strongSwan vips: neman adireshin kama-da-wane daga IKEv2

vips yana neman adireshin ciki na IKEv2; ƙofar hanya ce ke yanke shawarar abin da za ta bayar. Saita roƙon, loda shi, sannan tabbatar da abin da mai amsa ya bayar da gaske.

Abokin cinikinka na IKEv2 na iya neman adireshin ciki daga ƙofar hanya, kuma ƙofar hanya ce ke yanke shawarar abin da za ta mayar. A cikin strongSwan wannan roƙon shine saitin vips, kuma yana zama roƙo ko da ka rubuta takamaiman adireshi a cikinsa. Jagorar da ke ƙasa tana saita roƙon, tana loda shi kuma tana karanta abin da ya dawo, domin waɗannan matakai uku suna gazawa ta hanyoyi uku daban-daban. Babu ɗayansu da yake guntuwa ta hanyar bugawa da ƙarfi.

Abin da vips ke nema, da abin da ba zai iya alkawari ba

vips yana cikin ma'anar haɗi kuma yana neman adireshin kama-da-wane daga mai amsa. Jagorar strongSwan kan adiresoshin kama-da-wane ta bayyana sarai cewa amsar na iya zama wani adireshi, ko babu komai, kuma wannan ita ce jumlar da mutane ke tsallakawa lokacin da suke rubuta ƙima suna tsammanin za ta bayyana. Roƙon har yanzu ya cancanci yi, domin amsar ita ce kake tabbatarwa. Ɗauki saitin a matsayin umarnin yin tambaya, ba a matsayin saitin sakamakon ba.

Neman 0.0.0.0 yana neman kowane adireshin kama-da-wane na IPv4 da ke samuwa, wanda yawanci daidai ne idan ainihin ƙimar ba ta da muhimmanci. Neman takamaiman adireshi alama ce ga ƙofar hanya, ba buƙata a kanta ba.

Guntun swanctl da inda ya dace

Saitin yana cikin rukunin haɗi, ba cikin nasa fayil ba kuma ba cikin bayanin tsarin aiki ba. Wannan guntun da aka ware yana nuna siffar:

connections {
  net {
    local_addrs = 192.0.2.10
    remote_addrs = 203.0.113.5
    vips = 10.77.0.31
    children {
      net { local_ts = dynamic remote_ts = 10.77.0.0/24 }
    }
  }
}

Loda shi da fayil ɗin da ke da haɗin, sannan fara haɗin ka karanta sakamakon. Guntun da aka liƙa a sashin da bai dace ba yana haifar da kuskuren bincike ko, mafi muni, haɗin da ke lodawa ba tare da roƙon da ka yi tsammanin ka yi ba. Gudanar da umarnan uku a jere ka adana fitarwar.

swanctl --load-all --file /etc/swanctl/swanctl.conf
swanctl --initiate --child net
swanctl --list-sas

local_ts yana zaɓar zirga-zirga, ba ya ƙirƙirar adireshi

local_ts yana ambaton rukunin zirga-zirgar da SA ɗan yaro ke karewa; ba ya sanya adireshi a kan mahaɗi. Da zarar an tattauna IP kama-da-wane, strongSwan ya daina amfani da zaɓin sa na yau da kullum kuma yana amfani da adireshin da aka bayar a maimakonsa. Idan ka maƙala zaɓin ga adireshin zahiri, kana da'awar wani abu da ƙila ƙofar hanya ba ta bayar ba, wanda shine dalilin da gazawar ke bayyana a matsayin SA mai aiki da zirga-zirgar da ba ta zuwa ko'ina. Zaɓin yana kwatanta zirga-zirga, yayin da rabon ke zuwa daga ɗayan musayar.

Wata hanyar samun tabbataccen adireshin ciki ita ce mallaka shi a gida. Sanya adireshin a kan mahaɗi kafin ramin ya tashi, nuna zaɓin ga abin da ya riga ya wanzu, kuma shirya abokin haɗi da hanyar kewaye da shi.

Babu abin da ake tattaunawa a cikin wannan tsari, don haka babu abin da za a sake rabawa, kuma wannan ita ce musayar: tabbaci don yin aikin adireshi da kanka. Wata hanya ce ta daban, ba wani nau'in vips ba, wanda shine dalilin da ya sa bai kamata a haɗa su biyu a cikin haɗi ɗaya ba. Zaɓin da aka maƙala kusa da adireshin da aka tattauna haɗi ne da ke aiki har sai ƙofar hanya ta raba wani abu daban.

Tabbatar da abin da mai amsa ya bayar da gaske

Karanta jerin SA don adireshin da ƙofar hanya ta bayar, sannan tabbatar da cewa adireshin yana kan mahaɗi. Idan biyun ba su daidaita ba, ramin yana sama kuma zirga-zirgar ba ta zuwa inda kake tsammani. Adireshin da aka bayar wanda bai taɓa isa mahaɗi ba shine gazawar da ta fi ruɗani a cikin wannan jerin, domin kowane rabi yana kama da daidai shi kaɗai.

Ka ware adireshi huɗu a cikin bayananka: adireshin ciki da aka nema, wanda aka bayar, adireshin LAN na na'urar, da fitowar jama'a da wani gidan yanar gizo ke bayarwa. Suna cikin matakai daban-daban kuma suna bayyana a wurare daban-daban. Jagora da ke rubuta duka huɗun ita ce wadda wani zai iya bi ba tare da tambayar wane adireshi kake nufi ba. Karanta su daga baya bayan kowane sake lodawa, domin ƙimar da aka bayar ita ce kaɗai ke kwatanta ramin da ke raye.

Ka ware tsarin tsaye daban

Idan kana buƙatar tabbataccen adireshin ciki, shirya ajiyar a ƙofar hanya kuma bar roƙon abokin ciniki ya zama roƙo. Haɗa zaɓin da aka maƙala da adireshin da aka tattauna yana ba da haɗin da ke aiki har sai ƙofar hanya ta raba wani abu daban. Rubuta ka'idar ajiyar kusa da haɗin, domin ita ce sashin da abokin aiki ba zai iya gane shi daga fayil ɗin tsari ba. Sannan sabon abokin ciniki ya gaji ka'idar maimakon sake gano ta.

A kan abokin ciniki na Mac da aka gina a ciki babu ɗaya daga cikin waɗannan sunayen zaɓi. Yi amfani da duk wani rabo ko ajiya da ƙofar hanya ke bayarwa da bayanin da mai aiki ke wallafawa, kuma ɗauki kowace ƙima a gefen abokin ciniki a matsayin alama har sai ka karanta rabon daga baya. Komawa baya shine cire layin vips da sake lodawa, wanda zai mayar da kai ga abin da ƙofar hanya ke bayarwa ta tsohuwa.

Labarai masu alaƙa