ike-scan kama helo jawaab ka timaadda gateway IPsec shaqeeya

Gateway-gu wuxuu maalin kasta u adeegaa telefoonnada iyo laptop-yada, haddana ike-scan waxay soo sheegtaa in aanu jawaab celin wax host ah. Natiijadaas waxay u akhantaa caddayn ah in IPsec uu ka maqan yahay qalabka. Badanaa waxay ka dhigan tahay in qalabku tuuray soo-jeedin kasta oo ku jira baaritaanka oo uu doortay in aanu waxba ka jawaabin. Aamusnaantuna waa jawaab, waana jawaabta ugu yar ee macluumaadka ah ee qalabku ku siin karo.

Ka shaqee saddex su'aalood oo kala duwan: ma yimid baakaddu, ma is waafajiyey soo-jeedin, oo ma wax kale ayaa diiday lammaanaha?

Tallaabo 1: akhri soo-jeedinta ay qalabku soo dirto

Habka ugu weyn wuxuu ku bilaabmaa SA xamuul ah oo taxaya isbeddellada uu bilaabuhu aqbali doono, ike-scanna liiskaas waxay ka buuxisaa mid la ururiyey oo caadi ah. Dejinta caadiga ah si ula kac ah ayay u duugan tahay: DES iyo 3DES qarinta, MD5 iyo SHA1 hashing-ka, kooxaha 1 iyo 2 isdhaafsiga furaha, furaha hore loo wadaagay xaqiijinta. Ma jiro AES, ma jiro SHA-2, ma jiro koox 14. Gateway loo habeeyey AES-256 oo leh SHA-256 iyo modp2048 waxba kama wadaagto.

Qaar ka mid ah hirgelinta waxay baaritaanka aan iswaafajin karin ku jawaabaan ogeysiis NO-PROPOSAL-CHOSEN. Qaar kalena way iska tuuraan, taas oo ku badan qalabka u arka lammaanayaasha aan la aqoon qaylo. Si kastaba ha ahaatee baaritaanku waxba ma daabaco, oo waxaas «waxba» waxay la mid tahay sida UDP 500 la sifeeyey uga muuqato dibadda, sida dokumentiga mashruuca ike-scan ku caddeeyo dejinta caadiga ah.

Tallaabo 2: soo jeedi hal soo-jeedin casri ah

Ku beddel dejinta caadiga ah --trans. Qaabka sifooyinku wuxuu si toos ah u qaataa lambarada sifooyinka IKE: 1 qarinta, 2 hash-ka, 3 xaqiijinta, 4 kooxda iyo 14 dhererka furaha marka algoritmku mid qaato. Waxa soo baxa waa sadar aad cod dheer ugu akhriyi karto dib u eegista isbeddelka.

Qaabka boosku wuxuu qaadaa isla qiyamyada si kastaba oo wuu ka fogaadaa qawska, taas oo muhiim ah marka amarku uu maro shell.

ike-scan --trans="(1=7,14=256,2=5,3=1,4=14)" 203.0.113.10

Hal soo-jeedin baakad kastaa way gaabis tahay marka aad tirinayso, marka ku celceli qiyamyada macquulka ah: qarin 5, 7/128, 7/192, 7/256; hash 1, 2, 5, 6, 7; kooxo 1, 2, 5, 14, 15, 19, 20, 21; xaqiijin 1 furaha hore loo wadaagay iyo 3 saxeexyada RSA. Daabac amar kasta ka hor inta aanad fulin, si qoraalku u muujiyo waxa la soo bandhigay iyo sida ay isugu xigaan.

Tallaabo 3: tarjun jawaabta

Jawaabtu waxay caddaynaysaa si sax ah laba shay: jawaab-celiye IKE ah ayaa laga gaari karaa ciwaankaas, iyo hal soo-jeedin oo la soo bandhigay ayaa la aqbali karay. Waxba kama sheegto furaha hore loo wadaagay, lakabka L2TP ama haddii akoonka isticmaaluhu jiro. Baaritaan guul leh wuxuu si buuxda ula jaanqaadayaa fashilka tallaabo kasta oo dambe.

Gateway aad maamusho, tani waa qaybta runtii faa'iidada leh. Baaritaanku wuxuu kuu sheegaa soo-jeedimaha qalabku weli aqbalo, natiijada ku xaddidan isbeddellada duugga ahna waa natiijo ku saabsan siyaasadda qalabka, ma aha sabab lagu wiiqo macmiilka.

Tallaabo 4: tarjun aamusnaanta

Aamusnaantu waa caddayn ka daciif ah sida ay u muuqato. Soo-jeedin kastaa waa laga yaabaa in la diiday, UDP 500 iyo 4500 waa laga yaabaa in la sifeeyey, isha waxaa laga yaabaa in xawaare lagu xaddiday qarax ka dib, ama adeeggu waxaa laga yaabaa inuu dhageysto ciwaan ka duwan kii aad baartay. Isbarbar dhig log-ga IKE ee gateway-ga iyo macmiil horey ugu xirmay xogta saxda ah ka hor inta aanad wax go'aan ah ka gaarin sanduuqa.

Dhaqanka qaraxu wuxuu ku jiraa liiskaas sababtoo ah tirinadu waxay soo saartaa baakado badan daaqad gaaban. Gateway ka jawaaba isku dayada ugu horreeya kadibna aamusa wuxuu sharraxayaa siyaasaddiisa anti-DoS, ee ma aha dejintiisa soo-jeedin.

Tallaabo 5: qor waxa aad caddeysay

Ku qor isku-darka la aqbalay agtiisa nooca firmware-ka, kadibna isbarbar dhig isbeddellada macmiilada aad danaynayso ay caadi ahaan soo bandhigaan. Farqiga u dhexeeya labadaas liis waa dhibaatada habaynta, baaritaankuna wuxuu uun ka dhigay mid muuqata. Haddii soo-jeedimaha kaliya ee la aqbalo ay yihiin kuwa aadan dooran lahayn, sixitaanku wuxuu ku habboon yahay siyaasadda gateway-ga ama profile macmiil, marnaba baaritaanka.

Baaritaan aan marnaba jawaab celin weli wax buu ka jawaabay: wuxuu muujinayaa soo-jeedimaha qalabkani diyaar u yahay inuu ka hadlo, iyo kuwa uu doorbido inuu dhulka ku rido.