ایا د دوو IPsec همکارانو ترمنځ روټر ته IPsec ته اړتیا ده؟

یوه لابراتواري تمرین چې وايي «د دوو سایټونو ترمنځ IPsec تنظیم کړئ» دوه بېلابېل کارونه پټوي۔ دواړه پایونه ټونل پای ته رسوي: خبرې اترې کوي، تصدیق کوي، رمز کوي او رمز پرانیزي۔ په منځ کې هر روټر هغه پاکټونه مخ ته وړي چې بهرنی سرلیک یې د پای نقطو دی، او دا کار د ټونل شتون نه پوهېدو سره کوي۔

دا معلومول چې له یوې وسیلې کوم کار غوښتل کېږي، د تمرین لومړی ګام دی۔ په لابراتواري راپورونو کې ډېره ګډوډي، او په تولیدي ډیاګرامونو کې ډېره برخه ګډوډي، له دې ځایه راځي چې «IPsec ملاتړ کوي» د دوو پر ځای یوه ځانګړنه ګڼل کېږي۔

لېږدول پای ته رسول نه دي

په ټونل حالت کې، بهرنی IP سرلیک هغو وسایلو ته اړول شوی چې ټونل پای ته رسوي۔ په منځ کې روټر منزل لټوي او مخ ته وړي، لکه د هر بل پاکټ په څېر، او هغه بار چې وړي د هغه لپاره ناڅرګند دی۔

دا ناڅرګندتیا په قصد ده۔ روټر د همکار راز نه لري، خبرې اترې نه کوي او سیاستونو ډیټابیس ته اړتیا نه لري۔ هغه ته لرې پای نقطې ته لاره او د پاکټ لېږلو اجازه ورته اړینه ده۔

دواړه یو ځای کول ریښتیني غلطیو ته رسوي: له ترانزېټ فایر وال څخه «IPsec اجازه» غوښتل، حال دا چې ریښتینې اړتیا د ځانګړو پتو ترمنځ پروتوکول 50 ته اجازه ورکول دي، یا دا تمه چې منځنی وسیله به د کتنې لپاره رمز پرانیزي حال دا چې کوم کیلي نه لري۔

منځني وسیله باید بیا هم څه سم کړي

لېږدولو خپلې غوښتنې لري۔ لارې باید دواړه بهرني پایونه ته ورسېږي، او په لاره کې هر سیاست باید ریښتیني بهرني ټرافیک ته اجازه ورکړي نه اټکل شوي پورټ شمېرې ته۔ هغه قاعده چې د TCP 443 پر ضد لیکل شوې، ځکه چې یو چا TLS اټکل کړی، له پروتوکول 50 سره به نه ځي۔

اصلي ESP د IP 50 پروتوکول دی۔ دا TCP 50 نه دی او UDP 50 نه دی، او هغه قاعده چې غیر TCP ټرافیک بندوي به یې وغورځوي۔ که ډیزاین د UDP پوښ ورکولو کار اخلي، لیدل کېدونکی لېږد د پوښ ورکولو پورټ ته بدلېږي، او سیاست باید د ټاکل شوي ډیزاین سره سمون ولري۔

د پاکټ اندازه هم مهمه ده۔ هغه لاره چې کوچنی پلټونکی وړي دا نه ثابتوي چې بشپړ پوښ شوی تبادله پکې ځای پر ځای کېږي۔ هغه لاره چې لوی پاکټونه غورځوي کولای شي خبرې اترې بریالۍ او کاري بار ناکام کړي، چې د اپلیکیشن ستونزه ښکاري۔ له ټونل تورنولو دمخه د ریښتیني کاري بار په اندازه ټرافیک ازموینه وکړئ۔

ولې سیمولېټر پوښتنه بدلوي

سیمولېټر لنډ د ځانګړنو لیست لرونکی روټر نه دی؛ دا یو ماډل دی چې مستند فرعي ټولګه او خپل قواعد لري چې یو ځانګړی وسیله څه کولو لپاره تنظیم کېدای شي۔ د سسکو Packet Tracer عمومي پوښتنې روښانه وايي چې وسایل او پروتوکولونه ساده شوي ماډلونه دي۔

نو پوښتنه درې پوښتنې کېږي۔ ایا سیمول شوې وسیله هغه پاکټونه مخ ته وړي چې سیناریو ته ورته اړتیا ده؟ ایا هماغه وسیله هغه تنظیماتي سطحه وړاندې کوي چې لوست یې اټکل کوي؟ او ایا منل شوې کمانډ دا مانا لري چې چلند واقعاً سیمولېټ کېږي یا یوازې تحلیل کېږي؟

نه شته کمانډ کېدای شي د ماډل حد وي نه ستاسو په تنظیماتو کې غلطي۔ شته کمانډ کولای شي نحو ومني پرته له دې چې ټول تولیدي چلند تکرار کړي۔ په هر لوري دې پایلې ته رسېدو دمخه د نصب شوې نسخې د وسیلې مرسته وګورئ۔

د لابراتوار لپاره د بریا شرط لیکل

د underlay لوست لپاره، د بریا شرط د پایو رسېدل او د منځني وسیلې له لارې تېرېدونکي بهرني پاکټونه دي۔ دا د سیمولېټر خپلو شمېرونکو یا د پاکټونو لید سره ثابت کړئ، او هغه پروتوکول ونوموئ چې تاسو د لیدلو تمه لرئ۔

د IPsec لوست لپاره، د خبرو اترو حالت او یو ساتل شوی له LAN څخه LAN ته جریان زیات کړئ۔ که سیمولېټر د امنیت اړیکې ښیي، ثبت یې کړئ۔ که نه، دا په راپور کې ولیکئ پرته له دې چې اشاره وکړئ ټونل تایید شوی دی۔

د سیمولېټر نسخه، ټاکل شوي وسایل او د زده کړې هدف د ټوپولوژي فایل سره یوځای وساتئ۔ همدا ریکارډ بل چا ته اجازه ورکوي چې تمرین تکرار کړي او پوه شي کومې برخې ماډل شوې وې۔

تولیدي تنظیمات خپل پلیټ فارم شواهد ته اړتیا لري۔ شنه سیمول شوې پاکټ د تدریس پایله ده، نه د هغه هارډویر په اړه د مطابقت بیان چې تاسو به ځای پر ځای کړئ۔