Sa ido kan muɗin tunnel na IPsec: abin da za a karanta

Tsarin IPsec da ya dogara kan hanyoyi yana girka muɗi na kama-da-wane, kuma wannan muɗin yana ba sa ido wani abu na zahiri: wani abu mai suna, masu ƙididdigewa da hanyar da aka haɗa da shi. Ba shi ne alamar lafiya da kansa ba. Muɗin na iya kasancewa yayin da ba a girka wata ƙungiya mai amfani ba, kuma ƙungiya na iya zama lafiya yayin da babu wata hanya da ke aika zirga-zirgar da ake buƙata zuwa gare ta. Karanta yanayi huɗu tare shine abin da ke mayar da mai ƙididdige fakiti zuwa bincike.

Bi su ɗaya bayan ɗaya kuma ka tsaya a farkon wanda ya kasa.

Abin da muɗin ke ƙarawa ga hoto

A cikin tsari da ya dogara kan manufofi, zaɓi yana rayuwa a cikin teburin manufofin IPsec kuma kernel yana yanke shawara abin da za a kare bisa ga masu zaɓen zirga-zirga. Tsarin da ya dogara kan hanyoyi yana ƙara muɗi da hanya, don haka tcpdump da masu ƙididdige muɗi suna ganin iyaka ɗaya maimakon tarin masu zaɓe. Wannan riba ce ta gaske ga bincike da ga ka'idojin tafiyar da hanyoyi waɗanda ke buƙatar muɗi don yin peering.

Ribar ta gudanarwa ce, ba ta sirri ba. Muɗin yana ba da rahoto kan zirga-zirgar da yake ɗauka kuma bai ce komai ba game da ko kariyar abokin tarayya tana iya amfani a yanzu.

Karanta yanayi huɗu kafin ka zargi tunnel ɗin

Fara da muɗin da hanya, sannan ƙungiya, sannan aikace-aikace. Kowanne yana da umarninsa da alamarsa ta gazawa. Sakamako mai tsabta a wani mataki ba sakamako mai tsabta ba ne a na gaba. Gudanar da duka huɗu kafin ka yanke shawara. Layi ɗaya na kore ba kasafai yake warware komai ba.

ip -s link show xfrm0
ip route get 10.20.30.40
ip xfrm state
ip xfrm policy
swanctl --list-sas
tcpdump -ni xfrm0 -c 20 host 10.20.30.40

Muɗin da mai ƙididdigensa ke tashi amma babu shigarwar yanayi da ta dace yana kwatanta zirga-zirgar da ke shiga hanyar da babu abin da ke kare ta, kuma wannan ya fi muni da tunnel da ya faɗi kawai. Shigarwar yanayi ba tare da hanyar da za ta zaɓi muɗin ba tana nufin cewa sirrin yana shirye kuma ba a amfani da shi.

Gwajin aikace-aikace yana zuwa ƙarshe kuma da gangan: ping mai nasara zuwa wancan gefen tunnel ɗin baya tabbatar da cewa sabis ɗin da ke bayansa yana karɓar haɗi.

Kwatanta masu ƙididdige na ciki da na waje

Masu ƙididdige a muɗin tunnel suna auna zirga-zirgar ciki; masu ƙididdige da rikodi a muɗin zahiri suna nuna musayar da aka lulluɓe. Su biyun ba za su dace ɗaya-da-ɗaya ba, domin lulluɓewa yana ƙara kawuna, sake aikawa yana kwafin wasu fakiti kuma lissafin aiwatarwa yana bin nasa ka'idojin. Yi tsammanin rabo, ba daidaito ba.

Wurin rikodi kuma yana ƙayyade irin bayanan sirri da kuke tattarawa, don haka yi amfani da matattara ƙanana da adireshin gwaji marar lahani maimakon cikakken rikodin zirga-zirgar samarwa.

Idan ƙididdigar ciki ta tashi kuma ta waje ba ta tashi ba, matakin da ya ɓace yawanci shine hanya ko manufar da ke aika fakiti cikin tunnel ɗin, ba tunnel ɗin kansa ba.

Kula da shi yayin sabunta maɓalli da canjin ajiya

Duba sabunta maɓalli, abin da ya faru na gano abokin da ya mutu da canjin hanyar ajiya yayin kallon yanayi huɗu ɗin. Muɗin na iya kasancewa a lokacin sabunta maɓallin da ba ya ƙarewa, kuma canji na iya barin shigarwar yanayi tana nuni ga adireshin abokin da ba za a iya isa ba kuma.

Ba da faɗakarwa kan hanyar sabis ɗin da kuke dogaro da shi da gaske, tare da yanayin ƙungiya a matsayin mahallin, ba kan tuta ɗaya ta sama ko ƙasa ba. Ajiye sunan muɗi, adireshin abokin tarayya da hanyar a cikin kayan faɗakarwa domin mai amsawa kada ya sake gina su.

strongSwan yana rubuta nasa tsarin muɗin XFRM, kuma sauran dandamali suna kira da aiwatar da abin da ya yi daidai daban. Karanta kwatancen da ya dogara kan hanyoyi ga na'urar da ke gabanka kafin ka sauya zato daga wani aiwatarwa. Samfurin sa ido da ya dace da masu ƙididdige na mai sayarwa ɗaya zai ɓatar da ɗaya a hankali.