Wanene da gaske ke amsawa a kan keɓaɓɓen adireshin VPN?

Adireshin da ya kwanta ba a amfani da shi a cikin rabon ƙungiyar ba mai saurare ba ne, kuma ƙara shi cikin bangon wuta ba ya haifar da ɗaya. Dole wani abu ya ƙare IKE a kan wannan adireshin, kuma hanyar ta bambanta dangane da ko gateway yana da adireshin ko na'urar da ke sama tana fassara shi. Hanyar fakiti ce ta bambanta su biyun, kuma ita ce ke ƙayyade wace siffa ta dandamali kuke buƙata kafin wani ya buɗe buƙatar canji. Yi tsarin hanyar da farko, sannan zaɓa.

Hanyar fakiti bayan adireshin

Abokin haɗi yana aika IKE zuwa adireshin da aka ba shi, a kan UDP 500 ko a kan UDP 4500 lokacin da hanyar NAT ke cikin wasa. Kowace na'urar da ke riƙe da wannan adireshin a kan hanya tana karɓar datagram a gida kuma tana amsawa, ko kuma tana tura shi wani wuri. Waɗannan ne kawai biyun da za su yiwu, kuma duk sauran abin da ke cikin wannan talifi ya biyo daga wanne ne gaskiya.

Karɓa a gida yana nufin akwai soket a kan wannan na'urar, wanda aka ɗaure da wannan adireshin. Turawa yana nufin an sake rubuta datagram kuma an tura shi gaba zuwa wani ƙarshen wuri, wanda ke da soket ɗin a lokacin. Dokar bangon wuta da ke ba da izinin UDP 500 ba ta gaya muku komai game da wanne daga cikin biyun ke faruwa.

Rubuta rikodin kafin ka taɓa kome: adireshin da abokan haɗi ke tuntuɓar, yadda cibiyar sadarwar sama ke isar da shi, hanyar sadarwa ta gida ko ƙarshen ma'ana da ke karɓe shi, da tsarin da ke amsa IKE. Layi huɗu, kuma kowane ana iya bincika shi. Lokacin da ɗayansu ba a sani ba, wannan rashin sani aikin ƙira ne ba wani daki-daki na aiwatarwa da za a warware daga baya ba. Cika su bayan an amince da buƙatar canji shi ne yadda dokar fassara ke shiga cikin na'urar da ba daidai ba.

Misali A: gateway yana da adireshin

A cikin misali na farko gateway yana riƙe da adireshin da kansa, ko a matsayin adireshi na biyu a kan hanyar sadarwar da ke akwai, ko a matsayin adireshi a kan keɓaɓɓiyar hanyar sadarwa, ko a matsayin loopback da dandamali ke tallafawa a matsayin ƙarshen rami. Waɗannan siffofi uku ne daban-daban tare da hanyoyin daidaitawa uku daban-daban, kuma dandamali da ke tallafawa ɗaya yana iya rashin tallafawa sauran.

Tabbatar dandamali da sigar suna tallafawa daidai wannan tsari kafin ka ƙira a kansa. Rukunin da aka yi masa hanya, ƙarin adireshi a kan hanyar sadarwa, da ƙarshen loopback ba a iya musanya su, kuma takardun siga ɗaya ba sa alkawarin cewa na gaba zai yi haka.

ip -br addr show
ss -lunp | grep -E ':500|:4500'
sudo tcpdump -ni eth0 'udp port 500 or udp port 4500'

Soket ɗin da ke saurare shi ne hujja. Idan babu abin da aka ɗaure da adireshin, gateway ba shine mai ƙarewa ba komai teburin hanya ya ce, kuma ɗaukar fakiti zai nuna datagram ɗin suna zuwa babu abin da ke amsa su.

Kada ka sanya hanyar sadarwa ta biyu cikin ƙaramin cibiyar da ta riga ta kasance a wani wuri a cikin tsarin, kuma kada ka ɗauka dandamali zai gyara shi. Ƙananan cibiyoyin da suka yi karo suna haifar da zaɓin tushe mara tabbas kuma a yawancin dandamali, ƙin daidaitawa gaba ɗaya.

Misali B: na'urar da ke sama tana fassara shi

A cikin misali na biyu bangon wuta na sama yana riƙe da keɓaɓɓen adireshin kuma yana tura zirga-zirgar zuwa wani gateway na VPN daban. Wannan fassarar manufa ce da hanyar dawowa, kuma ingantaccen tsari ne idan an rubuta shi haka.

Abin da ba shi ba, shaida ce cewa na'urar da ke sama ta sami soket VPN na gida. Fassarar tana tura fakiti; ba ta mai da akwatin na sama mai amsa IKE ba. Idan an cire dokar ta sama ko hanyar dawowarta ta karye, VPN na tsayawa ko da gateway yana cikin lafiya kuma masu sauraron sa suna cikin koshin lafiya.

Rubuta duka adireshin biyu: wanda abokan haɗi ke tuntuɓa da wanda gateway ke gani da gaske. Sannan rubuta hanyar jigilar da hanyar dawowa, domin fassarar da ke aiki ga UDP 500 amma ba ga ESP da aka lulluɓe ba za ta haɗu sannan ta kasa ɗaukar zirga-zirga, wanda ke da wuyar warwarewa daga baya.

Asali ba adireshin waje ba ne

IPsec yana raba ƙarshen ramin daga zirga-zirgar da yake karewa, kuma tsarin gine-gine yana riƙe waɗannan shawarwari a wurare daban-daban. Canza adireshin da abokan haɗi ke tuntuɓa ba ya canza kai tsaye waɗanne prefixes na ciki aka yarda da su, waɗanne hanyoyi aka sanya, ko waɗanne albarkatu zaman zai iya isa.

Tabbatar da asalin da aka tabbatar ya sake bambanta. IKEv2 yana ɗauke da kayan asali da musayar tabbatarwa waɗanda ba dole ba su dace da adireshin fakiti na waje, kuma wannan shine ainihin dalilin da ya sa tsarin da aka fassara zai iya tabbatarwa daidai.

Wannan 'yancin kai yana da amfani kuma tarko ne. Sunayen DNS guda biyu da ke warwarewa zuwa mai saurare na yau da kullum ba sa zaɓar bayanan VPN daban-daban, kuma takardar shaidar da ke suna asali ɗaya ba za ta gamsar da abokin haɗi da ke tsammanin wani ba. Tabbatar abin da abokin haɗi ke tantancewa kafin ka ɗauka adireshin shi kaɗai ke yanke hukunci.

Karɓi tsarin ta hanyar kallon haɗi ɗaya

Duba inda aka isar da sabon haɗin da aka ba da izini da gaske, wane asali ne ke amsawa, da wane kwarara na sirri aka yarda da shi bayan haka. Abubuwan lura uku, matakai uku daban-daban, kuma binciken jama'a mai nasara na adireshin ba ya gwada ɗaya daga cikinsu.

Riƙe yanayin mara kyau kuma: abokin haɗin da bai kamata a karɓa ba, ko prefix na ciki wanda bai kamata a isa ba, an tabbatar bayan canjin. Rikodin da ka rubuta a farko shi ne ke sa wannan gwajin ya yiwu ba tare da sake gina tsarin daga ƙwaƙwalwa ba.

Manufar duk wannan ita ce a bar mai cibiyar sadarwa ya zaɓi hanyar rabo da aka tallafa maimakon dogaro da wata iƙirari ta gama-gari game da abin da kowane bangon wuta zai iya yi da ƙarin adireshi. Wannan iƙirari ita ce ainihin inda waɗannan tsare-tsare ke kuskure, domin tana jin kamar gaskiya a kowace dandamali kuma gaba ɗaya ba gaskiya ba ce a kowace. Rikodin layi huɗu yana warware shi ga dandamalin ku cikin minti goma.