AH ama ESP? Go aanka ka gaar waxa baakaddu ay tahay in ay ilaaliso

Laba soo jeedin oo IPsec ah ayaa sheegi kara isla algorithm daacadnimo oo ku salaysan SHA haddana codsan kara borotokollo difaac oo kala duwan; AH iyo ESP maaha laba higgaad oo hal dejinta xaqiijin ah. Marka hore akhri borotokoolka, ka dib algorithms-kiisa, ka dib habkiisa, oo waxyaabaha badan ee mugdiga ah way lumi. AH waxa ay xaqiijisaa baakadda oo ay ku jiraan goobaha madaxa IP ee aan safarka isbeddelin, halka ESP ay xaqiijiso oo qariso waxa ay koobto oo ay ka tagto madaxa dibadda. Farqigaas ayaa go aamiya ka badan hirgelin kasta oo magac hash ah.

Waxa AH daboolto oo ESP aan daboolin

AH waxa ay bixisaa daacadnimo, xaqiijinta asalka xogta iyo adeegga ka hortagga ku celinta ee ay iskeeda qeexdo, iyo wax sir ah ma jiro. Daboolkeeda waxa ku jira xogta lakabka sare iyo goobaha madaxa IP ee xeerarkeeda u arkaan kuwo aan isbeddelin, taas oo ah qaybta ESP ku dhaafo bannaanka habka gaadiidka. Marka shuruuddu tidhaahdo in madaxa IP laftiisa la xaqiijiyo, AH waa borotokoolka ka jawaaba.

Daboolkani waa sababta AH ugu jilicsan yahay dhinaca shaqada. Goobaha isbeddela sida TTL, wadarta hubinta madaxa iyo xulashooyinka qaar lama xaqiijin karo sababtoo ah lebbiyada ayaa dib u qori kara, sidaas darteed borotokoolku waxa ay eber dhigtaa ka hor inta aan la xisaabin hubinta. Sidaas darteed wax kasta oo dib u qora cinwaannada waxa ay jebisaa xisaabta, ma aha oo kaliya siyaasadda.

NAT waxa ay doorashada ka dhigtaa xaddidaad

Turjumaada cinwaannada waxa ay dib u qortaa isha ama meesha loo socdo ee madaxa IP ee AH hadda xaqiijisay, sidaas darteed hubinta daacadnimada waxa ay ku guuldareysataa dhinaca kale, oo waxa ay ku guuldareysataa khalad borotokool ah oo aan ahayn fariin la akhriyi karo. ESP ma xaqiijiso madaxa dibadda, taas ayaa sababta ESP oo leh marinka NAT u shaqeeyo halka AH ka dambeeya NAT uusan shaqeyn. Tunnel labada dhinacba ka dambeeyaan lebbiyo caadi ah waa isla goobta ugu horreysa ee tan muuqato. Sidaas darteed su aasha koowaad maaha borotokoolkee ayaa xoog badan, laakiin waa haddii uu jiro turjubaan u dhexeeya labada dhinac.

Haddii uu jiro, AH waa ka baxaa, oo hadalku waxa uu u gudbaa ESP iyo xulashooyinka algorithm-kiisa. Tani waa xaddidaad ma aha doorbid, sidaas darteed waxa ay ku habboon tahay bilowga go aanka ma aha dhammaadka.

Habku waxa uu labanlaabmaa su aasha

ESP habka gaadiidka waxa uu ilaaliyaa culayska lakabka sare oo ka tagaa madaxa IP; habka tunnel waxa uu koobaa baakadda gudaha oo dhan, oo ay ku jirto madaxa IP gudaha, oo uu ilaaliyo. AH waxa ay leedahay isla labadaas hab, sidaas darteed AH ama ESP waa run ahaan afar isku dhaf ka hor inta aan la dooran algorithm kasta.

Algorithms-ka ESP ee habka isku dhafan ayaa markaas xalliya daacadnimada iyada oo aan borotokool labaad jirin. AES-GCM iyo ChaCha20-Poly1305 waxa ay xaqiijiyaan oo qariyaan hal dhismo, sidaas darteed ku darista AH korka waxba ma iibsato laakiin waxa ay ku kacdaa madax kale iyo wada hadal kale. Dhismuhu waxa uu ogolaadaa AH iyo ESP wada jir, oo su aasha waxqabadku waa haddii albaabkaaga iyo daabacaaddaadu ay taageeraan isku dhafkaas iyo haddii qof uu mustaqbalka dayactiri karo.

Beddelka daacad ah ee AH kaliya

Nooca ESP ee daacadnimada kaliya waxa uu hayaa algorithm-ka oo waxa uu ka tanaasulaa sheegashada qarinta halkii uu khiyaameyn lahaa, oo waxa uu dhaafaa NAT. Haddii nashqad hore ay isticmaashay AH sababtoo ah waxa loo baahnaa xaqiijin aan sir lahayn, noocaas waa turjumaad toos ah, ma aha tunnel qarsoon oo qoraal ku lifaaqan.

ESP ku arka soo jeedin sidoo kale maaha caddayn qarin. Akhri algorithm-ka qarinta: gelinta NULL waxa ay ula jeedaa daacadnimo kaliya, gelinta habka isku dhafan waxa ay ula jeedaa labadaba.

Go aaan ka gaar saddex su aal

Weydii haddii sir loo baahan yahay, haddii turjubaan ku jiro jidka, iyo goobaha madaxa ee ay tahay in la xaqiijiyo. Saddexda jawaabood waxa ay tilmaamayaan hal borotokool iyo hal hab, oo qoristoodu waxa ay qaadataa waqti ka yar akhrinta RFC mar dambe.

Ka dib hubi waxa la aqbalay ee ma aha waxa la soo jeediyay. ip xfrm state waxa uu muujinayaa borotokoolka, habka iyo algorithms-ka ururka la rakibay, oo is maqnii waxba ma rakibto, taas oo ah guuldarro nadiif ah oo ka badan tunnel soo baxa isagoo aan lahayn difaaca la rabay.

Ka sooc guuldarrooyinka xaqiijinta, daboolka doorashada iyo khaladaadka dariiqa go aankan. Waxa ay bixiyaan calaamado kala duwan, oo borotokoolka ku eedaynta dhibaatada doorashada waa hab lagu kalsoonaan karo oo maalin lagu qaato isbeddel hash aan sabab lahayn.