Zaɓin zirga-zirga na IPsec: abin da suke rufewa da abin da ba su rufe ba

Zaɓuɓɓukan zirga-zirga suna ambaton zirga-zirgar ciki da yarjejeniyar IPsec ke karewa, kuma ana tattauna biyun maimakon ɗauka. Ƙarshen biyu na iya tabbatar da juna sosai kuma har yanzu su sami sabani kan waɗanne fakiti suke cikin ramin. Wannan sabani ba a ganinsa a yanayin haɗin, wanda yawanci ke ba da rahoton rami lafiyayye. Karanta zaɓuɓɓukan daga ɓangarorin biyu sannan bin manufa ɗaya yana same shi da sauri fiye da kowane gyaran manufa.

Karanta su daga ɓangarorin biyu

Kowane ƙarshe yana bayyana ɓangarensa a matsayin na gida da ɗayan ɓangaren a matsayin na nesa. Don haka irin wannan biyun prefix ɗin yana bayyana a musanya a cikin tsarin biyu, kuma wannan daidai ne ba sabani ba. Juya hangen nesa shine abu na farko da za a yi idan yarjejeniyar da ke aiki ta bayyana ba daidai ba a takarda. Kwatanta fayiloli biyu gefe da gefe ba tare da musanya su ba yana haifar da rashin daidaituwar da babu.

Ƙimar ba koyaushe subnet ɗaya ba ce. Zaɓuɓɓukan IKEv2 na iya ɗaukar jerin adireshi, lambobin ka’ida da jerin tashar jiragen ruwa, kuma haka manufa ke kare sabis ɗaya maimakon dukan cibiyar sadarwa. Zaɓi mai ƙunci fiye da zirga-zirgar da ake so yana haifar da rami da ke ɗaukar wasu manufofi kuma yana cire wasu cikin shiru.

Rubuta ɓangarorin biyu cikin tebur ɗaya kafin ka canza wani abu. Wannan aikin yawanci yana warware tambayar ba tare da taɓa fayil ɗin tsari ba.

Ƙunshewa shawara ce ta mai amsa

Mai farawa yana ba da shawara, kuma mai amsa na iya karɓar wani ɓangare kawai. IKEv2 yana ba mai amsa damar ƙunshe zaɓuɓɓukan zirga-zirgar da aka bayar, kuma sakamakon ƙunshewar shine abin da ake sakawa da gaske. Don haka karanta tsarin mai farawa yana bayyana tayin, ba yarjejeniyar ba.

Shi ya sa subnet da aka ƙara wa abokin ciniki na iya samar da rami mai aiki wanda har yanzu yake ƙin sabuwar manufa. Sabar ta ƙunshe tayin zuwa abin da manufarta ke yarda da shi, yayin da fayil ɗin abokin ciniki har yanzu yana lissafin faɗin jerin. Yanayin da aka tattauna ne kaɗai ke nuna gaskiya: a Linux, ip xfrm policy da lissafin child SA a takardar IKEv2 na strongSwan suna ba da rahoton abin da aka saka maimakon abin da aka nema. Idan biyun suka sami sabani, manufar mai amsa ce ya kamata a canza.

Tayin da aka ƙi ya bambanta da wanda aka ƙunshe. Ƙin yana bayyana a cikin tarihin tattaunawa kuma ba ya barin wata haɗin child kwata-kwata.

Bi manufa ɗaya daga farko zuwa ƙarshe

Zaɓi ainihin manufa tare da adireshin tushen da abokin ciniki zai yi amfani da shi, sannan bi wannan biyun ta hanyoyin yanke shawara uku masu zaman kansu. Hanya tana zaɓar hanya, zaɓi yana yanke shawara ko an kare wannan hanya, kuma bangon wuta yana yanke shawara ko an yarda da fakitin. Kowanne na iya gazawa da kansa, kuma faɗin zaɓi ba ya gyara ɗaya daga cikin sauran.

ip route get 10.20.30.41
ip xfrm policy list
swanctl --list-sas

Tambayar hanya tana ambaton haɗin da adireshin tushen da zai ɗauki fakitin. Lissafin manufa yana nuna ko akwai manufar rami mai dacewa don wannan biyun, gami da alkiblarsa da matakinsa. Lissafin SA yana nuna zaɓuɓɓukan child da aka tattauna tare da na’urorin ƙidaya, don haka haɗin child da ba shi da fakiti bayan an gwada zirga-zirga alama ce ta zaɓuɓɓukan da ke cire abin da ake aikawa. Umarni uku, amsoshi uku daban-daban, kuma ɗaya ne kawai ke bayyana faɗuwar shiru.

Idan na’urorin ƙididdiga na child suna motsi yayin da aikace-aikacen har yanzu yana gazawa, matsalar tana bayan ramin. Wannan yana motsa binciken zuwa ga mai sauraro ko bangon wuta na nesa, ba zuwa ga zaɓuɓɓukan ba.

Ka raba manufofin biyu

Kare subnet na ofis da aika duk bincike ta hanyar fita ta nesa buƙatu ne daban-daban da zaɓuɓɓuka daban-daban. Bayanin da aka gina wa ɗaya ba kasafai yake dacewa da ɗayan ba, kuma haɗa su yana haifar da yabo ko tsagewar da ta karye. Faɗaɗa yankin da aka kare yana nufin canza ƙarshen biyu da manufar turawa, domin canjin gefe ɗaya yana zama tayin da aka ƙi. Wannan ita ce hanya mafi yawan da rami mai aiki ke daina aiki bayan ƙaramin gyara.

Zaɓuɓɓuka suna bayyana ɗaukar hoto na sirri, hanyoyi suna zaɓar hanyoyi, kuma aikace-aikace suna aiwatar da izininsu. Ramin da ke rufe komai har yanzu ba zai iya isa sabis ɗin da ke daure da loopback ba, kuma hanyar shiga ramin har yanzu tana buƙatar zaɓin da ya haɗa da manufar. Bincika dukan ukun a kan buƙatar gwaji ɗaya, kuma rashin daidaituwa zai ambaci kansa.