IKE SA waa la dhisay, CHILD SA maqan: xogtu halkee joogsataa
IKE SA oo la dhisay macnaheedu maaha in xogtu socoto. Akhri gelitaannada ilmaha, hubi xulashooyinka iyo tiriyeyaasha, oo magacow lakabka runtii guuldarraystay.
Macmiilku wuxuu leeyahay waa la xaqiijiyay, xaaladda IKE way fiican tahay, tiriyeyaasha baakadaha waxay ku sii jiraan eber. Isku-dhafkan khilaaf maaha: IKEv2 waxay kala hayaan xiriirka kontoroolka iyo xiriirka xogta, oo tan hore way guulaysan kartaa halka tan dambe aanay waligeed soo bixin. Waalidka ayaa maamula wada-hadalka; ilmuhu waa maamulaa socodka. Akhri labada lakab si gooni ah ka hor intaadan tunelka u sheegin mid dhacay.
Labada SA maxay qabtaan
IKE SA waa xiriirka kontoroolka: wuxuu xaqiijiyaa dhinacyada oo qaadaa is-weydaarsiga ka wada-hadla, beddela oo ka saara ilaalinta. Marnaba ma qaado baakadaha barnaamijkaaga. Sidaa darteed waalid caafimaad qaba wuxuu caddeeyaa oo keliya in labada gees ay ku heshiiyi karaan siyaasadda amniga, waxbadan ma aha.
CHILD SA waa xiriirka xogta, oo hoos yimaada waalidka, oo leh xulashooyinka socodka iyo shayga furaha ee hal koox la ilaaliyay. Waa jiho leh, sidaa darteed soo-saarka xaaladdu wuxuu taxaa xiriirka soo-galaya iyo kan soo-baxaya oo leh aqoonsiyo gooni ah, iyo badanaa tiriyeyaal gooni ah jiho kasta. Lamaanahan ayaa sabab u ah in hal jiho shaqeeyo halka tan kalena dhacdo, iyo in weedha tunelku kor ay yahay wax ka sheegto socodka. Hal waalid wuxuu kaloo hayn karaa dhowr ilmo, sidaas ayaa sumadda hal xiriir ku qarinaysaa tan aad u baahan tahay.
Akhri gelitaannada ilmaha, ma aha sumadda xiriirka
Fur xaaladda waalidka iyo liiska carruurta wadaag, oo hel ilmaha xulashooyinkiisu la jaan-qaadaan socodka aad tijaabinayso. Qor xulashooyinka socodkiisa, algorithms-ka la heshiiyay, cimrigiisa, iyo tiriyeyaasha labada jiho. Haddii carruur badan jiraan, ku barbardhig xulashooyinka halkii aad ka barbardhigi lahayd booska, sababtoo ah boosku wuu is-beddelaa furaha cusboonaysiintiisa ka dib. Qor aqoonsiyada ka hor intaadan wax beddelin.
Haddii waalidku taxo koox socod oo ka duwan tan aad tijaabinayso, waxaad akhrinaysaa ilmaha qaldan. Taasi waa dhibaato xulashooyin, ma aha tunel jabay.
Diiwaangeli timestamps-ka sidoo kale. Cusboonaysiinta furahu waxay beddeli kartaa hal lakab halka kan kalena uu sii jiro mid la dhisay, ilmaha u eg mid cusubna wuxuu noqon karaa beddelka kii aad daawanayso. Isbarbardhig aqoonsiyada ka hor intaadan go'aan ka gaarin in ilmo lumay.
Marka aan ilmo jirin
Xaqiijintu way guulaysan kartaa halka soo-jeedinta xogta ama xulashooyinku guuldarraystaan, waalidkuna wuxuu si buuxda ugu sii jiraa bilaa ilmo. Sababta caadiga ah waa is-waafaqi la'aan algorithms ama is-waafaqi la'aan xulashooyinka socodka, labada dhinacna waxay diiwaangeliyaan soo-jeedinta la diiday. Akhri labada gees, sababtoo ah dhinaca aad gaarto waxaa laga yaabaa inuu muujiyo diidmada oo keliya. Hagaaji is-waafaqi la'aanta halkii aad dib u bilaabi lahayd waalidka, taasoo ku celinaysa isla wada-hadalkii guuldarraystay oo caddaynta ku daraysa hakad kale.
Waalid si joogto ah dib u dhis ma waa cillad ka duwan waalid bilaa ilmo taagan. Xaaladda labaad diiwaannada waxay magacaabaan soo-jeedinta la diiday, markaa soo aruuri soo-jeedintaas labada gees ka hor intaadan siyaasad wax ka beddelin.
Marka ilmuhu jiro laakiin tiriyeyaashu ku sii jiraan eber
Dir codsi cusub oo la jaan-qaada xulashooyinka ilmaha. Codsi u socda meel ka baxsan siyaasaddaas ma dhaqaajin doono tiriyeyaashiisa, si kasta oo uu guul ugu eg yahay.
Hubi waddada ay tahay in socodka tunelka ku riixdo, sababtoo ah ilmo aan socod lahayn inta badan waa ilmo aan waxba loo marin. Tiriyeyaal u dhaqaaqa hal jiho oo keliya waxay tilmaamaan is-waafaqi la'aan xulashooyin ama siyaasad oo ku taal waddada soo noqodka. Eeg xulashooyinka soo noqodka ee dhinaca fog ka hor intaadan taaban dhinaca maxalliga ah. Codsi cusub wuxuu kaloo ku siinayaa timestamp aad kula barbardhigi karto soo-saarka xaaladda labada gees.
Ku magacow lakabka warbixinta
U soo sheeg guuldarrada sidii saddex goobood halkii aad ka soo sheegi lahayd xukun: lakabkii guuldarraystay, is-weydaarsigii ama ilmihii aad baartay, iyo caddaynta aad haysato. Lakabku waa mid saddex ka mid ah: waalidku marnaba ma dhismin, wada-hadalka ilmaha waa la diiday, ama ilmo ayaa jira oo socodku ma gaaro. Caddayntu waa aqoonsiga ilmaha oo leh xulashooyinkiisa iyo tiriyeyaashiisa, ama soo-jeedinta la diiday oo laga soo xigtay labada diiwaan. Qof kasta oo taas akhriya wuxuu si toos ah u tagi karaa is-weydaarsiga muhiimka ah halkii uu weydiin lahaa VPN kee ayaad ula jeeddaa.
dukumeentiga strongSwan IKEv2 wuxuu muujinayaa sida lakabyadaas uga muuqdaan soo-saarka xaaladda. Lifaaq soo-saarka ilmaha aad tijaabisay, ma aha oo keliya soo-koobka waalidka.