yanayin da ke gudana maimakon ciro ta daga lamba a cikin fayil, domin gefen na aiwatarwa ne, ba naka nufi ba. Yi tsayin daka da sha’awar miƙa iyakoki zuwa mafi girmansu don shiru alamar: hanyar da ke sake mabuɗi bisa jadawali tana yin daidai da yadda aka tsara ta, kuma tsawon rayuwa mai tsawo yana jinkirta abin da ya faru ne kawai yayin da yake riƙe mabuɗin da aka lalata ya kasance mai amfani daɗewa. Lokacin da maye gurbin da kansa ya gaza, iyaka ita ce manzo ba laifi ba.

Karanta tsawon rayuwa mai tasiri daga yanayin da ke gudana

A kan strongSwan, swanctl --list-sas yana buga taƙaitaccen ƙungiyar tare da lokutan sake mabuɗi da na rayuwa, don haka ƙimar da daemon ke son tilastawa ana iya gani ba tare da zato ba. A kan mai masaukin Linux ba tare da kallon daemon ba, ip xfrm state yana ba da rahoton iyakokin baiti da fakiti masu laushi da tauri da aka saita kusa da ma’aunai na yanzu. Waɗannan karatun biyu suna amsa tambayoyi daban-daban kuma dukansu sun cancanci a ajiye su a cikin tikitin.

swanctl --list-sas
ip -s xfrm state

Kwatanta ƙofar laushi da aka buga da tazarar da ka auna, domin maye gurbin da ya fara da gefe ƙasa da iyakar tauri abu ne na al’ada, kuma wanda ba ya farawa da kansa ba haka ba ne. Idan daemon ya nuna tsawon rayuwa ɗaya kuma yanayin kernel ya nuna wani, kana kallon matakai biyu da ba su yarda ba, kuma wannan kansa shine binciken.

Kula da musayar da ke maye gurbin SA

Ka riƙe sabuntawa uku daban, domin suna gaza ta hanyoyi daban-daban: sake mabuɗin IKE SA yana gina sabuwar ƙungiyar sarrafawa, sake mabuɗin CHILD SA yana maye gurbin ƙungiyar bayanai, kuma sake tantancewa yana maimaita musayar asali. A cikin IKEv2 kowane abokin takara yana yanke shawara kan tsawon rayuwarsa maimakon yin shawarwari kan ƙima ɗaya da aka raba, don haka musayar da ba ka fara ba abu ne na yau da kullum. Rashin daidaito na perfect forward secrecy shine dalilin da ya zama ruwan dare ga sabuwar child SA ta mutu daidai a tazarar sake mabuɗi, kuma yana bayyana daidai kamar kuskuren lokaci har sai wani ya karanta shawara.

Kwatanta tsohuwar ƙungiyar da magajinta da kuma musayar da ta haife ta. Bacewar mai ganowa maye gurbi ne na yau da kullum; shawara da aka ƙi, amsa da ba ta nan ko rashin yanayin magaji mai amfani wani abu ne daban da wani mai shi daban. Ajiye wannan shaidar kafin ka canza komai, domin bayanan da suka shafi sigar, shawarar abokin takara da tsawon rayuwar da aka tattauna su ne ke sa shari’ar iya karantawa mako ɗaya bayan haka, bayan log ɗin sun juya.

Tabbatar da sabuntawa maimakon ɓoye ta

Karɓi tura aikin ta hanyar wucewa cikin sabuntawar da ka shirya maimakon wanda ya same ka. Tilasta sake mabuɗi ɗaya cikin tagar kulawa, sannan tabbatar da cewa duka hanyoyin biyu suna ɗauke da bayanai bayan haka kuma sakamakon aikace-aikacen bai canza ba, ba wai kawai alamar hanyar ta zama kore ba. Yi rikodin wace iyaka ta kunna da wace musayar ta shiga.

Shawarar da ke da irin wannan siffa tana tsira daga bincike, yayin da canza ƙimar lokaci da ta sa haɗin ya zama shiru na wata rana ba ta tsira ba. Idan lokacin ne kawai ya motsa, shaidar ta motsa tare da shi.