Shin na'urar router tsakanin abokan IPsec guda biyu tana bukatar IPsec?

Atisayen dakin gwaji da ya ce „saita IPsec tsakanin wurare biyu“ yana ɓoye ayyuka biyu daban-daban. Ƙarshen biyu suna ƙarasa ramin: suna tattaunawa, suna tabbatarwa, suna ɓoyewa kuma suna warwarewa. Duk router da ke tsakiyar yana tura fakiti waɗanda babban kansu na waje na ƙarshen ne, kuma yana yin haka ba tare da sanin cewa ramin yana nan ba.

Yanke shawara wane aiki ake nema daga na'ura shine matakin farko na atisayen. Yawancin ruɗani a rahotannin dakin gwaji, da kuma kaso mai yawa na ruɗani a zane-zanen samarwa, yana zuwa daga ɗaukar „yana goyon bayan IPsec“ a matsayin siffa ɗaya maimakon biyu.

Turawa ba ƙarewa ba ce

A yanayin rami, ana aika babban kan IP na waje zuwa na'urorin da ke ƙarasa ramin. Router da ke tsakiya yana neman inda ake zuwa sannan ya tura, kamar yadda yake yi da kowane irin fakiti, kuma nauyin da yake ɗauka a gare shi ba a iya gani.

Wannan rashin ganin an yi shi da gangan. Router ba ya riƙe sirrin abokin, ba ya yin tattaunawa, kuma ba ya buƙatar rumbun manufofi. Yana buƙatar hanya zuwa ƙarshen nesa da izinin tura fakitin.

Haɗa su biyu yana haifar da kurakurai na gaske: neman bangon wuta na wucewa ya „yarda da IPsec“ alhali buƙatar gaske ita ce a yarda da ka'idar 50 tsakanin adireshi takamaimai, ko kuma tsammanin na'urar tsakiya za ta warware don dubawa alhali ba ta da mabuɗi.

Abin da na'urar tsakiya dole ta yi daidai duk da haka

Turawa tana da bukatunta. Hanyoyi dole su isa ga ƙarshen waje biyu, kuma duk wata manufa a kan hanya dole ta yarda da ainihin zirga-zirgar waje maimakon lambar tashar da aka yi hasashe. Dokar da aka rubuta a kan TCP 443 saboda wani ya ɗauka TLS ba za ta dace da ka'idar 50 ba.

Asalin ESP shine ka'idar IP 50. Ba TCP 50 ba ne kuma ba UDP 50 ba ne, kuma dokar da ke toshe zirga-zirgar da ba TCP ba za ta jefar da ita. Idan ƙirar tana amfani da lulluɓe na UDP, abin hawa da ake gani yana ƙaura zuwa tashar lulluɓe, kuma manufar dole ta dace da ƙirar da aka zaɓa.

Girman fakiti ma yana da muhimmanci. Hanyar da ke ɗaukar ƙaramin bincike ba ta tabbatar da cewa cikakken musayar da aka lulluɓe zai shiga ba. Hanyar da ke jefar da manyan fakiti na iya barin tattaunawa ta yi nasara kuma aikin ya kasa, wanda yake kama matsalar manhaja. Gwada da zirga-zirgar girman aikin gaske kafin ka zargi ramin.

Me ya sa mai kwaikwayo yake canza tambayar

Mai kwaikwayo ba router ba ne da gajeren jerin fasali; misali ne da rubutaccen rukuni da nasa dokoki game da abin da za a iya daidaita na'ura ta yi. Tambayoyin da ake yawan yi na Packet Tracer na Cisco suna faɗin sarai cewa na'urori da ka'idoji misalai ne da aka sauƙaƙa.

Don haka tambayar ta zama tambayoyi uku. Shin na'urar da aka kwaikwaya tana tura fakiti da yanayin ke buƙata? Shin wannan na'urar tana ba da fuskar daidaitawa da darasin ke ɗauka? Kuma shin umarnin da aka karɓa yana nufin an kwaikwayi halin da gaske, ko an yi nazari kawai?

Umarni da babu shi zai iya zama iyakar misali ba kuskure a daidaitawar ku ba. Umarnin da ke akwai na iya karɓar tsarin rubutu ba tare da sake haifar da duk halin samarwa ba. Duba taimakon na'urar na sigar da aka shigar kafin ka yanke hukunci a kowane bangare.

Rubuta sharuɗɗan wucewa don dakin gwaji

Ga darasin underlay, sharuɗɗan wucewa sune isa ga ƙarshen hanya da fakiti na waje da ke wucewa ta na'urar tsakiya. Tabbatar da hakan da na'urar lissafi ta mai kwaikwayon kansa ko kallon fakiti, sannan ka ambaci ka'idar da kake tsammanin gani.

Ga darasin IPsec, ƙara yanayin tattaunawa da kwarara ɗaya mai kariya daga LAN zuwa LAN. Idan mai kwaikwayo yana nuna ƙungiyoyin tsaro, rubuta su. Idan ba ya nunawa, faɗi haka a rahoton maimakon nuna cewa an tabbatar da ramin.

Ajiye sigar mai kwaikwayo, na'urorin da aka zaɓa, da manufar koyo tare da fayil ɗin topology. Wannan rikodin ne ke ba wani damar sake yin atisayen da fahimtar waɗanne sassa aka kwaikwaya.

Daidaitawar samarwa tana buƙatar shaidar dandamali nata. Koren fakiti da aka kwaikwaya sakamakon koyarwa ne, ba sanarwa ba game da haɗin kai da kayan aikin da za ku tura.