Sirrin rukunin vpnc ko shigar ka: wace fili take karɓar me?

Lokacin farko da wani ya ba ka bayanin vpnc, akwatin shaidar shiga yana tambayar abubuwa huɗu kuma ana karanta shi kamar yana son kalmar sirri ɗaya. Ba haka yake ba: sirrin rukuni da aka riga aka raba da shigar XAuth na mutum ɗaya abubuwa ne daban-daban da masu su daban, kuma saka kalmar sirrin asusu a filin rukuni yana haifar da gazawa da take kama da mummunar kalmar sirri maimakon akwatin da bai dace ba. Samar da wannan tsari daidai shi ne dukan aikin a nan. Ka'idar da ke ƙasa aikin ƙaura ne na wani, shi ya sa babu ɗaya daga cikin wannan hujja ga gina sabbin ramukan IKEv1.

Sirri biyu, masu su biyu, akwati ɗaya

Sirrin rukuni na bayanin ƙofar ne. Duk wanda ya haɗa ta wannan bayanin yana amfani da ƙima ɗaya, kuma shi ya sa ba zai iya gane mutum ba kuma ba za a iya janye shi daga kwamfutar tafi-da-gidanka ɗaya ba tare da an canza shi ga duk sauran masu amfani da bayanin ba. Sunan mai amfani da kalmar sirrin XAuth na mutum ne, kuma ƙofar tana tantance su a mataki na biyu bayan an riga an kafa haɗin IPsec.

Wannan siffa ta matakai biyu ita ce abin da mutane ke watsiwa. Kafa rami da tabbatar da mai amfani musanya ne daban-daban da shigarwa daban-daban, don haka abokin ciniki da bai taɓa isa ga neman shaidar shiga ba bai yi rashin nasara a shiga ba kwata-kwata. Karanta akwatin a matsayin ginshiƙai biyu maimakon ɗaya: ƙimomin bayanin a hagu, na sirri a dama. Idan haɗi ya kasa, ginshiƙin da ka cika na ƙarshe ba shi ne mai laifi kai tsaye ba.

Tsara filayen bisa aiki, ba bisa lakabi ba

vpnc yana ambaton umarninsa a cikin takardun aikin, kuma kowane fuskar hoto yana sake lakafta su. Fassara aikin kowace ƙima, to lakabi ba su da muhimmanci:

Fuskar da ke nuna «Sunan mai amfani» da «Kalmar sirri» kusa da filin rukuni ba ta da laifi — ƙimomin uku ɗaya ne da sunaye daban-daban. Abin da ke karyewa shi ne cika akwati saboda ƙima ta shiga cikinsa. Sirrin rukuni da aka liƙa a matsayin kalmar sirrin mai amfani yana tabbatar da bayanin sannan ya kasa a matakin mai amfani; kalmar sirrin asusu da aka liƙa a matsayin sirrin rukuni tana kasawa da wuri, kafin kowane nema, kuma tana tura mutane zuwa duba bangon wuta don matsala da ke zaune a cikin filin rubutu.

Abin da ba shi ne mai gano rukuni ba

Kalmar rukuni tana jawabi ga karatu mara kyau. Mai gano rukuni a nan zaɓi ne da ke gaya wa ƙofar wace tsarin bayani za a yi amfani da shi; ba ya faɗin komai game da kasancewa memba a littafin adireshi, kuma suna ɗaya a ɓangarori biyu haɗari ne kawai har sai mai gudanarwa ya tabbatar da shi. Izini yana faruwa bayan XAuth ya yi nasara, abin da aka tsara ƙofar ta tuntuɓa ne ke yanke shi, kuma babu ɗaya daga cikin wannan da ake gani a akwatin abokin ciniki.

Irin wannan taka tsantsan ya shafi sirrin rukuni ma. Saninsa ba asali ba ne, kuma zagayawa da sirri ɗaya a cikin ƙungiya shawara ce ta aiki da sakamakon da abokin ciniki ba zai iya nuna maka ba.

Warware umarnin da ba a bayyana ba kafin haɗawa

Bayanan miƙa na tsohon tsari sau da yawa suna da layi kamar «yi amfani da IP na jama'a da aka keɓe». Wannan jimlar tana iya nufin adireshin da jerin izini a ɓangaren da ke gaba ke tsammanin zirga-zirgar ka ta zo daga gare shi, wannan siffa ce ta fita ta hanyar sadarwar mai gudanarwa kuma ba ta da wata alaƙa da ƙarshen da kake rubutawa a filin ƙofar. Tambaya wanne ne daga cikin biyun ake nufi kafin ƙimar ta tafi ko'ina. Idan an cika ta a karkace, tana aika kowane fakiti zuwa adireshin da ba ya amsawa, kuma lokacin da ya biyo baya ana karanta shi kamar tashar da aka toshe.

Tambayi abubuwa huɗu ta hanyar tashar da aka tabbatar ta ƙungiyar: wane abokin ciniki da ka'ida ake tallafawa, wane ƙarshe za a yi amfani da shi, wane asali ƙofar za ta gabatar, da yadda ake miƙa shaidar shiga. Ka riƙe ainihin sirruka a wajen hotunan allo, tikiti da bayanan warware matsala da aka raba. Kada ka kashe binciken takardar shaida ko ka liƙa tsohon jerin sirri don ganin sabis ɗa aka tsara daban ya zama mai jituwa, domin haɗin da ke aiki kawai ta hanyar raunana tabbaci ba shi ne haɗin da aka ce ka gina ba.

Ka riƙe bayanin tsohon tsari da gaskiya

IKEv1 ya tsufa, kuma RFC 9395 ita ce takardar da ake ambata idan tambayar ƙaura ta taso. Nasara wajen tsara filaye ba hujja ba ce cewa ka'idar ta shiga sabon ƙira; abin da take saya shi ne haɗi mai aiki yayin da ake shirin maye gurbin, tare da rubutaccen iyaka da mai kula da wannan ƙaura.

Sannan ka tabbatar da buƙatar ba da akwatin ba. Bayan haɗawa, tabbatar cewa fuskar rami tana riƙe da adireshin da ake tsammani kuma wurin ciki yana bi ta ciki; idan ainihin buƙatar ta ambaci adireshin fita don jerin izini, tabbatar da wannan adireshin kuma, domin wannan hujja ce daban da kasancewar rami a tsaye. Bayanin da ke tabbatarwa daidai kuma ba ya tafiyar da komai har yanzu ya gaza aikin da aka halicce shi dominsa.