IKE SA جوړ شو، CHILD SA نشته: ډیټا چېرې ودریږي

کلاینټ وایي چې تصدیق شوی، د IKE حالت روغ ښکاري، او د پاکټ کاونټرونه په صفر ولاړ دي۔ دا ترکیب خلاف نه دی: IKEv2 د کنټرول اړیکه او د ډیټا اړیکه جلا ساتي، او لومړی کېدای شي بریالی شي په داسې حال کې چې دویم هېڅکله نه پورته کیږي۔ مور او پلار خبرې اترې سمبالوي؛ ماشوم ترافیک سمبالوي۔ د تونل د بندیدو له ویلو مخکې دواړه پوړونه جلا ولولئ۔

دوه SA څه کوي

IKE SA د کنټرول اړیکه ده: دا خواوې تصدیقوي او هغه تبادلې وړي چې ساتنه پرې خبرې اترې کوي، بدلوي او لرې کوي۔ دا ستاسو د اپلیکیشن پاکټونه هېڅکله نه وړي۔ نو روغ مور او پلار یوازې دا ثابتوي چې دواړه پایونه کولای شي د امنیت په پالیسۍ سره موافق شي، او له دې زیات هېڅ نه۔

CHILD SA د ډیټا اړیکه ده، د مور او پلار لاندې جوړه شوې، د یوې ساتل شوې ټولګې لپاره د ترافیک سلیکټرونو او کیلي موادو سره۔ دا لوري ته ده، نو د حالت تولید د ننوتلو او وتلو ټولګه په جلا پیژندونکو، او معمولاً د هر لوري لپاره جلا کاونټرونو سره لیست کوي۔ همدا جوړه ده چې ولې یو لوری کار کولای شي او بل لوری لوېږي، او ولې دا جمله چې تونل پورته دی د ترافیک په اړه هېڅ نه وایي۔ یو مور او پلار کولای شي څو ماشومان هم ولري، او همداسې یو د اتصال لیبل هغه څه پټوي چې تاسو ورته اړتیا لرئ۔

د اتصال لیبل نه، د ماشوم داخلونه ولولئ

د مور او پلار حالت او د ماشومانو لیست یوځای پرانیزئ، او هغه ماشوم ومومئ چې سلیکټرونه یې ستاسو د ازمویل شوي بهیر سره سمون لري۔ د هغه ترافیک سلیکټرونه، موافق شوي الګوریتمونه، د هغه عمر او د دواړو لورو کاونټرونه ولیکئ۔ که څو ماشومان وي، د موقعیت نه بلکه د سلیکټرونو له مخې سره سم کړئ، ځکه چې د کیلي له نوي کیدو وروسته موقعیت بدلیږي۔ د هر څه بدلولو مخکې پیژندونکي ولیکئ۔

که مور او پلار ستاسو د ازمویل شوې ټولګې نه بېله ترافیکي ټولګه لیست کړي، تاسو غلط ماشوم لولئ۔ دا د سلیکټرونو ستونزه ده، نه مات شوی تونل۔

د وخت نښې هم ثبت کړئ۔ د کیلي نوی کیدل کولای شي یو پوړ بدل کړي په داسې حال کې چې بل جوړ پاتې کیږي، او نوی ښکارېدونکی ماشوم کېدای شي د هغه بدیل وي چې تاسو یې ګورئ۔ د دې پایلې له کولو مخکې چې ماشوم ورک شو، پیژندونکي سره پرتله کړئ۔

کله چې هېڅ ماشوم نه وي

تصدیق کولای شي بریالی شي په داسې حال کې چې د ډیټا وړاندیز یا سلیکټرونه ناکام شي، او مور او پلار په بشپړ ډول بې ماشومه پاتې کیږي۔ معمول لامل د الګوریتمونو ناسمون یا د ترافیک سلیکټرونو ناسمون دی، او دواړه خواوې رد شوی وړاندیز لاګ کوي۔ دواړه پایونه ولولئ، ځکه چې هغه لوری چې تاسو ورته رسئ کېدای شي یوازې ردول وښیي۔ د مور او پلار د بیا پیلولو پر ځای ناسمون سم کړئ، ځکه چې دا هغه هماغه ناکامه خبرې اترې تکراروي او شاهد ته یو بل خنډ ورزیاتوي۔

هغه مور او پلار چې تل بیا جوړیږي، له هغه مور او پلار څخه چې بې ماشومه پاتې کیږي بېله نیمګړتیا ده۔ په دویم حالت کې لاګونه رد شوي وړاندیز نوموي، نو هغه وړاندیز د پالیسۍ له بدلولو مخکې له دواړو پایونو راټول کړئ۔

کله چې ماشوم وي خو کاونټرونه په صفر ولاړ وي

نوې غوښتنه ولېږئ چې د ماشوم سلیکټرونو سره سمون لري۔ د هغې پالیسۍ څخه بهر هدف ته غوښتنه به د هغه کاونټرونه ونه خوځوي، هر څومره بریالې ښکاره شي۔

هغه لار وګورئ چې باید بهیر تونل ته ورټېل وهي، ځکه چې بې ترافیکه ماشوم ډېری هغه ماشوم وي چې هېڅ شی ورته نه لارښودل کیږي۔ کاونټرونه چې یوازې په یو لوري خوځیږي د بیرته راستنیدو په لار کې د سلیکټر یا پالیسۍ ناسمون ښیي۔ د محلي لوري له لمس کولو مخکې د لري ملګري د بیرته راستنیدو سلیکټرونه وګورئ۔ نوې غوښتنه تاسو ته د دواړو پایونو د حالت تولید سره د پرتلې لپاره د وخت نښه هم درکوي۔

په راپور کې پوړ ونوموئ

ناکامي د پرېکړې نه بلکه د درې ساحو په توګه راپور کړئ: هغه پوړ چې ناکام شو، هغه تبادله یا ماشوم چې تاسو کتلی، او هغه شاهد چې لرئ۔ پوړ د درېیو یو دی: مور او پلار هېڅکله جوړ نه شو، د ماشوم خبرې اترې رد شوې، یا ماشوم شته او ترافیک ورته نه رسیږي۔ شاهد د ماشوم پیژندونکی د هغه سلیکټرونو او کاونټرونو سره دی، یا رد شوی وړاندیز چې له دواړو لاګونو نقل شوی۔ هر څوک چې دا لولي پرته له دې چې پوښتنه وکړي کوم VPN ته اشاره کوئ، کولای شي مستقیم هغې مهمې تبادلې ته لاړ شي۔

strongSwan IKEv2 اسناد ښیي چې هغه پوړونه د حالت په تولید کې څنګه ښکاري۔ یوازې د مور او پلار لنډیز نه، هغه د ماشوم تولید هم ضمیمه کړئ چې تاسو ازمویلی دی۔