IPsec peer soo galaya oo aan la mid ahayn wax profile? Hubi afar goobood

Peer-kaagu wuxuu sheegayaa in tunnel-ku sarreeyo, dhinacaaga ma muujinayo wax xiriir amni ah, iyo faylka habaynta wuxuu si cad u leeyahay magac xiriir oo u dhigma. Saddexdaas odhaah ayaa isku mar run noqon kara. Wada-hadalka soo galaya waxaa lagu barbardhigaa habaynta socota, iyadoo la isticmaalayo cinwaanka peer-ka, aqoonsiga uu soo bandhigo iyo taraafikada uu soo jeediyo. Fayl ku yaal disk-ka oo aan waligiis la rarin, aqoonsi aan ku habboonayn qiimaha la filayo, ama lammaane doorashooyin oo hal horgale ka leexday — mid kastaa waxay abuurtaa aamusnaan. Mara afarta kooxood ee goobaha sida ay jawaab-celiyuhu u socdo.

Ka bilow baakadda, ma aha faylka

Jawaab-celiyuhu wuxuu helaa codsi IKE, wuxuu raadiyaa qeexitaan aqbali kara peer-kan, ka dibna wuxuu sii wataa xaqiijinta iyo doorashada taraafikada. Haddii tallaabada koowaad aanay wax qeexitaan la raray ku habboonayn, wada-hadalku wuu dhammaadaa ka hor inta aan khalad faa'iido leh gaarin isticmaalaha.

Taasi waa sababta “habayntu sax u muuqataa” aanay caddayn ahayn. Su'aashu waa waxa ay adeegga socda raray iyo gelitaanka uu doortay bandhiggan. Liiska xaaladdu hal amar ayuu taas ku jawaabaa, halka buffer-ka tafatiraha uu su'aal kale ka jawaabo. Hubi liiska ka hor inta aadan faylka mar kale beddelin.

Kooxda koowaad: qeexitaanka dhab ahaan la raray

Hubi xaaladda socota qalabka leh daemon-ka: amarka xaaladda ee taxaya xiriirrada la raray, ma aha buffer-ka tafatiraha. Xaqiiji in gelitaanka aad filayso uu jiro, uu firfircoon yahay hab-dhaqanka bilowga ee aad rabto, oo la raray wixii ka dambeeyay wax-ka-beddelkaagii ugu dambeeyay. Fayl la kaydiyay laakiin aan dib loo rarin waa sababta ugu badan ee “waan hagaajiyay waxna ma beddelmin”.

Sidoo kale xaqiiji faylka ay adeeggu akhrinayso. Qaybintu way kala duwan yihiin, xiriir ku qoran gelin khaldan ayaa si aamusan loo dhaafi doonaa halkii la diidi lahaa. Haddii liiska xaaladdu aanu gelitaankaaga gabi ahaanba muujin, ka shakiyo wadada gelinta ka hor inta aadan ka shakiyin qaab-dhismeedka.

Kooxda labaad: bartaaha ma aha aqoonsi

Cinwaanka peer-ku ka xiriiro iyo aqoonsiga uu ku xaqiijiyo waa goobo kala duwan. Magaca martigeliyaha, magaca kala soocida, aqoonsiga furaha iyo cinwaanku dhammaantood waxay noqon karaan aqoonsi IKE iyadoo ku xiran habaynta, mana qasban inay u ekaadaan cinwaanka dadweynaha.

Isbarbardhigga bartaaha waxaa ku jiri kara aragtida NAT: cinwaanka lagu arko shabakadda wuu ka duwanaan karaa cinwaanka uu peer-ku u malaynayo inuu leeyahay. Qaabka xiriirka libreswan, left iyo right waa calaamado labada ka-qaybgalayaasha ma aha nidaam go'an oo maxalli iyo fog, taasna waa sababta nuqul habayn shaqaynaysa oo laga keenay goob kale iyo beddelka cinwaannada aanu ahayn turjumaad lagu kalsoonaan karo.

Qor aqoonsiga la filayo ee labada dhinac iyo aqoonsiga caddaynaya. Haddii labada sadar aanay isku ekaan, cinwaannada sida kasta loo hagaajiyo isku-dhac ma dhalan doono.

Kooxda saddexaad: taraafikada la ilaalinayo

Doorashooyinku waxay qeexaan xadka gudaha ee isha iyo meesha loo socdo, qoyska cinwaankooda iyo wax kasta oo xaddidaya borotokoolka ama dekedda. Soo jeedin loogu talagalay cinwaan hal martigeliye ma aha codsi la mid ah kan shabakad yar oo dhan, jawaab-celiyaha loo habeeyay shabakadda yar wuu diidi karaa ama sii yareyn karaa.

Marka labada daraf aanay isku ekaan, isbarbar dhig socodka la damacsan labada aragtiyood halkii aad ka ballaarin lahayd doorasho kasta si wax u xirmaan. Weydii maamule kasta socodka uu u malaynayo inuu ilaalinayo, ka dibna isbarbar dhig labada jawaab. Farqiga badanaa waa horgale martigeliye dhinac iyo shabakad yar dhinaca kale. Tunnel-ka u dhigma sababtoo ah hadda wax walba wuu ilaaliyaa waa go'aan amni oo kale, iyo mid aan cidna ansixin.

Kooxda afaraad: waxaad akhrinaysaa hal hirgelin

Libreswan, Openswan duug ah iyo strongSwan waxay leeyihiin qalab maamul oo kala duwan, qaab-dhismeed habayn oo kala duwan iyo nidaam isbarbardhig oo kala duwan. Tusaale shaqeeya oo mid ka mid ah wax cad ah kama sheego mudnaanta doorashada profile ama qaabka khaladaadka midka kale, sidaas darteed ku xaqiiji dukumeentiga daemon-ka martigeliyahan.

Isku xir hal isku day bilow ilaa dhammaad: cinwaanka isha bilowga, aqoonsiga la bixiyay iyo doorashooyinka la soo jeediyay — oo la barbardhigo fariinta doorashada jawaab-celiyaha iyo gelitaanka la raray ee uu magacaabo. Tirakoobka eber ee xiridda iyo furidda waxay kaliya sheegaan in xiriirrada la arkay aanay qaadin baakadahaas; ma magacaabaan barta u diiday soo jeedinta mana caddeeyaan in waqtigaas uu jiray gelitaan u dhigma.

Ka dib sixid isku-duwan, xaqiiji profile-ka iyo xiriirka la doortay, ka dibna tijaabi adeegga dhab ahaan loo oggol yahay iyo wadada jawaabtiisa. Isku-dhaca profile-ku wuxuu suurtogeliyaa wada-hadal, wada-hadalkuna ma aha hubinta gelitaanka ugu dambeysa.