Duufaanta dib-u-xidhka ee xafiiska laanta: xadka gelitaanka strongSwan

Daawo laan xafiisku ku soo noqonayo ka dib guuldarrada xiriirka, oo albaabku wax arka oo aan marnaba ka muuqan maalin caadi ah: daraasiin laptop ah ayaa hal mar ka yimaada hal cinwaan dadweyne. Mid kastaa waa aalad sharci ah oo mid kastaa wuxuu bilaabaa isweydaarsi IKE oo aan weli dhammaan. In duufaantaasi guulaysato waxay ku xiran tahay xadad aan wax xiriir ah la lahayn inta shaqaale ee serverku qaadi karo. Duufaantu waa gaaban tahay, waana isla culeyskaas oo jidka gelitaanka loo dhisay.

Raac hal laptop oo ku soo noqonaya shabakadda

Macaamilku wuxuu diraa codsi bilow ah oo sugayaa, oo ilaa isweydaarsigu dhammaado albaabku wuxuu hayaa xaaladda gelitaanka isku daygaas. Aaladaha kale ee ka dambeeya isla cinwaanka ayaa yimaada inta kan hore weli sugayo, oo waxay safka galaan ka dambeeya xad tiriyaya cinwaanada halkii isticmaalayaasha. Dibadda, calaamaddu waa dhowr isticmaale oo xirma iyo koox weyn oo waqtigu ka dhamaado.

Wax duufaantan ku jira ma aha cillad. Jidka gelitaanku wuxuu samaynayaa wixii loo qaabeeyay.

Tir shaqada badh-furan sida kheyraad u gaar ah

strongSwan wuxuu kala saaraa laba bulsho: isku-xidhka si buuxda loo aasaasay, iyo isku-dayo weli xirmaya ama sugaya in la farsameeyo. Xadka xannibaaddu wuxuu khuseeyaa isku-xidhka badh-furan ee loo nisbeeyay hal cinwaan saaxiib, xadadka cookie-ga waxay khuseeyaan caalami ahaan iyo cinwaan kasta. Tiriyayaashu waxay daemonka ka ilaaliyaan inuu ku baxo shaqo aan la xaqiijin, taasoo si sax ah u ah qaabka duufaanta dib-u-xidhka. Wax ka mid ah xaaladdaas kama muuqdaan liiska tunnelada la aasaasay.

In loo akhriyo sida xadka sare ee fadhiyada shaqaalaha waa khaladka u horseedaya in wax walba hal mar la kordhiyo. Server qaata afar boqol oo tunnel la aasaasay ma awoodo si otomaatig ah inuu nuugo afar boqol oo baakadood oo ugu horreeya isku mar, sababtoo ah labada kharash waxay ku dhacaan meelo kala duwan.

Daahitaanka xaqiijinta ayaa go'aamiya inta ay isku-day kastaa ku sii jirto tirade badh-furan. Backend si gaabis ah u jawaaba wuxuu duufaan gaaban u beddelaa saf dheer xitaa marka heerka imaatinku yahay mid dhexdhexaad ah.

swanctl --stats
swanctl --list-sas | grep -c ESTABLISHED

Akhri goobaha gelitaanka ka hor inta aadan beddelin

Soo hel qiyamka daemonka socda uu dhab ahaan soo raray ka hor inta aadan ra'yi ka samaysan. Habaynta inta badan waxaa loo qaybiyaa fayl weyn iyo galka qaybo loogu talagalay plugin kasta, sidaas darteed qiimaha meel lagu dhigay meel kale ayaa laga beddeli karaa. Raadinta hoose waxay muujinaysaa fayl kasta oo sheegaya goobahan.

Kadib go'aanso lambarka kee aad u yar. Haddii hal cinwaan si sharci ah u matalo xafiis dhan, xadka xannibaadda cinwaan kastaa waa qiimaha ay tahay inuu qaado ururkaas. Xadka cookie-ga caalamiga ah wuxuu daemonka ka ilaaliyaa daad ballaaran oo kama fududaan karo sababtoo ah hal goob ayaa dib u xirmaysa. Isbarbar dhig qiimahaas cinwaan kasta iyo goobta ugu weyn ee aad dhab ahaan haysato.

Ka tag farsamada cookie-ga oo shaqeynaya. Cookie-yadu waxay macaamilka ku qasbaan inuu caddeeyo inuu ku heli karo cinwaanka uu sheegtay ka hor inta daemonku kharash dhab ah ku bixin isweydaarsiga, oo in la damiyo ma aha casriyeyn awood dhexdhexaad ah. Xadka kordhi kaliya marka la cabbiray heerka imaatinka iyo miisaaniyadda xaqiijinta ee ka dambeeya.

grep -rn -E 'block_threshold|cookie_threshold' /etc/strongswan.conf /etc/strongswan.d/
swanctl --stats | grep -i half

Qorshee soo noqoshada, ee ma aha oo kaliya xaaladda deggan

Yoolka helitaanka ee tiriya oo kaliya fadhiyada la aasaasay wuxuu qeexayaa galab aamusnaan ah, ma aha soo kabasho. Beddelkeeda weydii sida bulshada loogu talagalay ay u soo noqoto ka dib dhacdo shabakadeed la wadaago, iyo in jidka gelitaanku uu nuugi karo qaabkaas.

Faafinta dib-u-xidhka guud ahaan koox la maamulo ayaa inta badan ka jaban ballaarinta xadadka, sababtoo ah waxay meesha ka saaraysaa duufaanta macmalka ah halkii ay si joogto ah u bixin lahayd. La soco xaaladda badh-furan iyo dhacdooyinka gelitaanka oo ay la jiraan aasaasidda guulaysata, oo tirinta badh-furan ee kor u kacda oo leh guulo fidsan u qaado digniin hore halkii aad u qaadan lahayd xiiso.

Tixraaca alaab-qeybiyaha ee goobahan waa dokumentiga strongswan.conf, kaas oo magacaabaya tiriyayaasha iyo soo-saarka soo bandhigay xadka cookie-ga cinwaan kasta. Akhri qaybta noocaadaha rakibay halkii aad ka akhri lahayd bogga ugu cusub, sababtoo ah qiimaha caadiga ah wuu dhaqaaqaa inta u dhaxaysa soo-saarka.