Laba irid IPsec oo aan IP wadaagin: muxuu failover dhab ahaan sameeyaa

Dami iridda A inta shirku socdo oo daawo sida tunnel-ku ugu soo noqdo B daqiiqad ka dib; xiriirku wuu shaqeeyaa, wicitaanka fiidiyowga waxaa laga yaabaa in uusan shaqeyn. Tani waa qaabka daacad ah ee failover qabow ee u dhexeeya laba irid IPsec oo leh cinwaanno madax bannaan. Macmiilku wuxuu dib u doortaa barta dhamaadka oo wuxuu dhisaa xiriir cusub, taas oo soo celisa gaaritaanka iyada oo aan wareejin xaaladda cryptographic ee kulankii hore. Raacidda taxanaha waxay caddeynaysaa ballanqaadyada uu naqshaddu buuxin karo.

Diyaari goobta: laba cinwaan, ma jiro IP sabeynaya

Iridda A waxay ka jawaabtaa hal cinwaan la gaari karo, iridda B-na mid kale. Macmiilku wuxuu leeyahay hab la ansixiyay oo uu ku doorto B marka A maqan yahay, mana jiro cinwaan dibadeed oo wadaag ah oo labada iridba sheegtaan. Naqshaddan, IP mala awaal ah waxay ka dhigan tahay isla bartaas gelitaanka wadaagga ah, ma aha cinwaanka gudaha ee la siiyo macmiilka gelitaanka fog.

Qeexitaanku waa muhiim maxaa yeelay labada fikradood ayaa ku qaldama tikitada, kana hagaajinta midkood ma aha hagaajinta kan kale. Warbixin sheegta in gelitaanka wadaagga ahi uusan raacin iridda waxay qeexaysaa hal naqshad. Warbixin sheegta in kombuyuutarka la qaato uu lumiyay cinwaankiisa gudaha waxay qeexaysaa kiraysta macmiilka. Milkiilayaal kala duwan, diiwaanno kala duwan, dayactir kala duwan.

Mar wax ka qabashada guuldarrada: ogaada, ka dib dib u dooro

Marka hore wax baa ogaada in A uu joojiyay jawaabta. Taasi waxay noqon kartaa ogaanshaha lammaanaha dhintay ee lakabka tunnel-ka, borotokoolka dariiqa oo jidka ka noqda, ama waqtiga codsiga oo ugu dambayn ku qasba dib u xiriir. Mid kastaa wuxuu leeyahay cabbir waqti oo kala duwan, kan ugu gaabisana wuxuu inta badan go'aamiyaa inta isticmaalayaashu sugayaan.

Ka dib macmiilku wuxuu doortaa B iyada oo loo marayo hab kasta oo ku-daabacaadku taageerto: meel fog oo labaad oo la habeeyay, magac DNS oo loo xalliyay cinwaan caafimaad qaba, ama dariiq u hadda doorbida waddo kale. Doorashadu waa tallaabo siyaasad, waana in ay jirtaa ka hor guuldarrada haddii kale si shil ah ayay u dhici doontaa.

Waxa B dhaxli karo iyo waxa uusan dhaxli karin

B wuxuu la wadaagi karaa A qaab habeyn, hay'ad shahaadooyin iyo siyaasad xaqiijin. Ma dhaxli karo ururrada amni ee nool. Furayaasha kulan, tilmaamayaasha cabbirka amniga iyo xaaladda taxanaha waxay ka tirsan yihiin xiriirka ay A iyo macmiilku sameeyeen, B-na midkoodna ma haysto.

Xaaladdaas ka dhex raridda iriddaha waa dhibaato injineernimo oo dhab ah, sidaas darteed dukumeentiga strongSwan ee helitaanka sare wuxuu u tixgeliyaa naqshad kooxeed halkii uu ka ahaan lahaa calan habeyn. Cunto kooxeed gaar ah ma aha jawaab guud oo shabakad daruuro ah, koobiyeysigeeda iyada oo aan la hayn kaabayaasha taageerada waxay iibsataa kakanaanta halkii ay ka iibsan lahayd joogtaynta.

Sameynta xiriir cusub

Marka B la doorto, macmiilku wuxuu sameeyaa is-weydaarsi IKE cusub: qiyamka nonce cusub, qiyamka Diffie-Hellman cusub, aqoonsiyo cusub oo loogu talagalay ururrada ka soo baxa. Xaqiijintu waxay mar kale ku dhacdaa B. Haddii naqshaddu ku tiirsan tahay aqoonsiga mashiinka, dib u xiriirku wuxuu noqon karaa mid aan la kormeerin; haddii uu u baahan yahay arrin bini'aadam, qof baa joogaa si failover-ku u dhammaado.

Qeex khibraddaas isticmaalaha ka hor xannibaadda, ma aha inta lagu jiro. Si cad u sheeg waxa macmiilku samayn doono, inta uu isku dayi doono iyo waxa uu muujin doono marka uu ka quusto, maxaa yeelay farqiga u dhexeeya daqiiqad dib u xiriir iyo wicitaan taageero badanaa waa dukumeenti iyo profile la tijaabiyay.

Ilaalinta isla cinwaanka gudaha waxay caawisaa barnaamijyada filaya aqoonsi maxalli ah oo deggan, mana ilaaliso kulamadooda. Isku-xirka NAT wuu dhacaa, xiriirada TCP dib ayaa loo dejiyaa, wax kasta oo leh waqti u gaar ah wuxuu si madax bannaan u go'aamiyaa in uu dib isku dayo iyo in kale.

Laba tunnel oo barbar socda waa naqshad kale

In labada tunnel la wada shaqeeyo waa qaab ansax ah marka labada irid iyo naqshadda dariiqba taageeraan. Markaas doorashada dariiqadu waxay doorataa waddada firfircoon, waddada soo noqoshadana waa in ay ku qancaa, haddii kale taraafiku wuxuu ka baxaa irid uuna ka soo noqdaa mid kale isagoo aan lahayn xaalad u dhiganta.

Siyaasadaha tunnel-ka ee is-dulsaaran ma abuuraan iskood si habaysan failover. Waxay abuuraan laba mushahar, waxna waa in uu si go'an u dhex dhigaa iyaga, ha ahaado cabbirka dariiqa, mudnaanta siyaasadda ama doorbid cad oo macmiilka ku jira.

Qaab kasta oo aad dooratid, qor qandaraaska: sida guuldarrada loo ogaado, sida beddelka loo doorto, xaqiijin noocee ah uu u baahan yahay iyo inta la filayo in dib u xiriirku qaato. IP wadaag ah ayaa fududeyn kara ogaanshaha, laakiin ma aha mid la mid ah xaalad joogto ah, helitaankuna waa naqshad si kastaba.