Xannibista IPsec iyada oo aan la jebin Wi-Fi Calling-ka taleefanka

Codsiyada mar walba waxay yimaadaan isla qaabkaas: xidh IPsec cidhifka sababtoo ah waxay qaadaa tunnelyo aan qofna ansixin, oo cabashada ugu horreysa waxay ka timaaddaa qof taleefankiisu joojiyay inuu Wi-Fi ku wacdo. Labada xaqiiqo waa run isku mar, mana jiro mid ka mid ah oo qiil u noqon kara in la daayo xakamaynta. Waxa dab-damiska uu u baahan yahay waa ka-tagid adeeg oo leh astaan magac leh, isha xaddidan, meelo loo socdo oo la diiwaangeliyay iyo mulkiil. Shan tillaabo ayaa ka dhigaya sharci qof qalaad sannadka soo socda dib u eegi karo.

Magacow adeegga ka hor inta aadan magacaabin borotokoolka

Taleefan miis oo ku jira adeegga SIP iyo qalab sameeya Wi-Fi Calling-ka shirkadda isgaarsiinta ma wadaagaan hal borofayl shabakadeed, mana jirto VoIP oo ah erey dab-damis oo qeexaya midkoodna. Xogta dekedaha iyo meelaha loo socdo waa inay ka timaaddaa alaab-qeybiyaha ama shirkadda isgaarsiinta ee maamusha adeegga, ma aha liis dekedo la xasuusto oo ka tirsan nidaam taleefan kale. Kani waa farqiga u dhexeeya sharci ilaaliya astaan iyo sharci ilaaliya erey.

Tusmada dekedaha adeegga ee Apple waxay liis garaysaa UDP 500 iyo 4500 ee Wi-Fi Calling, taas oo si sax ah u tahay lammaanaha ay xannibista IPsec ee guud inta badan tuurto. Ku qor magaca astaanta diiwaanka isbeddelka ag dekedahaas. Ku dar nuqulka ama taariikhda tusmada aad isticmaashay, sababtoo ah shaxda alaab-qeybiyeyaasha waa la tafatiraa. Sharciga magacaabaya adeegga uu u jiro waa la dib u eegi karaa; midka magacaabaya qayb borotokool lama eegi karo.

U qor ka-tagidda qandaraas, ma aha niyad wanaag

Ka-tagiddu waxay sheegtaa astaanta la ogolaaday, qaybaha qalabka ee isticmaala, gaadiidka loo baahan yahay iyo meelaha loo socdo ee dhinaca mas'uulka ah diiwaangeliyo. Waxay sidoo kale leedahay mulkiil iyo taariikh dib-u-eegis, sababtoo ah dhammaadka shirkadda isgaarsiinta iyo moodooyinka qalabka way is beddelaan iyaga oo aan u sheegin kooxda dab-damiska. Dib-u-eegista u dhiib qof halkii aad u dhiibi lahayd magac koox oo ka sii noolaan doona kooxda. Hayso qoraalka oo gaar ah si qof qalaad uu sharci ka soo saari karo diiwaanka oo keliya.

Ka-tagidda dhig isla wareegga siyaasadda cidhifka kale, si shirkadda isgaarsiinta ee dhaqaajisa meel loo socdo ama guutada beddela moodelka qalabka loo arko dib-u-eegista halkii laga arki lahaa ciladka xigta. Wareegga ku xidh kii soo sheegay wicitaannada jabay, sababtoo ah isaga oo keliya ayaa xaqiijin kara hagaajinta isaga oo aan dib u furin tunnelyada xannibista ay ahayd inay xidho. Xaqiijintaas sidoo kale waxay ku deelan tahay diiwaanka, taariikh la socota.

Ogolaansho joogto ah oo lagu calaamadiyay hagaajin taleefan ku meel gaar ah laba sannadood ka dib lama difaaci karo. Ogolaansho ku xidhan adeeg la aqoonsaday waxay leedahay dhicitaan si ula kac ah loo cusboonaysiiyo.

Xad isha si daacad ah

Ka-tagidda ku xaddid qayb qalab la maamulo ayaa ka xoog badan in borotokoolka loo furo kombuyuutar kasta oo dhismaha ku jira. Haddii shabakaddu aqoonsan karin qaybtaas, taas qor halkii aad ku tilmaami lahayd in sharcigu qalabka yaqaan. Natiijada wanaagsan ee ugu jaban waa in dib loo isticmaalo xad hore u jiray sabab kale, sidaas darteed ka-tagiddu waxay dhaxashaa xakamayn halkii ay ka abuuri lahayd mid cusub. Cinwaan ku shaandhayntu ma aha xaqiijin qalab, diiwaanka isbeddelkuna waa inuusan tilmaamin lidkaas.

Cinwaanka isha ama cinwaanka qalabka ma aha caddayn qalab jir ahaan ah. Midkoodna macne ma leh waxay si buuxda ugu xidhan tahay xakamaynta kale ee qaybtaas gudaheed. Haddii doodda sharcigu ku tiirsan tahay cinwaan MAC, hubi waxa ka horjoogsanaya isticmaalaha inuu beddelo ka hor inta sharciga la sii daayin.

Aqbal waxa sharci deked aan kuu sheegi karin

Dekeduhu waxay aqoonsadaan dhammaadka gaadiidka, ma aha ujeeddo ganacsi. Marka adeeg wicitaan la ogolaaday iyo tunnelyo aan la ogolaan ay labaduba maraan isla UDP 4500, ma jiro sharci ku salaysan deked oo kala sooca. Sharciga sheegta inuu sidaas sameeyo wuxuu u eg yahay mid sax ah oo aan ahayn, taas oo ka xun sharci qirta qaabkiisa. Kani waa xadka habka, ma aha khalad qoraaga.

Taas ku sheeg ag sharciga, oo ka-tagidda ku lammaani fulinta shabakaddu leedahay, sida maamulka qalabka ama liiska meelaha la ogolaaday. Kadib ka-tagidda u sheeg sida ugu cidhiidhsan ee qalabku oggol yahay, tusaale ahaan sharciyada nftables ee magacaabaya qaybta iyo lammaanaha dekedaha oo mamnuucidda guud ka dib dhigaya:

nft add rule inet edge forward ip saddr 10.40.0.0/24 udp dport { 500, 4500 } counter accept
nft add rule inet edge forward udp dport { 500, 4500 } counter drop

nftables wuxuu qiimeeyaa si kala horreysan oo wuxuu ku istaagaa isbarbardhigga ugu horreeya, sidaas darteed ogolaanshaha xaddidan waa inuu ka sarreeyaa mamnuucidda guud. Labada beddel oo ka-tagiddu aamusnaan waxba ma samayso.

Xaqiiji astaanta iyo mamnuucidda

Ku socodsii xaqiijinta la ogolaaday wicitaan Wi-Fi caadi ah, laga bilaabo qaybta qalabka ee ka-tagiddu u taal, oo xaqiiji in macmiilka la reebay uu wali guuldarraysto. Marnaba iyo sinaba ha u isticmaalin wicitaannada degdegga ah kiis tijaabo. Kadib baar sharciga la sii daayay, sababtoo ah tiriyaha eber ku xayiran waa caddaynta ugu dhaqsiyaha badan ee ah in ka-tagiddu waligeed aanay isbarbardhigin:

nft -a list chain inet edge forward

Tijaabada ku dar dib-u-xirid ama isbeddel shabakadeed, oo ku celi bilow qabow oo taleefanku ku biirayo shabakadda halkii uu hore ugu xirnaan lahaa. Haddii tiriyuhu dhaqaaqo iyada oo wicitaannada wali guuldarraystaan, dhibaatadu waxay ka baxday dab-damiska waxayna ka tirsan tahay liiska meelaha shirkadda isgaarsiinta.