IKEv2 ogaanshaha lammaanaha dhintay ma tijaabiyo abkaaga

Hubinta noolaanshaha IKEv2 waxay weydiisaa hal su'aal: lammaanaha kale weli ma ka jawaabaa xiriirka kontoroolka ee la ilaaliyay. Ma cabbirto haddii ab gudaha ah uu caafimaad qabo, haddii waddo ka danbeeyo albaabka, ama haddii baarista ay u muuqato mid degdeg ah. Hubintu way gudbi kartaa iyadoo wax kasta oo faa'iido leh oo ka danbeeya tunnel-ka ay guuldarraystaan.

Akhri labada nooc ee caddaynta si gooni ah ka hor inta aanad beddelin timer-ka.

Waxa ay hubinta noolaanshaha dhab ahaan weydiiso

Isku beddelka noolaanshaha waxaa lagu diraa gudaha ururka amniga IKE ee la aasaasay wuxuuna filayaa jawaab daaqad la qaabeeyay gudahood. Guul macnaheedu waa in hirgelinta IKE ee lammaanaha ay weli halkaas joogto oo ay weli diyaar u tahay inay hadasho. Ma sheegto wax ku saabsan ururada amniga carruurta ee qaada taraafikada, wax ku saabsan dariiqa ka shisheeya albaabka, iyo wax ku saabsan adeegga aad tunnel-ka u furtay. Kuwani waa saddex su'aalood oo gooni ah oo leh saddex nooc oo guuldarro ah.

Farqigaas ayaa go'aamiya halka aad eegto marka fadhigu aamuso. Lammaanaha sii wada jawaabta inta waddada xogta ay jaban tahay wuxuu tilmaamaa siyaasad, dariiq ama adeeg hoose. Lammaanaha joojiya jawaabta wuxuu tilmaamaa gaaritaanka ama xaaladda cidhifka fog laftiisa.

Akhri ururada amniga ka hor browser-ka

Xaaladda kontoroolka iyo xaaladda xogta si gooni ah ayaa loo taxaa marka aad weydiiso daemon-ka, tirooyinkuna waxay sheegaan haddii wax la isku dayay. Ururka carruurta oo aan waligiis la rakibin wuxuu si gebi ahaan ah uga duwan yahay mid la rakibay oo markaas joojiyay inuu baakadaha dhaafiyo, in kastoo labaduba ay dhaliyaan isla cabashada isticmaalaha.

ipsec statusall | head -n 40
swanctl --list-sas
ip xfrm state | grep -E 'proto|mode'

Ku qor magacyada xaaladaha si toos ah ticket-ka, oo ay la socdaan tirooyinka wakhtiga cabashada. Sharraxaad sida tunnel hoos waxay qarinaysaa kee ka mid ah labada urur uu dhammaaday, taasna badanaa waa xaqiiqda kaliya ee mudan in la hayo.

Guuldarrada waddada waxay u eg tahay sida lammaane dhintay

Albaabku wuxuu ka jawaabi karaa isku beddelka kontoroolka inta server gaar ah uu offline yahay, waddo la gudbiyay maqan tahay, ama xallinta magacyada gudaha si buuxda u guuldarraysto. Marka laga eego dhinaca macmiilka, mid kastaa wuxuu u muuqdaa sida fadhi shaqaynaya iyo meel loo socdo oo aan shaqaynayn. Hubi waddada soo noqoshada si taxadar leh sida waddada hore, sababtoo ah dariiqa asymmetrical ee dhinaca fog wuxuu aamusnaan ku abuuraa hal jiho oo keliya.

Tijaabi abka loogu talagalay si toos ah oo sheeg cinwaanka uu isku dayay, halkii aad tijaabin lahayd haddii tunnel-ku shaqaynayo. Pingka albaabka wuxuu caddeeyaa in albaabku jawaabo; waligiis ma caddayn in abku jawaabay. Diiwaangeli cinwaanka saxda ah ee abku isku dayay. Xariggaas ayaa markii dambe cidhiidhiya raadinta, waana xaqiiqda kaliya ee ticket-ku badanaa ka baaqdo.

Ka fogee timer-yada ogaanshaha

Gaabin muddada ogaanshaha ma aha isbeddel waxqabad mana kordhiso awood. Marka baakadaha lumaan waxay beddeshaa sida degdeg ah guuldarrada loo aqoonsado, taas oo calaamadda uga dhigi kartaa mid si kale u muuqata iyada oo aan waxba horumarin. Marka hore diiwaangeli wakhtiga dhabta ah ee guuldarrada, ka dib go'aanso haddii dulqaadku khalad ku yahay xiriirka aad dhab ahaan haysato.

Cusboonaysiinta khariidadda NAT waxay ka mid tahay isla qaybta. Waxay ilaalisaa waddo la turjumay oo la isticmaali karo, mana aha caddayn in abka fog uu shaqeeyo.

Siyaasad dib u soo kabasho oo buuxda waxay sheegtaa waxa macmiilku sameeyo marka lammaanaha lagu dhawaaqo mid dhintay: dib u bilow, xir ama hay, iyo waxa taraafikada kale samayn karto inta taas socoto. Iyada la'aanteed isla dhacdada ayaa rubuc kasta dib looga baaraandegaa laga bilaabo eber.