SA IKEv2 kaagu wuu shaqaynayaa laakiin ma jiro SA ilmo: akhri isweydaarsiga

IKE wuxuu leeyahay tunnelku wuu shaqaynayaa, SA ilmaha maqan yahay, labada odhaahna isku mar run noqon karaan. Xiriirka kontoroolka ee la aasaasay ma aha isku-xirka xogta, labada shayna waxay leeyihiin cimri, wada-hadal iyo habab guuldarro oo gooni ah. In tan koowaad loo sheego xiriir ahaan waa dariiqa uu tigidhku ugu dambaynta ku andaco in tunnelku shaqaynayo iyadoo aan waxba shaqaynayn. Akhri liiska isku-xirka halkii aad ka akhrin lahayd sumadda kooban ee xiriirka, maxaa yeelay liiskaas ayaa ah goobta kaliya ee shayga maqan lagu arko. Waxa soo socdaa waa nidaamka liisku macne ku yeesho.

Laba isku-xir, laba shaqo

SA IKE waxay qaaddaa kanaalka kontoroolka: aqoonsiyo, furayaal iyo soo jeedinta isweydaarsiga kontoroolka laftiisa. SA ilmo waxay qaaddaa ilaalinta ESP, iyada oo leh algorithmskeeda iyo doorashooyinkeeda taraafikada. Xaqiijinta iyo abuurista SA ilmaha badanaa way wada socdaan, maxaa yeelay SA ilmaha koowaad waxaa lagu wada-hadlaa gudaha IKE_AUTH, isku-dhafkaasna waa waxa dadka ka yaabiya kala-soocidda.

Tanina waxay sharraxaysaa labada nooc ee guuldarro ee aad la kulmi doonto. SA ilmo oo la diiday inta lagu guda jiro isweydaarsiga bilowga ah badanaa waxay hoos u jiitaa SA IKE, sidaas darteed ma arki doontid kanaal kontorool oo la aasaasay. SA IKE oo keligeed taagan badanaa waxay ka dhigan tahay in SA ilmaha koowaad guulaystay iyo in isku-dayga dambe ee abuurista SA ilmo uu guuldarraystay, tusaale ahaan marka furayaasha la cusboonaysiinayo. Calaamadaha waqtigu waxay u kala soocaan kiisaskaas si ka dhaqso badan dib u eegis kasta oo habaynta.

Heer kee diiday

Marka SA ilmo la diido, ogeysiisku wuxuu magacaabaa heerka. Diidmada soo jeedintu waxay ka dhigan tahay in dhinacyadu aysan ku heshiin karin algorithms, badanaa maxaa yeelay mid wuxuu doonayaa koox sir-gudasho buuxda oo kale ama sir qarsoodi ah oo kan kale aanu aqbali doonin. Diidmada doorashadu waxay ka dhigan tahay in kooxda taraafikada si toos ah loo diiday, taasna waa dood daboolid, ma aha mid cryptographic.

Mararka qaarkood maqnaanshaha SA ilmaha waa nashqadda. IKE SA oo aan ilmo lahayn waa kordhin qeexan oo loo isticmaalo meesha isku-xirka xogta ay tahay in lagu abuuro codsi ahaan, sidaas darteed maqnaanshuhu waa sax, SA ilmona wuu soo baxaa marka taraafikada ku habboon timaado. Qoraallada strongSwan ee ku saabsan IKEv2 waxay daboolaan qaabka codsiga iyo dejinta soo jeedinta ee go'aamisa kiiska koowaad.

Ka hor inta aadan ogaanshaha cilad, hubi inuu jiro habayn codsi ama dabin. Haddii SA-yada ilmaha si caajis ah loo abuuro, maqnaanshaha SA ilmaha xilliga nasashada waa xaaladda la filayo, imtixaanka dhabta ahuna waa haddii taraafikadu mid soo kaco. Imtixaankaas waxa kale oo uu kala soocaa nashqad caajis ah iyo guuldarro aamusan, maxaa yeelay abuuris guuldarraystay waxay kicinta ka tagtaa iyada oo aan jawaab lahayn ee ma aha oo kaliya nasasho.

Ka dib weydii dariiqa xogta

Marka SA ilmo jiro, tirakoobku waxay ka jawaabaan su'aasha xigta. ip -s xfrm state waxay soo sheegtaa tirada baakadaha iyo bayt ee isku-xir kasta, SA ilmo oo aan wax qaadin inta aad taraafikada soo saarayso waxay tilmaamaysaa is-waafajin ama dariiqa ma aha isku-xirka maqan. swanctl --list-sas waxay daabacdaa doorashooyinka SA ilmaha agtooda tirakoobkaas, taasna waxay xaqiijinaysaa in baakadku ku jiro kooxda la aqbalay.

Ku hay warbixinta si gooni ah xaqiijinta guulaystay iyo isweydaarsiga SA ilmaha ee guuldarraystay. Warbixin sheegta in xaqiijintu guuldarraystay waxay injineerka xiga u dirtay bakhaarka shahaadooyinka, jumladna saxda ah aad bay uga gaaban tahay: SA IKE wuu kacay, SA ilmaha hawshanna waligiis lama aqbalin.

Isku xir labada daraf

Server aad adigu maamusho, u soo qaado diiwaannada macmiilka iyo iridda isweydaarsiga isku mid ah halkii aad isbarbar dhigi lahayd laba isku-day oo dib u xiriir ah oo saacad kala fog. Ogeysiisyadu waa inay labada dhinac ku beegan yihiin, meesha aysanna beegnayn waxaad heshay dhinaca si khaldan loo habaystay.

Sax wada-hadalka SA ilmaha, ka dib mar labaad ku tijaabi taraafikada gudaha doorashada loogu talagalay. Kani waa imtixaanka kaliya ee caddeeya in shayga maqnaa uu hadda jiro, maxaa yeelay liiska isku-xirka ee xilliga nasashada lagu cusboonaysiiyay wuxuu u ekaan karaa isku mid ka hor iyo ka dib sixitaanka.