Sake aika TCP da zubar da maimaitawar IPsec: karanta kowane mataki

Kayan aiki uku daban-daban suna ba da rahoton kwafi uku daban-daban, kuma daya kawai daga cikinsu shine abin da ya faru a cibiyar sadarwa da zaka iya daukar mataki akai. Sake aika TCP shine mai aikawa da ke sake aika wani yanki, ACK mai maimaitawa shine mai karba da ke maimaita tabbaci, kuma zubar da maimaitawar ESP ita ce kungiyar tsaro da ke kin amincewa da lambar jeri da ta riga ta karba. Babu daya daga cikin ukun da ke nuna dayan. Karanta kowane kididdiga a matakin da ke samar da shi kafin ka hada su cikin labari guda.

Kididdiga uku da ba sa taba auna abin da ya faru guda

Alamar sake aika TCP tana nufin mai aikawa ya sake sanya wani yanki na jeri a waya. Rashi yana daya daga cikin dalilan hakan, kuma rikodin da kake da shi yana iya rasa ainihin fakiti ko tabbacin da zai bayyana lokacin. ACK mai maimaitawa shine mai karba da ke maimaita tabbaci mai tarawa bisa ka’idojin dawo da TCP, wanda ba kwafin rubutun manhaja ba ne kuma ba kwafi na biyu na bayanai ba ne.

ESP yana aiki a cikin nasa sararin jeri. Kowace kungiyar tsaro tana lambar da fakitan da take aika, kuma mai karba yana rike da tagar lambobin da ya riga ya karba, don haka fakiti ESP da ya iso sau biyu ana watsar da shi bisa wadannan ka’idoji kadai. Don haka sashin TCP da aka sake aika yana tafiya cikin sabon fakiti ESP da sabuwar lambar jeri, wanda shine daidai hali a matakai biyu. Wadannan bytes na iya zama sababbi a kididdiga daya kuma tsofaffi a wata, kuma babu matakin da ke yin karya.

Abin da mai nazari zai iya gani da abin da ba zai iya

Fara da kalmomin mai nazari, domin sunayen tacewa suna bayyana abubuwan lura maimakon ciki na karshen maki. Kidaya da sunayen da kayan aikin ke amfani da su yana rike ka da gaskiya game da abin da aka auna da gaske. Kididdiga daga rikodin da bai cika ba kididdigar abin da ya tsira ne, ba abin da ya faru a waya ba.

tshark -r trace.pcap -Y "tcp.analysis.retransmission" | wc -l
tshark -r trace.pcap -Y "tcp.analysis.duplicate_ack" | wc -l

Karanta bayanin kwararru kusa da wadannan lambobi, domin gargadin checksum da tsari suna canza nauyin da suka cancanta. Hadaddiyar hanya daga na’urori biyu na iya nuna firam sau biyu, kuma kidaya duka kwafin biyu yana kirkiro abin da ya faru na dawowa wanda bai taba faruwa ba.

Kididdigar ESP suna rayuwa a cikin yanayin kernel

Lambobin jeri na ESP na kungiyar tsaro ne, ba na kwararar TCP ba, don haka kofar cibiyar ita ce wurin tambaya. Jerin yanayi yana ba da rahoton kididdigar fakiti da kurakurai ga kowace kungiya wadanda babu rikodin da zai iya sake ginawa.

ip -s xfrm state
tshark -r trace.pcap -Y "esp" -T fields -e esp.seq | head

RFC 4303 yana bayyana lambar jeri da tagar hana maimaitawa da ke cinye ta, wanda shine dalilin da yasa kididdiga ke tashi ko da babu abin da ke damun. Lambobin jeri na waje masu motsi daya ba tare da wani sabani na TCP da ya dace ba suna nuni ga wani mai aikawa ko hanya mai kwafi maimakon guguwar sake aika. Rikodin waje na rami mai boye yawanci yana boye lambobin jeri na TCP na ciki, don haka ba zai iya tabbatar da abin da tarin ciki ya yi ba. Yi rikodi a cikin rami kawai inda manufa ta yarda, kuma kada ka taba kashe kariya daga maimaitawa don yin shiru da gargadi mara alaka.

Inda wurin lura ke canza amsa

Kafin ka daukaka matsayi, rubuta yadda aka dauki rikodin: ma’aunin sadarwa, ko tsarin rikodin ya ba da rahoton asara, da kuma ko tambarin lokaci suna iya kwatantawa tsakanin na’urori. Wurin lura daya ba zai iya ganin karshen hanya biyu ba, don haka duk wata magana game da halin mai karba hasashe ne ba awo ba. Hanya da aka dauka a kofar cibiyar da hanya da aka dauka a kwamfutar za su saba game da tsari a karkashin nauyi, kuma wannan sabani yawanci na rikodin ne ba na rami ba. Hadin kan ra’ayoyi biyu shine abin da ke mai da kididdiga hujja.

Yi amfani da kwararar manhaja guda da aka yarda da ita kuma rubuta kididdigar karshen maki kusa da kididdigar rikodin a lokaci guda. Idan lambobin sun saba, amince da matakin da ya mallaki abin da ya faru kuma dauki dayan a matsayin kayan aikin lura har sai an tabbatar da akasin haka. Wannan ka’ida tana warware yawancin wadannan tikitoci ba tare da taba tsarin rami ba.

Karanta lambobin a daidai tsari

Fara daga matakin da aka yi tambaya: ana amsa gargadin TCP daga rikodin TCP, kuma ana amsa zubar da ESP daga kididdigar kungiyar tsaro a kofar cibiyar. Sannan kawai ka tambaya ko ra’ayoyin biyu suna bayyana fakiti daya. Kammalawa da ke bukatar matakai biyu ya kamata ta ambaci duka biyun, domin da’awar game da rami da ta dogara da alamar TCP kadai hasashe ce.

Rubuta mataki, kididdiga da wurin lura ga kowane bincike, kuma mai karatu na gaba ba zai hada abubuwa uku cikin aibi daya na hasashe ba. Daukaka matsayi da wadannan filaye uku kuma gyara yawanci yana biyo daga na farko.