ESP mai fita ba tare da amsa ba ba yana nufin VPN ya mutu ba

Ka ɗauki zirga-zirga a kan IPsec host, ka ga fakiti ESP suna fita, ba ka ga komai ya dawo ba, kuma ka yanke hukuncin cewa ɓangaren nesa ya lalace. Ɗaukar ba ta goyi bayan wannan hukuncin ba. ESP na kare waje ɗaya na tattaunawa kuma ba ya amincewa da kome a matakin IP, don haka rashin ESP mai dawowa na iya nufin aikace-aikacen ba shi da abin faɗa da sauƙi ɗaya da yadda zai iya nufin ramin ya mutu. Karanta musayar ciki da yanayin ɓangaren karɓa kafin ka zargi kowane gefe.

Tatsuniya: kowane fakiti mai kariya yana samun amsa

ESP ba yarjejeniyar buƙata da amsa ba ce. Yana ɓoye da tabbatar da duk abin da manufar ta zaɓa, kuma mai karɓa yana tabbatarwa, buɗe ɓoyewa da isar da wancan fakitin na ciki ba tare da ƙirƙirar fakiti na kansa ba. Tambayar UDP da manufa ta yi watsi da ita, ko amsar ICMP da manufar shigowa ta watsar, suna haifar da shiru a dukkan ɓangarori biyu a matsayin sakamakon da ya dace. Ɗaukar wannan shirun a matsayin gazawar jigila yana tura ka neman gazawar cibiyar da ba ta taɓa kasancewa ba.

Abin da ɗaukar hanya ɗaya ke tabbatarwa da gaske shi ne cewa tarin mai aikawa ya ɓoye wani abu a wancan wurin lura. Babu komai game da isowa, kuma babu komai game da niyyar amsawa. Tambayar mai amfani ba "me ya sa babu amsa" ba ce, amma "me tattaunawar ciki ya kamata ta haifar".

SA biyu, SPI biyu, tattaunawa ɗaya

Ƙungiyoyin tsaro na IPsec masu hanya ɗaya ne, don haka musayar kariya ta al'ada tana da ƙungiyar shigowa da ƙungiyar fita tare da daban-daban masu gano wuri da yanayi mai zaman kansa. Neman zirga-zirgar dawowa don SPI na fakitin fita saboda haka kuskure ne na rukuni, domin kowace amsa tana tafiya ƙarƙashin SA na fita na abokin tarayya da SPI nasa. Maimakon haka, daidaita ma'auratan da zaɓaɓɓun zirga-zirga da adireshin abokin tarayya.

Sabunta maɓalli yana rikitar da hoton na 'yan daƙiƙa a kowace lokaci, domin tsohon yanayi da na maye gurbin na iya haɗuwa. Idan alamar ta fara kewayen sabunta maɓalli, tattara masu gano ƙungiya da tambarin lokaci tare maimakon sunan haɗin kawai.

Abin da mai karɓa dole ya yi kafin komai ya amsa

Kowane layi yana gazawa da kansa kuma kowace gazawa tana da mai shi daban, shi ya sa ɗauka ɗaya ba za ta iya bambanta su ba. Ma'aunin shigowa shi ne kawai hujja kai tsaye ta isowa, domin fakitin da ya gaza tabbatarwa ko gwajin maimaitawa ana watsar da shi ba tare da wata amsa ba. Abokin tarayya wanda ma'aunin shigowarsa bai motsa ba don haka ba ya aika maka da wani bayani game da manufarsa kwata-kwata.

Isarwa mataki ne daban daga buɗe ɓoyewa. Yanayi na iya zama mai inganci kuma a watsar da fakitin daga baya ta hanyar manufar shigowa ko hanyar da ba ta haɗa da makasudin ciki ba, don haka duba ko host ɗin da aka nufa ya ga rubutu bayyananne maimakon ɗauka cewa ma'auni mai tsabta yana nufin fakitin ya tafi inda kake so.

ESP na asali ba UDP ba ne

ESP na asali shine ka'idar IP 50, wadda ba TCP ba ce kuma ba UDP ba ce kuma ba ta da kowane tashar jiragen ruwa. Don haka dokar wutar bango da ke ba da izinin IKE a kan UDP 500 ba ta faɗi komai game da hanyar bayanai ba, kuma tacewar da aka rubuta kewayen tashoshi na iya barin rami ya tattauna sannan ya watsar da duk abin da ake ɗauka a ciki. Gwada hanyar bayanai ita kaɗai, a cikin yanayin da ka lura da gaske.

Bayan NAT siffar tana canzawa: kayan kariya yana tafiya cikin UDP, yawanci a tashar 4500, kamar yadda RFC 3948 ya bayyana. Yi rikodin yanayin da ke aiki kafin rubuta kowace doka, domin na'urar da ke kan hanya na iya kula da ESP na asali da ESP da aka lulluɓe cikin UDP daban-daban, kuma wasu akwatunan tsakiya suna ba da izini ɗaya yayin da suke watsar da ɗayan.

Karanta ma'aunan da suka shafi wannan lamarin

A kan strongSwan host, swanctl --list-sas yana ba da rahoton ma'aunan fakiti da baiti ga kowace ƙungiya a dukkan ɓangarori biyu, wanda ya isa a raba "ba a taɓa zuwa ba" da "ya zo amma ba a amsa ba". A kan Linux, /proc/net/xfrm_stat yana ƙidaya gazawar tarawa kamar yanayin da ya ɓace, manufar da ta ɓace da kurakuran yarjejeniya. Waɗannan jimloli suna taruwa tun daga tashi kuma suna cikin sararin sunan cibiyar guda ɗaya, don haka babban lamba ba lissafi ba ne.

Ɗauki karatu biyu kewayen taga lamarin a cikin sararin suna da ya dace kuma kwatanta bambance-bambance, in ba haka ba za ka liƙa kurakuran makon da ya gabata a kan tikitin wannan yammacin. Sanya sararin suna da tambarin lokaci biyu a cikin tikitin domin mai karatu na gaba ya iya sake yin kwatancen maimakon dogara da jimla.

Faɗi matakin, ba wanda ake zargi ba

Shawara mai amfani tana faɗin inda fakitin ya tsaya: ba a taɓa karɓa ba, an karɓa an watsar, an isar amma ba a amsa ba, ko an amsa kuma an ɓace a hanyar dawowa. Kowanne daga waɗannan yana nuni ga mai shi daban da umarni na gaba daban. "Babu amsa daga sabar VPN" yana murƙushe kurakurai huɗu daban-daban cikin jumla ɗaya da ɗaukar ba ta taɓa tabbatarwa ba.

Riƙe ɗauka a kunkuntar, kuma riƙe yanayin kernel ɗin danye a wajen tikiti, domin yana iya ɗaukar kayan maɓalli wanda ba shi da wani aiki ya bar host ɗin. Bambance-bambancen ma'auni da tambarin lokaci su ne sassan da suka cancanci a miƙa wa mutum na gaba.