Baakadaha IKE ee labanlaaban: hel isbeddelka maqan

Diiwaanku wuxuu muujinayaa isla codsiga IKE laba jeer, qof ayaa tilmaamaya isku xirka moobaylka, tigidhkaana waxaa lagu xiraa mala-awaal. Mala-awaalkaas waa khuraafaadka: baakad soo noqnoqotay waa u-kormeerid hal is-dhaafsiga, ma aha ogaansho isku xir. Dib-u-diriddu waa dhaqan caadi ah oo leh xeerar u gaar ah, waxayna ku soo baxdaa waddooyin caafimaad qaba mar kasta oo jawaabtu gaabis tahay. Raac jawaabta ka hor intaadan canaanan interface.

Khuraafaadka: codsi soo noqnoqday wuxuu caddeeyaa lumis ku dhacay hal isku xir

Laba shay oo kala duwan ayaa abuura labanlaab, midkoodna ma magacaabo dambiile. Codsoowgu wuu celin karaa codsiga sababtoo ah ma uusan helin jawaab, ama barta duubista waxay muujin kartaa isla baakadka laba jeer sababtoo ah halka uu ku xiran yahay stack-ka. Taabadka arka soo-gelinta iyo soo-saarista isla martigeliyaha ayaa farxad ku diiwaangelin doona hal baakad laba ahaan, maamulaha akhrinaya diiwaankaasna ma hayo hab uu ku kala garto aqoonsiga is-dhaafsiga la'aanteed. U qaado labanlaabka dhacdo saacad-yaqaan ilaa aad sheegi karto midka labadaad gacanta ku hayso.

Laba isku-xir oo moobayl ah ayaa jahwareerka ka sii daraya halkii ay ka wanaajin lahaayeen. Hal sadar oo diiwaan ah ayaa magacaabaya hal interface, halka jawaabtu laga yaabo inay ka soo baxday midka kale, sidaas darteed interface-ka fariinta ku jira wuxuu sharraxayaa halka baakad la arkay ee ma aha qaabka wada-hadalka. Taas ayaa sidoo kale sabab u ah su'aasha koowaad inay tahay is-dhaafsiga kee ayaad eegaysaa, ma aha isku xirka kee ayaa xun.

Waxa dib-u-diriddu dhab ahaan kuu sheegto

IKEv2 gudahiisa, dib-u-dirid waxay u shaqaysaa sidan: codsoowgu wuu celiyaa codsiga marka jawaab aysan iman, jawaab-bixiyahuna wuu dib u diri karaa jawaabtiisa kaydsan halkii uu mid cusub xisaabin lahaa. Aqoonsiga fariimaha waxay ka tirsan yihiin is-dhaafsigaas, taasna waa waxa ka dhigaya codsi soo noqnoqday oo isla aqoonsiga leh mid loo aqoonsado shaqada borotokoolka ee ma aha isku-day cusub. Isku-dayga bilowga ah wuxuu inta badan u baahan yahay wax ka badan cinwaanka isha ama SPI bilaabaha si loo xiriiriyo, sidaas darteed diiwaanka is-dhaafsiga ee platformka laftiisa ayaa ka fiican liiska baakadaha. IKEv1 waxay raacdaa xeerar kale oo leh aqoonsiyo kale, digniinta iibiyaha ee ku saabsan labanlaabka baakadka koowaadna micne isku mid ah kuma laha dhammaan noocyada.

Marka shaabadda waqtiga dib-u-diriddu waxay kuu sheegaysaa in saacad-yaqaan dhacay. Ma sheegto qaybtee gaabis ahayd, mana sheegto in maamuluhu qalad leeyahay. Kuwaani waa sheegashooyin kala duwan, oo tigidhka dhexdiisa midka labaad oo keliya ayaa faa'iido leh.

Natiijada wax ku oolka ah waa inaad diiwaangeliso is-dhaafsiga ka hor intaadan gaarin gabagabo. Qor cinwaanka qaadashada maxalliga ah, wadada jawaabta ee siyaasaddu dooratay, lammaanaha peer-ka iyo aqoonsiga is-dhaafsiga hal meel, sababtoo ah mid kastaa wuxuu ka jawaabaa su'aal kale marka diiwaanka dambe la akhriyo.

Afar qodob oo indho-indhayn ah oo hal silsilad ah

U malayn is-dhaafsiga sidii afar xiriir oo silsilad ah halkii ay ahaan lahaayeen afar meelood oo gooni ah oo la eego. Xiriirku wuxuu hayaa caddayn ama wuu ahaanayaa mid aan la garanayn, silsiladduna waxay u macne badan tahay sida xiriirkeeda ugu daciifsan ee la diiwaangeliyay. Shaxda hoose waa liiska: meel kastaa waxay caddayn kartaa iyo waxa ay tahay in aan la taaban.

Buuxi silsiladda kaliya meesha aad ka helayso marin, oo qaybta kale u calaamadee mid aan la garanayn halkii aad ka malayn lahayd. Qabsato diiwaangeliya baakadaha hal mishiin kama sheegto waxa mishiinka fog helay, oo sadarka diiwaanka ee sheegaya in codsi la arkay ma aha caddayn in jawaab waligeed baxday. Meelaha bannaan ee daacadda ah ayaa ka faa'iido badan diiwaan u eg mid dhamaystiran oo mala-awaal laga dhisay.

Hel isbeddelkii ugu horreeyay ee maqan

Silsiladda ka soco bilaabaha dhankiisa dibadda oo ku istaag xiriirka ugu horreeya ee aan caddayn lahayn. Haddii gateway-gu waligiis diiwaangelin codsiga, cilladdu waxay ku taal wadada ka horraysa. Marka gateway-gu isla codsiga si isdaba-joog ah u diiwaangeliyo halka macmiilku waligiis diiwaangelin jawaab, jihada soo noqoshada ayaa la tuhman yahay: cinwaanka isha, tarjumaadda iyo shaandhaynta xad kasta oo aad maamusho. Haddii jawaabtu timaaddo oo macmiilku wali horay u socon, su'aashu waxay ka tagtay gaadiidka oo waxay noqotay siyaasad ama xaalad.

Marka aad isbarbardhigayso peer-ka iyo borotokoolka ku hay mid joogto ah, oo xusuusnow in daahitaanka, lumista, siyaasadda iyo xaaladdu mid kastaa abuuro khad waqti oo kale. Shabakadda moobaylka si otomaatig ah sabab ma aha, oo khadka go'an si otomaatig ah kuma filna isku-hallayn dhammaan shuruudaha. Qabso labada jiho inta is-dhaafsigu nool yahay:

tcpdump -ni any -vv 'udp port 500 or udp port 4500'

Marka marin-u ka hor cidhifka fog joogsado, diiwaanku wali wuu caawiyaa haddii uu sheego halka uu joogsado. Duubista bilaabaha oo keliya waxay muujin kartaa codsi baxaya iyo jawaab soo geli la'aan, taas oo cilladda ku xaddidaysa wax kasta oo ka dambeeya qabsato taas iyada oo aan iska dhigin in la ogyahay qaybtee hoos u dhigtay. Calaamadee xiriirka fog mid aan la garanayn oo u ogolow qofka xiga ee marin u leh inuu buuxiyo. Sidan loo qoray diiwaanku wuu daacad ahaanayaa oo wali gaaban yahay.

Isbarbardhig ka hor intaadan wax beddelin. Ku celinta isla codsiga isla peer-ka oo isla borotokoolka leh waxay doorsoomayaasha ka dhigtaa kuwo la tirin karo, halka dib-u-dejinta, cusboonaysiinta furaha ama tafatirka siyaasaddu inta u dhaxaysa duubistu baabi'iso isbarbardhigga. Haddii isbeddelku lama huraan yahay, isla markiiba dib u qabso ka dib, si ka hor iyo ka dib ay wali u sharraxaan isla is-dhaafsiga.

Waxa warbixin faa'iido leh sheegto

Warbixin ku habboon in wax laga qabto waxay isku xirtaa hal codsi iyo jawaabtiisa oo waxay magacaabtaa tallaabada ugu horreysa ee aan caddayn ka dambeeynin. Jumladaas waxay u adkaysanaysaa in toddobaad ka dib uu akhriyo injineer aan halkaas joogin, waxayna siisaa qofka xiga meel uu ka bilaabo halkii uu ka siin lahaa tuhmane.

Weligaa ha daciifin hubinta aqoonsiga oo ha ballaarin ururka borotokoolka la ogol yahay kaliya si loo hubiyo aragti dib-u-dirid. Kaydi baakadaha asalka ah iyo diiwaannada dhacdooyinka ka hor dib-u-dejin kasta, sababtoo ah dib-u-dejintu waxay baabi'isaa isla maaddada aad soo ururinayso oo tirtirtaa waqtiga muujiyay halka is-dhaafsigu ku hakaday.

Khuraafaadka ayaa ah in hal labanlaab caddeeyo in maamuluhu qalad leeyahay. Xaqiiqadu waa in hal labanlaab caddeeyo in saacad-yaqaan dhacay, jawaabtuna waxay ku nooshahay wadada jawaabta.