ESP si fiican u furta, laakiin xirmada gudaha weli meelna ma gaadho

Tiriyaha helitaanka ESP wuu kordhaa, tunnel-ku sare buu sii jiraa, barnaamijkuna weligiis ma arko xirmada. Furitaanku wuu dhacay, hubinta daacadnimadu way gudubtay, ka dibna heluhu waa inuu go'aansado waxa xamuulka la ilaaliyay dhab ahaan yahay. Tallaabadaas ugu dambaysa ayaa caddaynta qaabka ku adkaata, oo dibadda ka eegidda waxba kama eka mushkiladda firewall-ka.

Waxa aad aragto marka summadu been sheegto

Waxba kama duwana logga macmiilka waxa uu kaga duwan yahay god madow oo marinnada ah. Labaduba waxay abuuraan waqti-dhaafid barnaamij oo ag taal tunnel caafimaad qaba, taasina waa sababta tiriyaasha marka hore loo eedeeyo.

Tiriyaha helitaanka oo kordhaya runtii waa war wanaagsan: xirmooyinku way yimaadaan oo la xaqiijiyaa. Laakiin ma aha caddayn in xirmada gudaha ay macne u lahayd wax ka sarreeya lakabka sirta.

Noocu wuxuu deggan yahay trailer-ka

Habka caadiga ah ee tunnel IPsec, xamuulka ESP ilaaliso wuxuu ka kooban yahay xirmo IP gudaha oo buuxa. Goobta cinwaanka xiga ee trailer-ku waxay sheegtaa waxa xamuulkaasi yahay, mana aha deked TCP, mana aha lambarka borotokoolka cinwaanka dibadda, mana aha qayb ka mid ah goobta bilowga SPI iyo lambarka taxanaha. RFC 4303 qaybta 2.6 wuxuu ku qeexaa goobta nooca xamuulka, taas oo ah magac sax ah shaqo sax ah.

Qiimayaasha aad la kulmi doonto way yaryar yihiin oo mudan in la xafido: IPv4 waa 4 (0x04) IPv6-na waa 41 (0x29).

Lambarradaas waxay ka yimaadaan qoondaynta lambarrada borotokoolka IANA, ma aha caado maxalli ah. Diriyaha sheegta IPv4 isagoo duubaya xirmo IPv6 wuxuu abuuray iswaafaqla'aan qaab, oo ma jiro qaanuun firewall ah oo hagaajiya baytyo ka soo horjeeda summadooda.

Sida looga sooco tuhmanayaasha caadiga ah

Inta badan xirmooyinka lumay ma aha cillado codeyn. Marka hore hubi doorayaasha, sababtoo ah dooraha taraafikada ee ka saara horgalaha IPv6 wuxuu tuuraa taraafikada ka hor inta aan waxba la duubin. Kadib hubi marinada, ka dibna shaandhaynta maxalliga ah ee martigeliyaha helaya. Kaliya markaas ka dib iswaafaqla'aanta qaabka xamuulku noqotaa sharraxaad lagu kalsoonaan karo.

Qabashada sir ah ma xallinayso, sababtoo ah cinwaanka xiga ee la ilaaliyay wuxuu ku dhex jiraa xamuulka siran. Waxaad u baahan tahay baaritaan hirgelin ama barta indho-indheyn la taageeray oo la furay, labaduba waxay u baahan yihiin fasax ka hor isticmaalka.

Haddii aan cidina soo bandhigi karin caddayntaas, ma lihid cillad qaab. Waxaad leedahay aragti, doorayaashuna wali waa saami fiican.

Waxa aan hagaajintu ahayn

Ha damin hubinta daacadnimada si taraafikadu u gudubto. Ha dib u qorin xirmooyinka siran router dhexe, sababtoo ah taasi ma shaqaynayso oo waxay xumeeyn doontaa qulqulka inta ay qabashada u eg tahay mid caawin leh. Ha furin qaanuun firewall ballaadhan oo appka ah aragtida ah in deked la xannibay. Midkoodna ma taabanayo iswaafaqla'aanta summada.

Haddii iswaafaqla'aan la xaqiijiyay ay ka timaado hirgelin fac ah, hayso nuqul yar oo nadiif ah oo u gee kanaalka la taageeray ee hirgelintaas.

Hubi qulqulka, ma aha tiriyaha

Hagaajinta ka dib, tijaabi qulqulka dhabta ah ee IPv6 bilow ilaa dhammaad: codsi app oo tunnel-ka mara, jawaabtiisa, iyo lammaanaha ciwaanka ee dhinac kastaa arko. Tiriyaha ESP ee kordhaya wuxuu kaliya caddeeyaa in xirmooyinka la helayo oo la xaqiijinayo. Waxba kama sheegto haddii xirmada guduhu isticmaali karto.

Diiwaangeli labada natiijo tigidhka. Dhaqdhaqaaqa tiriyaha oo ay la socoto qulqul shaqeeya waa hagaajin; dhaqdhaqaaqa tiriyaha oo keliya waa si sax ah wixii aad haysatay ka hor inta aadan bilaabin.