IPsec ද්වාර දෙකක්, පොදු IP නැත: පසුබැසීම ඇත්තටම කරන්නේ කුමක්ද

රැස්වීමක් අතරතුර A ද්වාරය නවත්වා, විනාඩියකට පසු ටනලය B හරහා ආපසු එන ආකාරය බලන්න; සම්බන්ධතාවය ක්රියා කරයි, වීඩියෝ ඇමතුම නොකරනු ඇත. ස්වාධීන ලිපින සහිත IPsec ද්වාර දෙකක් අතර සීතල පසුබැසීමේ අවංක ස්වරූපය මෙයයි. සේවාලාභියා නැවත අන්ත ලක්ෂ්යයක් තෝරා නව සම්බන්ධතාවයක් ගොඩනඟයි, එය පැරණි සැසියේ ගුප්තකේතන තත්ත්වය මාරු නොකර ළඟාවීම නැවත ලබා දෙයි. අනුපිළිවෙල අනුගමනය කිරීමෙන් නිර්මාණයට ඉටු කළ හැකි පොරොන්දු මොනවාද යන්න පැහැදිලි වේ.

දර්ශනය සකසන්න: ලිපින දෙකක්, පාවෙන IP නැත

A ද්වාරය එක් ළඟාවිය හැකි ලිපිනයක පිළිතුරු දෙයි, B ද්වාරය තවත් එකක. A නොමැති විට B තෝරා ගැනීමට අනුමත ක්රමයක් සේවාලාභියාට ඇත, සහ ද්වාර දෙකම හිමිකම් කියන පොදු බාහිර ලිපිනයක් නැත. මෙම නිර්මාණයේ දී අතථ්ය IP යනු එම පොදු පිවිසුම් ලක්ෂ්යයයි, දුරස්ථ ප්රවේශ සේවාලාභියාට ලබා දෙන අභ්යන්තර ලිපිනය නොවේ.

මෙම අර්ථ දැක්වීම වැදගත් වන්නේ අදහස් දෙක ටිකට්පත් තුළ මිශ්ර වන අතර එකක් අලුත්වැඩියා කිරීම අනෙක අලුත්වැඩියා කිරීම නොවන බැවිනි. පොදු පිවිසුම ද්වාරය අනුගමනය නොකළ බවට වාර්තාවක් එක් නිර්මාණයක් විස්තර කරයි. ලැප්ටොප් පරිගණකය එහි අභ්යන්තර ලිපිනය අහිමි කර ගත් බවට වාර්තාවක් සේවාලාභියාගේ බදු පැවරුම විස්තර කරයි. වෙනස් හිමිකරුවන්, වෙනස් ලඝු-සටහන්, වෙනස් අලුත්වැඩියා.

අසාර්ථකත්වය හරහා යන්න: හඳුනාගෙන, පසුව නැවත තෝරන්න

පළමුව යමක් A පිළිතුරු දීම නතර කළ බව දකියි. එය ටනල් ස්තරයේ මළ සහකරු හඳුනාගැනීම, මාර්ගය ඉවත් කරන මාර්ගගත කිරීමේ ප්රොටෝකෝලය, හෝ අවසානයේ නැවත සම්බන්ධ වීමට බල කරන යෙදුම් කාල සීමාව විය හැක. එක් එක් එකට වෙනස් කාල පරිමාණයක් ඇත, සහ සෙමින්ම එක සාමාන්යයෙන් පරිශීලකයන් කොපමණ කල් බලා සිටින්නේද යන්න තීරණය කරයි.

පසුව සේවාලාභියා විහිදුම් සහාය දක්වන ඕනෑම යාන්ත්රණයකින් B තෝරයි: දෙවන වින්යාසගත දුරස්ථ, සුවපත් ලිපිනයකට විසඳන DNS නාමය, හෝ දැන් වෙනස් මාර්ගයකට මුල් තැන දෙන මාර්ගගත කිරීම. තේරීම ප්රතිපත්ති පියවරක් වන අතර එය අසාර්ථකත්වයට පෙර පැවතිය යුතුය, එසේ නොවුණහොත් අහම්බෙන් සිදුවේ.

B උරුම කර ගත හැකි දේ සහ නොහැකි දේ

B හට A සමඟ වින්යාස සැකිල්ලක්, සහතික අධිකාරියක් සහ සත්යාපන ප්රතිපත්තියක් බෙදා ගත හැක. එය සජීවී ආරක්ෂණ සංගම් උරුම කර ගත නොහැක. සැසි යතුරු, ආරක්ෂණ පරාමිති දර්ශක සහ අනුක්රම තත්ත්වය A සහ සේවාලාභියා විසින් ස්ථාපිත කළ සම්බන්ධතාවයට අයත් වන අතර B සතුව ඒවායින් එකක්වත් නැත.

එම තත්ත්වය ද්වාර අතර මාරු කිරීම සැබෑ ඉංජිනේරු ගැටලුවකි, එබැවින් strongSwan හි ඉහළ ලබා ගත හැකි ලේඛන එය වින්යාස ධජයක් ලෙස නොව පොකුරු නිර්මාණයක් ලෙස සලකයි. විශේෂිත පොකුරු වට්ටෝරුවක් වලාකුළු ජාලයකට සාමාන්ය පිළිතුරක් නොවන අතර ආධාරක යටිතල පහසුකම් නොමැතිව එය පිටපත් කිරීම අඛණ්ඩතාව වෙනුවට සංකීර්ණතාව මිලදී ගනී.

නව සම්බන්ධතාවයක් ස්ථාපිත කිරීම

B තෝරා ගත් පසු සේවාලාභියා නව IKE හුවමාරුවක් සිදු කරයි: නව nonce අගයන්, නව Diffie-Hellman අගයන්, ප්රතිඵල සංගම් සඳහා නව හඳුනාගැනීම්. B හි නැවත සත්යාපනය සිදුවේ. නිර්මාණය යන්ත්ර අක්තපත්ර මත රඳා පවතී නම්, නැවත සම්බන්ධ වීම අධීක්ෂණයකින් තොරව විය හැක; මානව සාධකයක් අවශ්ය නම්, පසුබැසීම සම්පූර්ණ කිරීමට කෙනෙකු සිටිය යුතුය.

එම පරිශීලක අත්දැකීම බාධාවට පෙර අර්ථ දක්වන්න, බාධාව අතරතුර නොවේ. සේවාලාභියා කුමක් කරයිද, කොපමණ කල් උත්සාහ කරයිද සහ අත්හරින විට කුමක් පෙන්වයිද යන්න පැහැදිලිව කියන්න, මන්ද විනාඩියක නැවත සම්බන්ධ වීමක් සහ ආධාරක ඇමතුමක් අතර වෙනස සාමාන්යයෙන් ලේඛන සහ පරීක්ෂා කළ පැතිකඩකි.

එකම අභ්යන්තර ලිපිනය තබා ගැනීම ස්ථාවර දේශීය අනන්යතාවයක් අපේක්ෂා කරන යෙදුම්වලට උපකාරී වන අතර ඒවායේ සැසි තබා නොගනී. NAT බැඳීම් කල් ඉකුත් වේ, TCP සම්බන්ධතා නැවත සකසනු ලැබේ, සහ තමන්ගේම කාල සීමාවක් ඇති ඕනෑම දෙයක් නැවත උත්සාහ කළ යුතුද යන්න ස්වාධීනව තීරණය කරයි.

සමාන්තරව ටනල් දෙකක් වෙනස් නිර්මාණයකි

ටනල් දෙකම එකවර ධාවනය කිරීම වලංගු රටාවක් වන්නේ ද්වාර දෙකම සහ මාර්ගගත නිර්මාණය එයට සහාය දක්වන විටය. එවිට මාර්ග තේරීම සක්රීය මාර්ගය තෝරයි, සහ ආපසු මාර්ගය එකඟ විය යුතුය, එසේ නොවුණහොත් ගමනාගමනය එක් ද්වාරයකින් පිටවී අනෙකෙන් ආපසු එයි, එය ගැලපීමට තත්ත්වයක් නොමැතිව.

අතිච්ඡාදනය වන ටනල් ප්රතිපත්ති තමන් විසින්ම පිළිවෙලට පසුබැසීමක් නිර්මාණය නොකරයි. ඒවා අපේක්ෂකයන් දෙදෙනෙකු නිර්මාණය කරන අතර, ඒවා අතර කිසිවක් නිර්ණායක ලෙස තීරණය කළ යුතුය, එය මාර්ගගත මිනුම, ප්රතිපත්ති ප්රමුඛතාව හෝ සේවාලාභියා තුළ පැහැදිලි මනාපයක් විය හැක.

ඔබ තෝරන ඕනෑම ආකෘතියක් සඳහා ගිවිසුම ලියන්න: අසාර්ථකත්වය හඳුනා ගන්නේ කෙසේද, විකල්පය තෝරන්නේ කෙසේද, එයට කුමන සත්යාපනයක් අවශ්යද සහ නැවත සම්බන්ධ වීමට කොපමණ කාලයක් ගත වේද. පොදු IP හඳුනාගැනීම සරල කළ හැකි නමුත් එය අඛණ්ඩ තත්ත්වයේ සමාන පදයක් නොවේ, සහ ලබා ගත හැකි බව ඕනෑම අවස්ථාවක නිර්මාණයකි.