ESP ورسېد خو هېڅ هم نه دی کشف شوی؟ د ننوتلو پړاوونه تعقیب کړئ

کله چې د فایر وال د کوډ کولو شمېرونکی لوړېږي او ټنل هېڅ نه رسوي، د لاسرسي قاعدې پراخولو احساس پیدا کېږي. دا احساس د ترلاسه کوونکي خپل د تفتیش ترتیب پرېږدي. د ننوتلو ESP پاکټ څو پړاوونه تېرېږي او هر یو یې د پاکټ ژوند د بېلابېل دلیل له مخې پای ته رسولای شي: سمون خوندي تړاو نشته، د تکرار یا بشپړتیا ناکامي، یا داخلي پاکټ سم دی خو د مخې ته تلو اجازه نه لري. د ناکام شوي پړاو نوم اخیستل د IPsec خرابېدو په اړه ناڅرګره خبره په ځانګړي شمېرونکي او ځانګړي سمون بدلوي.

رسېدل یوه کتنه ده، نه درې

بهرنی ثبت چې ښيي ESP ګېټوې ته رسېږي، یوازې دا ثابتوي چې بهرنی پاکټ رسېدلی. منل یې معنا دا ده چې ترلاسه کوونکي تړاو وموند او پاکټ یې تایید کړ. رسول یې معنا دا ده چې بېرته ترلاسه شوی داخلي پاکټ خپل هدف ته ورلېږل شوی او ځواب یې اخیستی. دا جلا پایلې دي او هغه ډشبورډ چې دوی سره یوځای کوي، هماغه معلومات پټوي چې تاسو ته ورته اړتیا لرئ.

همدا توپیر یو معمول راپور تشریح کوي: د یوې خوا د کوډ کولو شمېرونکی لوړېږي خو بله خوا د کوم ګټور کشف شوي ترافیک راپور نه ورکوي. دواړه خبرې کولای شي یوځای سمې وي، ځکه چې دوی د یوې هڅې بېلابېل پړاوونه بیانوي.

د تړاو پلټنه د کشف کولو دمخه ترسره کېږي

ترلاسه کوونکی که اړتیا وي ټوټې بیا یوځای کوي، بیا د پاکټ امنیتي تړاو مومي. په عادي یونیکاسټ کې SPI او هدف هغه ټاکي. که سم تړاو نه وي، نور پروسس نه کېږي، نو ځکه زوړ یا ناسم SPI د اپلیکیشن لپاره ښکاره تېروتنې پرځای غلې پټه رامنځته کوي.

تړاوونه لوري لري او د کیلي نوي کولو پر مهال بدلېدای شي، نو د ترلاسه کوونکي خوا، SPI او د وخت نښه د هغه ننوتونکي تړاو ترڅنګ ولیکئ چې تاسو یې اوسنی ګڼئ. ښودل شوی وتونکی تړاو یا روغ IKE اړیکه د هغه تړاو بدیل نه دی چې باید دا پاکټ ترلاسه کړي.

د تکرار او بشپړتیا تفتیشونه د بار له رامنځته کېدو دمخه ردوي

کله چې تړاو وموندل شي، ترلاسه کوونکی هغه الګوریتمونه پلي کوي چې هغه ټاکي. که د تکرار ضد فعال وي، د کړکۍ بهر ترتیب شمېره ردېږي. د بشپړتیا تفتیش ناکامي هم پروسس پای ته رسوي، ځکه ICV د ترلاسه شوي پاکټ سره سمون نه لري. هېڅ حالت کشف شوی داخلي پاکټ نه جوړوي، نو هېڅ هم روټینګ، تګلارې یا اپلیکیشن ته نه رسېږي.

د دې حالتونو لپاره د تطبیق مستند تېروتنې او شمېرونکي وکاروئ، د دې پرځای چې هره ترلاسه کېدنه ناکامي د لاسرسي لیست رد وبولئ. د ترافیک د ښکارېدو لپاره بشپړتیا یا د تکرار ضد بندول دا نه ثابتوي چې راغلی پاکټ قانوني و؛ دا هغه تفتیش لرې کوي چې ریښتینې خبره یې کوله.

UDP پورټ 4500 یو کڅوړه دی، نه پرېکړه

د NAT تېرېدل ESP د UDP دننه وړي، او همدا پورټ IKE او د اړیکې ساتلو پیغامونه هم وړي. نو ځکه په 4500 فعالیت ښيي چې یو څه پورټ کاروي، نه دا چې اپلیکیشن ESP پاکټ جوړ کړی. د معلوماتي ترافیک سره د تړلو دمخه بار وګوره او ډلبندي یې کړه.

دا مهم دی کله چې ثبت یوازینی شته ثبوت وي. په وخت رسېدونکی د اړیکې ساتلو پیغام کولای شي مړ ټنل ژوندی ښکاره کړي، او IKE پیغام کولای شي ثبت د معلوماتي لارې له ریښتیني حالت څخه بوختتر ښکاره کړي.

یوازې د استخراج وروسته روټینګ او تګلاره پلي کېږي

کله چې کشف بریالی شي، بېرته ترلاسه شوی داخلي پاکټ عادي لار ته ننوځي: د تګلارې تفتیشونه، روټینګ، د لېږد قواعد او د هدف کوربه. پاکټ کولای شي ټول امنیتي تفتیشونه تېر کړي او بیا هم دلته وغورځول شي، او د ځواب لاره هم باید وي. هغه ناکامي لېږد ته اړه لري، ESP ته نه.

شمېرونکي د خپل مستند پړاو سره تړلي وساتئ. د انټرفیس ترلاسه کول، منل شوی ESP، کشف شوي بایټس او لېږل شوي داخلي پاکټونه اړ نه دي چې یو شمېره وي، په ځانګړي ډول کله چې ګړندۍ لاره د معلوماتو پلین سمبالوي او کنټرول پلین جلا راپور ورکوي. عمومي ډشبورډ لیبل دا ثبوت نه دی چې دوه شمېرونکي یو شی مانا کوي.

د یوې نوې اجازه شوې عملیات لپاره وروستی تایید شوی حد او لومړنۍ اړونده تېروتنه وساتئ. هغه جوړه بل مدیر ته وایي چې څه وڅېړي: د ترانسپورت رسول، تړاو او بشپړتیا، یا عادي داخلي لېږد، او د شمېرې د خوځولو لپاره د هرې قاعدې اسانه کولو معمول سمون څخه مخنیوی کوي.