Aqoonsiga IKE ama Cinwaanka Dhibcaha Dhamaadka: Ha isku Qaldin
Aqoonsiga IKE ee nooca FQDN waa qiime xaqiijin dhab ah, ma aha raadin DNS rogan. Kala saar cinwaanka dhibcaha dhamaadka, aqoonsiga maxalliga ah iyo peer-ka la filayo.
Akhri goob loo calaamadeeyay aqoonsiga FQDN sidii xarig dhab ah, ma aha codsi ku saabsan magaca DNS rogan ee cinwaankaaga dadweynaha. Parser-ka strongSwan waa sidaas oo kale, xarig, akhrintiisuna waligeed kuma xalliso dhibic dhamaad. Xaqiiqdaas oo keliya waxay meesha ka saaraysaa jahawareerka ugu caansan marka aad dooranayso aqoonsiyaal peer. Hubinta hoose waxay ka hortagtaa saddexda qiime ee ku lug leh inay isku biirmaan mid.
Calaamad ma aha raadin
Interface-yada iibiyeyaashu waxay si dabacsan u isticmaalaan erayada sida FQDN iyo hostname, calaamadda sanduuqana waxba kama sheegto codeynta ka dambeysa. Qalabka goob u yaqaanna Client FQDN wuxuu diri karaa FQDN, xarig qaab iimayl ah ama cinwaan qaawan. U tixgeliso qoraalka iyo nooca laba go'aan oo kala duwan, oo labadaba diiwaangeli.
Waxba ku jira aqoonsi dhab ah ma u baahan DNS. Waa sheegasho ay dhinaca kale hubiso, ma aha magac ay shabakaddu xalliso.
Saddex qiime oo kala duwan, si kala duwan loo qoray
Saddex shaqo ayaa ka dambeeya hal shaashad habeeyn, isku darkooduna waa khalad qaali ah. Hal qiime waa cinwaanka dhibcaha dhamaadka, kaas oo go'aamiya halka baakaduhu tagaan. Mid kale waa aqoonsiga maxalliga ah ee peer-kan soo bandhigo, kan saddexaadna waa aqoonsiga aad ka filayso dhinaca fog ka hor intaadan xaqiijin. U qor saddex sadar oo tikitka isbeddelka ah, sababtoo ah wax kasta oo ka yar waxay qeexayaa VPN ee ma aha xiriir.
| Job | Example | What it decides |
|---|---|---|
| Where the packets go | 198.51.100.7 | The endpoint address |
| What this peer claims | gw.branch.internal | The local IKE identity |
| Who should answer | ike.hub.internal | The expected remote identity |
Aqoonsiyada tusaalaha waa in la doorto oo la ogolaado iyada oo qayb ka ah geynta. Waa sheegashooyin ay xaqiijintu hubiso, ma aha aqoonsi shahaado ah oo peer kasta lagu kalsoonaan karo, sidaas darteed xarig la moodo mid lagu kalsoonaan karo waxba ma ogolaato.
Noocu waa qayb ka mid ah qiimaha
tixraaca aqoonsiyada strongSwan wuxuu kala saaraa FQDN, qiimayaal qaab iimayl ah, cinwaanno IP iyo codeynno kale, sidaas darteed codeyntu waxay la mid tahay xarfaha. Laba qalab waxay aqbali karaan isla qoraal noocyo kala duwan hoostooda oo haddana is diidi karaan. Qoraal diiwaangeliya qiimaha isagoon nooca ku darin waa nus habeeyn.
Weydii iibiyaha nooca qalabku dhab ahaan diro, oo ku xaqiiji furfurid halkii calaamadda interface. Nooc la qiyaasay waa ismaandhaaf sugaya isbeddelka xiga.
Dhinac kastaa waa inuu qanciyo kan kale
Aqoonsiga maxalliga ah ee dhinac kastaa waa inuu ka gudbaa siyaasadda xaqiijinta dhinaca kale. Tani la mid ma aha in xarig keliya lagu dhajiyo goob kasta oo aqoonsi oo labada qalab, taas oo ah waddada gaaban ee soo saarta habeeyn aan cidna si sax ah u xallin karin.
Xaqiijinta shahaadadu waxay ku dartaa shuruudahaheeda, sababtoo ah aqoonsiga shahaadda iyo shuruudaha kalsoonida waxay ag taagan yihiin aqoonsiga IKE ee aad qortay. Kaliya is waafajinta aqoonsiga IKE ma ogolaato peer shahaado leh.
Halka DNS u muhiim yahay, iyo waxa noocaadu qasbayo
Hostname-ka albaabka loo isticmaalo ogaanshaha dhab ahaan wuxuu u baahan yahay DNS shaqeeya, shuruuddaasuna waxay ka tirsan tahay helidda dhibcaha dhamaadka ee ma aha raadin rogan oo aqoonsi la qoray. Labadaba kala saar tikitka, sababtoo ah guuldarrada ogaanshaha iyo ismaandhaafka aqoonsiga si isku mid ah ayaa loo akhriyaa log-ga macmiilka waxaana lagu hagaajiyaa meelo kala duwan.
Akhri parser-ka badeecada iyo nooca aad dhab ahaan socodsiiyo ka hor intaadan koobiyaan syntax qasba nooc, sababtoo ah daabacadaha hore ee strongSwan si kala duwan ayay u dhaqmeen iibiyeyaasha kalena waxay ku daraan xaddidaadyadooda. Markaad isbarbardhigto labada daraf, afar shay wada hay: aqoonsiga la filayo, aqoonsiga la soo bandhigay, nooca iyo khaladka xaqiijinta. Qaybtaas waxay ismaandhaafka ka dhigtaa caddayn halkii ay ka ahaan lahayd aragti.