Bayanan WireGuard don ƙofar IPsec: abin da za a nemi maimakon haka

Ƙarewar lokaci na musafaha da ƙofa marar amsa yawanci yana nufin ka'idoji biyu da ba sa haɗuwa. Abokin WireGuard yana magana da Noise yayin da ƙofar IPsec ke jiran IKE. Adireshin da tashar jiragen ruwa daidai ba su canza hakan.

Sake amfani da ƙarshen wuri a cikin bayani ba ya haɗa su biyun. Mataki na gaba shine buƙata zuwa ga wanda ke kula da ƙofar.

Buƙata ta ɗaya: sigar ka'idar

IPsec yana ba da sunan iyali maimakon tsarin aiki ɗaya. IKEv2 da IKEv1 sun bambanta a musayar su, zaɓuɓɓukan tabbatarwa da halin su yayin canjin hanyar sadarwa. Ƙofar da ke ƙarewa IKEv1 kawai za ta yi daban da wadda ke bayar da IKEv2. Tsarin abokin ciniki yana canzawa tare da ita.

Tambayi wace siga sabis ɗin ke ƙarewa kuma ko yana gudanar da aiwatarwa bisa ƙa'idodi ko bambancin mai siyarwa da nasa abokin ciniki. Menunan tsarin aiki sukan ɓoye wannan amsa a bayan lakabi ɗaya. Lakabin ba shine ka'idar ba.

Buƙata ta biyu: hanyar tabbatarwa ta abokin ciniki

Tabbatarwa ita ce inda mafi yawan aikin gaske yake. Sabis ɗin na iya tsammanin takardar shaidar na'ura da takamaiman amfani da maɓalli mai faɗaɗa, takardar shaidar mai amfani, hanyar EAP bisa IKEv2, ko maɓallin da aka riga aka raba wanda ke da alaƙa da asali. Wanne ya dace shine ke yanke shawarar abin da abokin ciniki ke buƙata.

Maɓallin sirri na WireGuard ba ɗaya daga cikinsu ba ne. Maɓallin Curve25519 ne da ake amfani da shi a musafaha ɗaya takamaimai. Babu wani juyi da ke mayar da shi takardar shaidar ko shaidar EAP. Kayan aiki da ke da'awar akasin haka yana sake sunan fayil ɗin ko samar da wani abu mara alaƙa.

Ƙayyadaddun IKEv2 a cikin RFC 7296 yana bayyana abin da aiwatar da wannan sigar ya kamata ya goyi baya. Madoƙi ne ga amsar ma'aikaci marar tabbas, ba jagorar tsarin abokin ciniki ba.

Buƙata ta uku: amintaccen asali da wuraren da za a kai

Nemi asalin ƙofar yadda abokin ciniki ya kamata ya gan ta, tare da anƙon amincewa da ke tabbatar da ita. Sannan tambayi waɗanne gutsu-gutsu na sirri da masu warware suna sabis ɗin ke turawa. Waɗannan amsoshi biyu suna yanke shawarar abin da rami ke ɗauka a zahiri.

Ba tare da su ba, haɗi mai aiki zai iya kasa aikin. Ramin da ya tashi ba tare da mai warware suna da aka tura ba yana barin sunayen ciki ba tare da amsa ba. Rashin mai zaɓen zirga-zirga yana barin inda za a kai a wajen ramin duk da cewa musafahar ya yi nasara.

Binciken ƙarshen wuri yana amsa tambaya daban da kuskuren abokin ciniki. Tashar da ake iya isa ba tare da haɗi ba tana nuna tabbatarwa, yayin da tashar da ba a iya isa ba tana nuna hanyar.

# what does the endpoint offer on its IPsec ports?
sudo nmap -sU -p 500,4500 198.51.100.44

# strongSwan: what did the IKE exchange negotiate?
sudo swanctl --list-sas
sudo swanctl --list-conns

Gudanar da wannan binciken kafin canza wani abu a cikin abokin ciniki. Idan tashoshin suna amsa kuma haɗin har yanzu yana kasawa, matsalar tana cikin shaidu ko manufa. Idan ba su amsa kwata-kwata ba, babu gyaran bayani da zai taimaka.

Lokacin da ka'idojin biyu dole su kasance tare

Kula da hanyoyin sadarwa biyu dalili ne mai inganci na riƙe ka'idojin biyu. Tsarin da aka saba yana ƙarewa WireGuard da IPsec a kan keɓaɓɓun mu'amaloli ko keɓaɓɓun ƙofofi. Bayan haka ana tura zirga-zirgar da aka amince tsakanin su.

Wannan tsarin yana gabatar da iyakar amincewa da izini, kuma ya kamata a rubuta shi haka. Waɗanne abokan haɗi za su iya wucewa, a wace hanya da kuma ƙarƙashin manufar wane, shawara ce ta turawa da bangon wuta. Babu ɗaya daga cikin ka'idojin da ke bayar da ita.

Abin da ba shi ba shine juyi na bayyane. Zirga-zirgar da ke zuwa ta WireGuard ana sake ƙirƙira shi cikin ramin IPsec, kuma kowace manufa a tsakiya tana aiki a kansa.

Fara bayyana bukatun ka'idar da tabbatarwa na uwar garke. Sannan yi amfani da abokin ciniki da hanyar rajista da ma'aikacin ke goyi baya, kuma ka nisantar da maɓallan sirri daga masu juyin yanar gizo yayin da hakan ke faruwa.