Me ya sa hanyar IPsec ɗinka ke aiki har zuwa sabunta maɓallin CHILD SA na farko

Hanyar ta tashi, ping ya amsa, kuma kowa ya rattaba hannu. Sa’o’i huɗu bayan haka zaman ya faɗi, abokan haɗin gwiwa sun rubuta kuskuren shawara ko musayar maɓalli, kuma hasashe na farko shi ne cewa wani abu ya canza a hanyar sadarwa. Babu abin da ya canza. Hanyar da ke ɗaukar zirga-zirga ta tabbatar da cewa abokan biyu sun yarda kan yadda za a tabbatar da asali da yadda za a kare ƙungiyar yaro ta farko, kuma ba ta tabbatar da komai ba game da musayar maɓalli da za su buƙata a lokacin sabuntawa. Rashin daidaituwar yana zaune a cikin rata tsakanin waɗannan al’amura biyu.

Haɗi ba ya nufin saitunan PFS sun yarda

Da IKEv2, ana ƙirƙirar ƙungiyar yaro ta farko yayin musayar tabbatar da asali, kuma ana fitar da maɓallanta daga kayan da ƙungiyar IKE ta riga ta samar. Babu wata musayar Diffie-Hellman daban da ke faruwa ga wannan yaro, don haka manufar da ke buƙatar ɗaya a lokacin sabuntawa ba a gwada ta a lokacin ɗagawa.

Sabuntawa wata musanya ce daban. Lokacin da aka sabunta maɓallin ƙungiyar yaro, abokan haɗin gwiwa na iya yin sabuwar musayar maɓalli da rukunin da aka ambata a cikin shawarwarinsu, kuma wannan ne lokacin farko da ake kwatanta saitunan rukuni. Don haka abokan biyu da ba su yarda ba na iya tabbatar da asali, shigar da ƙungiyar yaro da wuce zirga-zirga, sannan su kasa a sabuntawa.

Inda rashin daidaituwar ke ɓoye a cikin igiyar shawara

A strongSwan ana ƙara rukuni a cikin shawarar yaro, shi ya sa igiya kamar aes256gcm16-prfsha256-ecp256 ke kama da zaɓin ɓoyewa amma kuma tana ɗauke da buƙatar musayar maɓalli. Abokin da ke bayar da aes256gcm16-prfsha256 kawai ba shi da irin wannan buƙata, kuma jerin biyu sun haɗu a ɓoyewa yayin da suka bambanta a musanya.

Karanta shawarar yaro da shawarar IKE a matsayin jerin daban. Rukunin da ya bayyana a jerin IKE ba ya cewa komai game da jerin yaro, kuma gyara ɗaya yayin karanta ɗayan ita ce hanyar da aka saba rasa wannan.

Karanta gazawar, ba fayil ɗin da ka gyara ba

Nemo notify ɗin da ya kawo ƙarshen musayar. Sabunta maɓallin yaro da ke mayar da «babu shawara mai karɓuwa» yana nuni ga jerin shawarwari; buƙatar sabuntawa da ba ta taɓa samun amsa tana nuni ga hanya ko ga abokin da ya daina saurare. Waɗannan biyu suna buƙatar gyare-gyare daban-daban, kuma kalmomin layin log ɗin sun raba su.

Tabbatar da tsarin da ke gudana ba wanda ke kan faifai ba. Fayil da aka adana amma ba a loda shi ba, ko haɗin da aka sake karantawa daga wani include, zai haifar da rashin daidaituwar da babu adadin gyaran fayil ɗin da ake gani zai iya gyara.

Al’amura uku da kowa ke kira sabunta maɓalli

Sabunta maɓallin ƙungiyar IKE, sake tabbatar da asalin IKE da sabunta maɓallin ƙungiyar yaro ayyuka ne daban-daban da ƙa’idojin shawara daban-daban. Gazawar da aka ruwaito a ɗaya daga cikinsu ba ta cewa komai kai tsaye game da sauran, kuma log ɗin da ke haɗa su ana karanta shi a matsayin guda ɗaya mai maimaitawa alhali uku ne.

Lura wane al’amari abokin ya ambata, sannan duba shawarwari na wannan al’amari kaɗai. Canza jeri ɗaya, sake loda, kuma tilasta wannan al’amari kuma. Idan log ɗin ya ambaci sake tabbatar da asali, shawarar IKE ce za a karanta. Idan ya ambaci sabunta maɓallin yaro, shawarar yaro ce ke ɗauke da rukuni mai muhimmanci.

Kashe sabuntawa ba gyara ba ne

Sanya lokacin sabunta maɓalli zuwa sifili yana danne musayar da ke kasa, sannan hanyar tana rayuwa har sai an rushe ta ko abokin ya sake farawa. Abin da ka saya shine maɓalli mai tsawon rayuwa da rashin daidaituwar da za ta sake saduwa da kai yayin ƙaura, dubawa ko sabuntawar mai sayarwa. Haka kuma ga tsawon rayuwar da aka miƙa nesa ba kusa ba fiye da manufar da ɗayan gefen ke tsammani.

A maimakon haka daidaita shawarwarin. Zaɓi rukunin da abokan biyu suka aiwatar, sanya shi cikin shawarar yaro a ƙarshen biyu, kuma riƙe manufar sabuntawa cikin kewayon da ƙungiyar ke buƙata da gaske.

Tabbatar da shi da musayar da ta kasa

Taƙaita lokacin sabunta maɓallin yaro a cikin taga kulawa domin al’amarin ya zo cikin mintuna maimakon sa’o’i, ko kunna sabunta maɓallin yaro da hannu. Sannan ka lura da sabuntawa mai nasara kuma tabbatar zirga-zirga na ci gaba ta cikinta, domin sabuwar musayar hannu da ke shigar da ƙungiyar yaro amma ta bar kwararar aikace-aikacen wata dabam ce.

Bayan haka maido da tsawon rayuwar da aka saba kuma ka riƙe duka bayanan al’amuran biyu, wanda ya kasa da wanda ya yi nasara. Hujjar da kake so ita ce haɗin ya jure yanayin rayuwarsa, ba cewa ya jure ping ba.