Cimriga SA ee IKEv2: cusboonaysiin fureed jilicsan, dhamaad adag, dib-u-xaqiijin gooni ah

Tilmaamiyayaashu waxay go'aansadaan goorta furayaasha tunnel-ka la beddelo, labada xadna inta badan waxaa loo akhriyaa mid. Ma aha. Cimri jilicsan wuxuu ka codsadaa faca inuu dhiso beddel inta xiriirka ammaanka ee hadda uu wali qaadayo taraafikada, cimriga adagna waa waqtiga ugu dambeeya ee xiriirka hore uu luminayo, ha shaqeeyay beddelka ama ha shaqayn. Dhexdooda waxaa ku yaal daaqad is-dulsaar ah oo jirta si baakaduhu uusan ugu dhicin god.

Cimrigu run ahaantii muxuu xaddidaa

Xiriirka ammaanka IPsec waa xidhmo xaalad qoraal ah: furayaal hal jiho, tilmaame halbeeg ammaan, koox algorithm iyo dooraha. Cimrigu wuxuu xaddidaa inta ay xaaladdaas la isticmaali karo, taasoo xaddidaysa inta taraafikada ay hal fure ilaaliso. Waa tallaabo xakameyn oo furaha, ma aha bayaan ku saabsan inta ay tahay in fadhiga isticmaalahu socoto.

Xiriirada kontoroolka IKE waxay leeyihiin furayaashooda iyo cimrigooda, oo ka duwan xiriirada carruurta ee qaada xogta. Halkan ayaa dadku ku qaldaan laba jadwal.

Jilicsan wuxuu bilaabaa beddelka, adag wuxuu dhammeeyaa xaaladda hore

Marka xadka jilicsan uu soo dhowaado, facu wuxuu bilaabaa beddel. Hirgelinta badanaa way hor kacdaa oo wakhtiga bay kala duwan yihiin si maamulka leh boqolaal tunnel uusan isku mar u cusboonaysiin furayaasha oo dhan. IKEv2 gudihiisa beddelku waa is-dhaafsiga CREATE_CHILD_SA oo qaada nonce cusub, oo lagu daro is-dhaafsiga Diffie-Hellman marka sirta horay ee dhammaystiran la habeeyay. Natiijadu waa laba xiriir oo cusub oo furayaal cusub leh.

Is-dulsaarku waa muhiim. Wakhti yar facu wuxuu hayn karaa xiriirka hore iyo kan cusub, duubistuna waxay tusi kartaa laba kooxood oo aqoonsi. Tani waa habka shaqaynaya, ma aha cilad.

Xadka adag ma cafiyo. Haddii beddelku aanu dhammaystirmin ilaa wakhtigaas, xiriirka hore waa in la saaro oo taraafikada kaliya isaga lagu ilaaliyay way istaagtaa. Cusboonaysiin fureed oo isa soo taray oo fashilmay oo gaadha dhamaadka adag waa calaamad hawleed oo la baadho, maxaa yeelay tunnel-ka waxaa lagu hayaa waqti kasta waqti kama dambays ah.

Xadka isticmaalku wuxuu kici karaa ka hor saac kasta

Waqtigu ma aha xadka kaliya. Hirgelinta waxay xaddidi kartaa baytarada ama baakadaha uu hal fure ilaaliyo, tunnel mashquul ahna wuxuu gaadhi doonaa xad isticmaal ka hor tilmaame saacado badan. strongSwan waxay bixisaa goonida cimri iyo margin oo loogu talagalay waqti, baytar iyo baakado, taasoo la macno ah in barta cusboonaysiinta wax ku oolka ah ay tahay xadka ugu horreeya, laga jaray margin-ka la habeeyay.

Marka tunnel-ku uu cusboonaysiiyo si aad uga badan inta saacadihiisa la habeeyay tilmaamayaan, hubi xadka baytar iyo baakad ka hor inta aadan saacadda eedayn. Xiriir buuxsamay iyo xiriir shaqo la'aan oo isku mid ah goobaha waqtiga waxay yeelan doonaan heerar cusboonaysiin fureed oo si cad u kala duwan, oo midkood kaliya ayaa raacaya tilmaamaha.

Faca kastaa wuxuu dhaqan geliyaa siyaasaddiisa

IKEv2 kama wada xaajoodo hal cimri oo labada fac ay tahay inay si isku mid ah u muujiyaan. Qolo kastaa waxay ku dhaqan gelisaa siyaasadda maxalliga ah oo waxay bilaabi kartaa beddel marka xadkeeda soo dhowaado, sida lagu sharraxay RFC 7296 qaybta 2.8. Sidaas darteed khilaafka u dhexeeya saacadaha la habeeyay ee laba fac ma aha automaat cilad, inkastoo qiyam aad u kala duwan ay abuuri karaan qas, haddii dhinac ay si joogto ah u beddelo xaalad ay tan kale hadda soo rakibtay.

Isku-duwidu waxay ka dhigan tahay dhaqan waafaqsan: daaqadaha is-dulsaarka oo ku filan is-dhaafsiga, margin u banaan isku dayo kale, iyo la-socod muujinaya dhinac kasta oo bilaabay cusboonaysiin kasta.

Cusboonaysiin fureed ma aha dib-u-xaqiijin

Cusboonaysiin fureed waxay cusboonaysiisaa furayaasha hoos yimaada xiriirka la xaqiijiyay ee jira. Dib-u-xaqiijintu waxay ku celisaa hubinta aqoonsiga, hadday tahay is-dhaafsi shahaado ama wada hadal EAP. Labaduba waxay ku socdaan jadwalo gooni ah oo cusboonaysiin guul leh waxba kama sheegto haddii koontadu ay wali tahay inay helo marin.

Farqigaas ayaa muhiim u ah burinta. Koonto damis, shahaado burin ama fadhi joojin waa go'aamo marin oo u baahan siyaasad cad oo ku jirta hirgelinta; kama yimaadaan tilmaame SA, cusboonaysiin fureedna si deggan ayuu u sii socon karaa aqoonsi hore looga qaaday xuquuqaha.

Maxaa loo diiwaan gelinayaa tunnel kasta

Diiwaan geli xiriirka kiciyay cusboonaysiinta, aqoonsiga hore iyo kan cusub, xadka shaqeeyay iyo haddii beddelku ku dhammaaday is-dulsaarka gudihiisa. Afartaas goobood waxay ka dhigaan dhibaatada cusboonaysiinta mid muuqata ka hor inta aysan noqon xannibaad, waxayna kala soocaan siyaasad gardarro ah mid fashilma.

Jadwalka ka-saarista marin u hay iska soo horjeedka diiwaankaas, ma aha gudihiisa. Nadaafadda qoraalka iyo siyaasadda aqoonsigu waa kontoroolo kala duwan, tunnel-ka furayaasha wakhtiga ku roga ayaa wali hayn kara fadhi aan cidna ujeeddo u lahayn in la hayo.