IKEv2: cusboonaysiinta furayaasha iyo dib u xaqiijinta — sababta xiriirku u dambeeya u go'o

Tunnel-ku wuxuu soo baxaa subaxdii wuxuuna shaqeeyaa saacado. Kadib wuu dhacaa, wuxuu dib u xirmaa hal isku day kadib, maalinta xigtana isla sidaas buu sameeyaa. Shabakadda waxba kama beddelmin, qofna ma taaban erayga sirta ah. Fadhiyada ku guuldareysta xadka cusboonaysiinta waxay caadi ahaan ka gudbaan mid ka mid ah laba hawlgallo kala duwan, oo midkood oo keliya ayaa mar kale hubiya aqoonsigaaga. Akhrinta midka ficilka galay ayaa ah ogaanshaha oo dhan.

Laba hawlgallo oo dibadda isku eg

Cusboonaysiinta furayaasha waxay beddeshaa ururada ammaanka ama maaddada furaha ee ku jira isdhaafsiga uu borotokoolku qeexay. Aqoonsiga lama celiyo, sidaas daraaddeed aqoonsiga la aqbalay bilowga fadhiga si fudud ayaa horay loo qaadaa.

Dib u xaqiijintu way ka sii socotaa: waxay dhistaa xiriir cusub oo la xaqiijiyay, taas oo macnaheedu yahay in aqoonsiga dib loo qiimeeyo. Wax kasta oo dhacay, la baajiyay ama dufanka lagu beddelay waxay muuqdaan isla waqtigaas.

Waxa cusboonaysiinta furayaasha dhab ahaan beddesho

IKEv2 waxay haysataa laba nooc oo urur leh meerto nololeed oo gooni ah. IKE SA waxay ilaalisaa kanaalka kontoroolka, CHILD SA-na waxay ilaaliyaan taraafikada dhabta ah. Mid ka mid ah cusboonaysiintu ma aha isku mid dib u xirka macmiilka.

Kala-soociddaas waxay sharraxaysaa qaab caan ah: taraafikadu si fiican bay u socotaa, kadib CHILD SA ayaa la cusboonaysiiyaa oo soo jeedintu mar dambe ma seegto, sababtoo ah qof ayaa toddobaadyo ka hor wax ka beddelay wejiga 2 ee dhanka mid ka mid ah. Isbeddelku halkaas si waxyeello la'aan ah ayuu u jiifay ilaa cusboonaysiintu ka shaqeysiisay.

Kala duwanaanshaha cimriga nololeed isla sidaas ayuu u dhaqmaa. Dhanka ugu horreeya ee gaara xadkiisa ayaa bilaaba isdhaafsiga, kan kalena waa inuu aqbalo.

Waxa dib u xaqiijintu dib u qiimeyso

Dib u xaqiijinta, shahaadada macmiilka ee saxda ahayd markii la galay ayaa laga yaabaa inay hadda dhacday. Aqoonsi la baajiyay, eray sir ah oo la rogay ama qodob labaad oo aan la heli karin dhammaantood halkan ayay soo baxaan, ma aha waqtiga cusboonaysiinta.

Taasi waa sababta dherer kasta oo cimriga nololeed lagu dheereeyo ay ugu ekaanayso hagaajin oo aanay ahayn. Waxaad dib u dhigatay hubinta halkii aad ka gudbi lahayd. Cusboonaysiinta xigta waxay la timaaddaa cillad isku mid ah iyo daaqad hakad gaaban oo la ogaado.

Qaar ka mid ah fulinta ayaa isku darsada xaaladda hore iyo tan cusub inta lagu jiro dib u xaqiijinta. Qaar kalena waxay abuuraan farqi gaaban. Sidaas darteed dejinta isku mid ah oo ku yaal laba iibiye ayaa laga yaabaa inay bixiyaan khibrado isticmaale oo kala duwan. Tijaabi dhaqanka halkii aad ka fikiri lahayd in heerka uu amrayo.

Akhri calaamadaha waqtiga ka hor inta aanad wax beddelin

Qabo waqtiga guuldarada oo ay la socoto xaaladda ururka ka hor iyo ka dib. Haddii ururkii hore la beddelay isdhaafsi aqoonsi la'aan, waxaad ku jirtay xadka cusboonaysiinta. Haddii isdhaafsi AUTH uu ka muuqdo wax yar ka hor guuldarada, waxaad ku jirtay dib u xaqiijin.

strongSwan waxay tan u soo bandhigtaa dejinta gooni ah: rekey waxay kontoroolaa cusboonaysiinta furayaasha, reauth waxay kontoroolaa haddii aqoonsi cusub dhaco, iyo qiimaha margin ayaa go'aamiya inta ka hor dhacda bilowga mid kasta. dokumentiga cusboonaysiinta furayaasha wuxuu sharraxayaa isdhexgalka, waana mudan in la akhriyo ka hor inta aanad cimri nololeed ka koobiyeeyin qoraal madal.

Kala sooc tan dhammaan luminta shabakad caadi ah. Xiriirka go'ay wuxuu abuuraa dhacdo ogaanshaha saaxiib dhintay ama duufaan dib u dirid, ma aha isdhaafsi nadiif ah oo leh soo jeedinno is waafaqsan.

Beddel waxa guuldareystay

Diidmada aqoonsiga waxay u baahan tahay in dhibaatada aqoonsiga la hagaajiyo: cusboonaysii shahaadada, soo celi akoonka, dib u diiwaangeli qodobka. Kala duwanaanshaha soo jeedinta ama cimriga nololeed waxay u baahan tahay in la barbardhigo cabbirrada labada dhinac.

Cimriga nololeed in la dheereeyo si looga fogaado calaamadda waa ikhtiyaarka kaliya ee had iyo jeer u eg inuu shaqeeyay oo aan waligiis shaqeyn.

Tijaabi cusboonaysiin la kontoroolay

Ku qasab cusboonaysiinta halkii aad maalin sugayso. Kadib ku celi dib u xaqiijin haddii daabacaaddu taageerto mid, oo fiiri labada daraf.

Galitaan bilow ah oo guuleysta wax ka mid ah tan ma tababarto. Meertada nololeed ee ka dib ayaa ah halka daabacaaddahan dhab ahaan ku jabaan.