څنګه په یوه پیکټ نیولو کې لومړنی IKEv2 تبادله ولولو

هغه نیول چې د غونډې په منځ کې کیږي، هغه معمول لامل دی چې د IKEv2 نښه د شور په څېر ښکاري، ځکه چې کله ثبت پیل شي دواړه خواوې لا دمخه کیلي نوي کوي یا کوډ شوي بارونه تبادله کوي۔ پرځای یې د نوي اړیکې له هڅې پیل وکړئ، ترڅو په فایل کې لومړنی پیغام هغه وي چې خبرې اترې پرانیزي۔ لاندې لوستلو ترتیب همدا فرض کوي او هغه ټکی په ګوته کوي چې پیکټ د لیرې خوا په اړه هیڅ نه شي ثابتولی۔ همدا ګام پرېښودل د دې لامل کیږي چې یو کار کوونکی تونل د بند پورټ په توګه تشخیص شي۔

باوري شئ چې تاسو پرانیستونکې تبادله ګورئ

د IKEv2 خبرې اترې په IKE_SA_INIT پیل کیږي، د تبادلې ډول 34، پیغام ID 0۔ پیل کوونکی غیر صفر SPI غوره کوي، او ځواب ورکوونکي SPI په هغه لومړنۍ غوښتنه کې صفر او په ځواب کې غیر صفر وي۔ دا درې حقایق نوی هڅه له کیلي نوي کولو یا له هغه IKE_AUTH پیغام څخه جلا کوي چې ناڅاپه د نیولو په سر کې وي۔

د سرلیک ساحې لوستل کیدونکې دي، او همدارنګه د وړاندیز، کیلي تبادلې او nonce بارونه۔ لوستل کیدل تصدیق شوي معنی نه لري: په دې پړاو کې هیڅ خوا خپل هویت نه دی ثابت کړی، او د Diffie-Hellman شخصي ارزښت هیګله پر تار نه ښکاري۔

ساحې د جدول په توګه چاپ کړئ، نه دا چې د ډیکوډ پینل په تیرولو، ځکه بیا لېږل او نه سمونکي SPI په ستنو کې ښکاره کیږي۔

tshark -r ike.pcapng -Y "isakmp" -T fields -e frame.number -e ip.src -e udp.srcport -e isakmp.exchangetype -e isakmp.messageid -e isakmp.initiator_spi -e isakmp.responder_spi

پایله په جوړو جوړو ولولئ۔ د پیغام ID 0 سره غوښتنه چې ورپسې هماغه ID او غیر صفر ځواب ورکوونکی SPI لرونکی ځواب راشي، یوه تبادله ده، حتی کله چې درې ځله ښکاره شي ځکه غوښتنه بیا لېږل شوې وه۔ درې ورته غوښتنې درې ننوتل نه دي، او همداسې ګڼل هغه لاره ده چې خلک دې نتیجې ته رسیږي چې کلاینټ په لوپ کې ګرځي، حال دا چې هغه یوازې صبر کوونکی دی۔ د پیغام ID له مخې، بیا د وخت نښې له مخې ترتیب کړئ، او ټوله خبرې اترې په لنډې هڅو لړلیک کې راټولیږي۔

له بریا مخکې رد ولولئ

ځواب په اتوماتيک ډول پرمختګ نه دی۔ ځواب ورکوونکی کیدای شي د cookie خبرتیا سره ځواب ووایي او تمه ولري چې پیل کوونکی بیا هڅه وکړي، یا د INVALID_KE_PAYLOAD سره چې هغه ډله ونوموي چې پرځای یې منلو ته تیار دی۔ دواړه د سم جوړ شوو IKE پیغامونو په توګه راځي، او یوازې پیکټ شمېرونکي فلټر ته دواړه بشپړه شوې تبادله ښکاري۔

د خبرتیا بار پرانیزئ او تر هرڅه مخکې ډول ولولئ۔ د cookie ننګونې معنی دا ده چې ځواب ورکوونکی ځان له جعلي سرچینې پتې څخه ساتي، او کلاینټ باید cookie ضمیمه کړي او بیا ولېږي۔ ناسمه ډله معنی دا ده چې دواړه وړاندیزونه سره سمون نه لري، چې یوې خوا ته د ترتیباتو تر بدلون پورې هیڅ بیا هڅه نه شي بدلولی۔

یوازې IKE_AUTH، دوهمه تبادله، کوډ شوی هویت او د تصدیق بارونه وړي۔ نو بشپړ شوی IKE_SA_INIT تاسو ته وایي چې دواړه خواوې پر الګوریتمونو او ترلاسه شوو کیليو سره سم دي، او د دې په اړه هیڅ نه وایي چې اعتباري اسناد به ومنل شي که نه۔ هلته هم د دوو پیغامونو تمه وکړئ، او تمه وکړئ چې پرته له غونډې کیليو دواړه مبهم وي۔

پورټ 4500 یو پروتوکول نه دی

معمولاً UDP 500 پرانیستونکې تبادله وړي۔ وروسته له دې چې د NAT کشف چلیږي، IKE 4500 ته ځي او له هر پیغام مخکې د څلور بایټو صفر غیر-ESP نښه ږدي۔ په همدې پورټ کې پټ شوی ESP برعکس د غیر صفر ESP SPI سره پیل کیږي، او یو بایټ NAT keepalive درېیم شکل دی چې هغه وخت ښکاري چې بل څه نه وي پېښیدلي۔

هغه فلټر چې یوازې پورټ سره سمون لري، درېواړه ګډوي، او له همدې کبله "په 4500 کې ترافیک شته" ډېر لږ څه فیصله کوي۔ مخکې له دې چې د لیرې خوا په اړه نتیجه واخلئ، لید په پروتوکول باندې ووېشئ۔

tshark -r ike.pcapng -Y "udp.port == 4500 && isakmp" -T fields -e frame.number -e isakmp.exchangetype
tshark -r ike.pcapng -Y "udp.port == 4500 && !isakmp" -T fields -e frame.number -e esp.spi

خاموشي د کتنې ټکی بیانوي

بې ځوابه غوښتنې دقیقاً یو شی ثابتوي: په هغه نیولو ټکی کې هیڅ ځواب را نه شو۔ فلټر کول، هغه لار چې ځواب بل ځای ته لېږي، نه رسیږونکی ځواب ورکوونکی، یا د وړاندیز ناخوښ ځواب ورکوونکی ټول هماغه خالي پایله ورکوي، او عمومي UDP ازموینه به یې جلا نه کړي۔

د ICMP نه رسیږل یو بل ډول شاهد دی۔ په هغه کې رانقل شوی پیکټ ولولئ او وپیژنئ چې کوم اله هغه لېږلی، ځکه د روټر اداري رد د لیرې خوا څخه تصدیق شوې تېروتنه نه ده۔

tshark -r ike.pcapng -Y "icmp.type == 3" -T fields -e frame.number -e ip.src -e icmp.code

هماغه هڅه د سرور خوا د ثبتونو سره یوځای کړئ هلته چې لوستل یې تاسو ته اجازه لري۔ غوښتنه ورسیده، خدمت ځواب ورکړ، او ځواب چېرته ودریده؟ هغه درې ځوابونه تاسو د لارې ستونزې یا د تګلارې ستونزې ته استوي، او لږ لګښت لري د څلورم ځل اعتباري اسنادو بدلولو څخه۔