IPsec tsakanin runduna biyu: inda kariya ke farawa kuma ke ƙarewa

Kariya a kan ma'auratan runduna tana farawa inda haɗin kai na tsaro ya ƙare, kuma wannan ita ce gaskiyar da fahimtar da ƙofa ta tsara ta fi ɓatarwa. Sabar aikace-aikace da sabar ajiyar bayananta na iya kare nasu tattaunawar kai tsaye, ba tare da wata cibiyar shiga nesa a hanya ba, kuma iyakar kariya tana cikin kowace runduna maimakon a cikin bangon wuta. Abin da wannan ke ba ku shine ɗaukar daga ƙarshe zuwa ƙarshe ga zaɓaɓɓun magudanar ruwa. Abin da ba ya ba ku shine shawara kan wanda zai iya karanta wace layi.

Iyaka ita ce inda SA ya ƙare

RFC 4301 ya bayyana haɗin kai na tsaro a yanayin jigila a matsayin tsarin da aka saba amfani da shi tsakanin ma'auratan runduna don kariya daga ƙarshe zuwa ƙarshe. Waɗannan runduna biyu suna riƙe mabuɗan, kuma kowace tana yanke shawara waɗanne fakitoci nata za su shiga haɗin. Ramin ƙofa yana ƙarewa a wani wuri daban kuma yana isa rundunar ta hanyar wani ɓangare na ciki na ƙari, wanda shine wani iyakar amana ko da an rufa masa asiri a yawancin tafiyarsa.

Runduna-da-runduna da yanayin jigila ba ma'anar ɗaya ba ne. Runduna biyu na iya gina haɗin kai a yanayin rami tsakaninsu daidai gwargwado, don haka zaɓi yanayin da farko sannan ka bayyana ƙarshen wuraren. Rubuta duka biyu a cikin bayanin ƙira kusa da adiresoshin takwarori, domin mai bita wanda ya san yanayin kawai zai ɗauka ɗayan.

SPD yana yanke shawara kan kariya, hanya tana yanke shawara kan alkibla

Tebur na tafarkin hanya yana amsa inda fakiti yake zuwa. Ajiyar bayanan manufar tsaro tana amsa yadda zaɓaɓɓen zirga-zirga ke ketare iyakar kariya, kuma tana yin haka ga kowace alkibla da nata zaɓaɓɓun. Wannan rarrabuwar ita ce dalilin da yasa hanyar da ke aiki zuwa ajiyar bayanai ba ta tabbatar da komai game da ko an kare buƙatar, kuma dalilin da yasa tattaunawar da aka kafa ba ta tabbatar da komai game da ko wannan aikace-aikacen na musamman ya dace da ita. Kwatanta zaɓaɓɓun kafin ka kwatanta masu ƙidaya, domin masu ƙidaya suna bayyana magudanar ruwan da suka isa haka kawai.

A Linux, ip xfrm policy yana buga waɗancan shigarwar tare da alkiblarsu, fifikonsu, zaɓaɓɓensu da aikin yarda, toshewa ko tarko, yayin da ip xfrm state ke nuna haɗin kai da suka fito da masu ƙidayarsu. Karanta duka biyun tare ita ce hanyar da za ka sami magudanar da ta wuce ramin a hankali domin wata shigarwar yarda mafi faɗi ta fara dacewa.

Tsarin fifiko wani ɓangare ne na manufar, ba bayanin aiwatarwa ba. Ƙunƙuntaccen shigarwa da ya kamata ya kare tashar ajiyar bayanai yana shan kashi daga mafi faɗi shigarwa mai fifiko mafi girma, kuma gazawar tana kama da ba a taɓa tuntuɓar manufar ba.

Yanayin jigila yana rufe Layer na gaba, ba kan IP ba

A yanayin jigila kan ESP yana tsakanin kan IP da kaya, kuma filayen adireshi na wannan kan suna kasancewa a bayyane ga kowace na'ura a hanya. Wannan yana da kyau sa'ad da adiresoshin ba su ne sirrin ba kuma kayan shine sirrin. Wannan shine zaɓin da bai dace ba idan kana kuma buƙatar ɓoye yanayin ciki, domin yanayin rami ne kawai ke naɗe kan asali a cikin sabon.

Dukkan yanayin biyu na iya ɗaukar ka'idoji da yawa na Layer na gaba, kuma ESP zai kare abin da zaɓaɓɓen ya dace da shi maimakon duk abin da rundunar ke aikawa.

Zaɓin ya fi ƙunci fiye da haɗin

Haɗin kai ɗaya na iya ɗaukar magudanar ruwa da yawa, amma waɗanda manufar ta zaɓa kawai. Yi rikodin sunayen takwarori, adiresoshin tushe da manufa, ka'idar da faɗin sabis ɗin dangantakar da kuke nufi, sannan ka yanke shawara dabam ko zirga-zirgar da ba ta dace ba na iya tafiya a fili, dole ne a kare ta, ko dole ne a watsar da ita sa'ad da haɗin ba ya samuwa. Wannan shawara ta ƙarshe ita ce ke kawo mamaki, domin ƙa'idar da ke buƙatar kariya ga tushe mara kyau na iya toshe damar gudanarwar ku da kanta daidai da yadda take toshe mai kutse.

Riƙe hanyar da aka yarda da ita a waje da bande yayin da kake canza aiwatarwa, kuma gwada ta kafin ka buƙace ta maimakon bayan duka rundunonin biyu sun zama ba za a iya isa ba.

Asalin na'ura ba izinin aikace-aikace ba ne

IPsec yana tabbatar da takwaran da aka saita kuma yana kare zaɓaɓɓun fakitoci. Ba ya yanke shawarar wane rikodin ajiyar bayanai mutum zai iya gyara, kuma ba ya mai da amintaccen asalin sabar zuwa bayar da duk wani gata na aikace-aikace. Asusu, matsayi da izinin aikace-aikace suna kasancewa a daidai inda suke, kuma buƙatar TLS a matakin aikace-aikace tana riƙe da manufarta ko da hanyar cibiyar sadarwa an riga an kare ta.

Karɓi ƙirar da aiki ɗaya daga tushen da aka yi niyya da ɗaya da dole a ƙi, kuma haɗa da abin da ke faruwa sa'ad da ba za a iya kafa haɗin da ake buƙata ba. Gwajin isa na yau da kullum yana gaya maka cewa fakitoci suna motsi; ba ya gaya maka cewa sun motsa a ƙarƙashin manufar da ka rubuta.