SAN ee shahaadada IKEv2: sababta hubinta aqoonsiga u fashilanto

Shahaadadaadu waxay ku xidhan tahay CA la aamini karo, taariikhaha waa sax, haddana dhinaca kale wuu diidan yahay inuu dhammaystiro wejiga 1 iyadoo khalad aqoonsi ah. Gaaritaanka iyo saxeex ansax ah ayaa keliya badhka waxa macmiilka IKEv2 hubiyo. Badhka kale waa in aqoonsiga uu filayo uu ka muuqdo shahaadada goobta saxda ah, filashadaasna waxaa dejiya borofaylka, ma aha magaca faylka shahaadada.

Calaamaddu had iyo jeer waa isku qaab

Borofaylka xiriirka waxaa laga beddelaa magac martigeliye una beddelaa cinwaan IP, ama waxaa laga cusboonaysiiyaa shahaadada siday magac DNS una beddelaa mid sita oo keliya cinwaanno, ootunnel-ku wuu joojiyaa gorgortanka. Ma jirin wax is beddelay wadada shabakadda. Macmiilku wuu gaaraa dhinaca kale, wuxuu helaa shahaadad, wuuna diidaa aqoonsiga dhinaca kale sababtoo ah aqoonsiga loo sheegay inuu filo kama muuqdo goob uu aqbalo. Cusboonaysiintu waa sababta caadiga ah, maadaama shahaadada beddelka ah ay inta badan ka timaaddo qaab ka duwan tii ay beddeshay.

Markaas labada dhinac waxay diiwaangeliyaan wax aan faa'iido lahayn, taasina waa sababta fashilka loo soo sheego dhibaato shahaado. Diiwaanka macmiilka wuxuu sheegi karaa aqoonsiga uu rabay, magacaasna waa tilmaanta aad rabto, ma aha taariikhda dhicitaanka.

Isku waafaji nooca aqoonsiga, ma aha oo keliya qiimaha

dNSName SAN iyo iPAddress SAN waa goobo kala duwan oo leh xeerar isku-woaafajin kala duwan, sidaas darteed shahaadada sita 203.0.113.10 oo ah xarig DNS ma qanciso macmiil filaya aqoonsi IP. Hubiyayaasha casriga ahi waxay inta badan iska indhatiraan magaca guud, sidaas darteed sumadda saaxiibtinimo ee faahfaahinta shahaadada ma caddayso waxa is waafaqi doona. Haddii magaca martigeliyaha lagu beddelay cinwaan inta lagu guda jiray xallinta dhibaatada, u qaado in aqoonsiga la filayo uu la socday ilaa aad hubiso. Isbarbar dhig xarigga borofaylka iyo xarigga SAN xaraf-xaraf, sababtoo ah dhibic dhamaadka ama bannaan dheeraad ah way ku filan tahay.

Calaamadaha guud waa uun fudayd DNS waxayna raacaan xeerarkooda isku-woaafajin, taas oo ah sabab kale oo borofayl ku saleysan IP uusan waligiis ku tiirsanaan karin.

Soo hel halka macmiil kastaa filashada ku kaydiyo

strongSwan dhexdiisa, qiimaha lala barbardhigo shahaadada wuxuu ka yimaaddaa dejinta aqoonsiga dhinaca kale: rightid qaabka caadiga ah, ama id qaybta xiriirka fog ee swanctl. Dukumeentigeeda ku saabsan isku-dhafka Apple IKEv2 ayaa halkan faa'iido leh sababtoo ah waxay sharraxaysaa caadooyinka aqoonsiga ee macmiilka borofaylku hoggaamiyo isticmaalo, caadooyinkaasna waxay sharraxaan fasal isku-dhac ah oo xarigga ugu muuqda mid random ah.

Borofaylyada habaynta Apple waxay sitaan goob aqoonsi fog, qiimaha halkaasna waa waxa macmiilku hubiyo, ma aha cinwaanka server-ka ee dejinta xiriirka. Macmiillada Windows iyo qalabka mid kastaa wuxuu leeyahay goob u gaar ah iyo qiime caadi u gaar ah, qiimaha caadiguna wuxuu inta badan raacaa cinwaanka aad qortay. Meesha laba goobood ay isku raacsanayn, tan macmiilku dhab ahaan akhriyo ayaa guuleysata, mar naadir ahna waa tan aad tafatirtay.

Hagaaji borofaylka ama shahaadada, si ula kac ah

Ka hor inta aanad wax beddelin, ku baadh shahaadada dhinaca kale qalab la ansixiyay oo liis garee gelitaannada SAN oo ay la socdaan noocyadooda. Baadhitaankaas uma baahna fure gaar ah iyo soo gelin, wuxuuna su'aasha ku xalliyaa ilbiriqsiyo gudahood. Haddii hirgelinta ay damacdo hal aqoonsi DNS, shahaadadu waa inay ku sitaa gelitaan dNSName, haddii hirgelinta ay damacdo cinwaan, shahaadadu waxay u baahan tahay gelitaan iPAddress si sax ah cinwaankaas.

Marka shahaadadu khaldan tahay, weydiiso hawlwadeenka mid la hagaajiyay oo leh aqoonsiga la filayo ee gaarka ah. Marka borofaylku khaldan yahay, hagaaji borofaylka oo ka tag shahaadada. Daminta hubinta aqoonsiga waxay tirtirtaa khaladka waxayna meesha ka saartaa hubinta in tunnel-ku la hadlayo dhinaca kale ee aad damacday.

Diiwaangeli aqoonsiga la filayo madal kasta oo macmiil, sababtoo ah qiime macmiil keliya si otomaatig ah u soo saaro ayaa laga yaabaa inuu mid kale si cad u baahdo.

Codsi cusboonaysiin sii afar xaqiiqo

Qor aqoonsiga la filayo iyo noociisa, gelitaannada SAN ee shahaadada hadda dhab ahaan leedahay, macmiilka iyo nooca hubinta sameynaya, iyo qoraalka khaladka ee saxda ah. Codsi cusboonaysiin oo laga dhisay afar sadarradan ayaa markii ugu horreysay hela shahaadada saxda ah, halkii mid kale oo isla magaca fayl ee la yaqaan leh.