Sababta tunnel IPsec mashquul ah u beddelo furayaasha goor hore: xaddidaadda waqtiga iyo mugga

Qiyaastii shan iyo konton daqiiqo kasta, tunnel ku yaal xiriir mashquul ah ayaa dhicisiiya dhowr ilbiriqsi, tuhmanaha kowaadna waa saacadda. Ururradu waxay ku dhammaan karaan xad waqti ama tiro byte, kuna xadka marka hore yimaada ayaa hawlgabkooda. Xiriir qaada taraafik dhab ah, xadka mugga ayaa laga yaabaa inuu shaqeeyo waqti badan ka hor inta aan saacadda la dejiyay dhammaan. Marka «aad u horeysay» waa hadal ku saabsan saacadda, ma aha ururka.

Tiri waxa ururku tirinayo, ma aha interface-ka

Isku geynta byte-ka interface-ka, soo-saarista isku dhafan ee dashboard-ka iyo tirakoobka ururka laftiisu waa saddex tiro oo kala duwan, midkoodna kaliya ayaa la barbardhiga xadka. Diiwaangeli ururka soo-galka iyo soo-baxa si gooni ah iyagoo wata aqoonsigooda, si beddelka furaha taabta hal jihada uu u muuqdo dhacdo jihaysan halkii uu ahaan lahaa sir. Tirakoobka ururka sidoo kale wuxuu dib u bilaabmaa marka furaha la beddelo, taas ayaa sababta isku geynta laga qaato interface-ka ay u koraan halka qiimaha muhiimka ah dib loo dejiyo.

Xisaabta waa in la sameeyaa hal mar si baaxadda ay u joojiso inay u muuqato mid aan sabab lahayn. Miisaaniyad la tiritay hal gibibyte oo lagu bixiyo 128 mebibyte daqiiqaddiiba si joogto ah ayaa ku dhammaata sideed daqiiqo, taasna waa beddelka unug, ma aha cabbirka tunnelladaada. Haddii tirada ka soo baxda ay aad uga hooseyso xadka waqtiga, mugga ayaa ah habka oo wax akhrin saacad ah ma sharxi karto farqiga. Haddii ay aad uga sarreyso, xadka byte-ka ma aha kicintaada oo raadinta meel kale ayay leedahay.

Heerka jilicsan iyo adag waa laba dhacdo oo kala duwan

Heer jilicsan wuxuu codsadaa beddel waqti badan ka hor inta xadka adag uusan ururka dhammaanin, hirgelinta waxay ku darsadaan margin iyo randomisation kuwa u gaar ah waxa aad dejisay. Taas ayaa sababta farqiga la arkay uu ugu dhowaado inuu waligiis noqon tiro wareegsan. naqshadda IPsec wuxuu sharxayaa nolosha lagu muujiyay waqti iyo tiro byte oo leh laba nooc oo heerar, kuna dhicitaanka hore ayaa xukuma. Haddii aad hal nololeed daabacan u qaadato jadwal, waxaad ku khaldami doontaa qaddarka margin-ka.

Akhri siyaasadda wax ku oolka ah gobolka shaqaynaya halkii aad ka qiyaasi lahayd tiro ku jirta fayl, sababtoo ah margin-ku waxaa leh hirgelinta, ma aha ujeedkaaga. Iska caabi damaca ah in xadadka loo fidiyo ugu badnaantooda si calaamadaha loo aamusiiyo: tunnelka jadwalka ku beddela furayaasha wuxuu u dhaqmaa sida loo qorsheeyay, nolosha dheerayna waxay kaliya dib u dhigtaa dhacdada iyadoo furaha la waxyeeleeyay ka dhigaysa mid shaqayn kara waqti dheer. Marka beddelka laftiisu guuldareysto, xadku waa fariin-qaade ma aha khalad.

Akhri nolosha wax ku oolka ah gobolka shaqaynaya

strongSwan swanctl --list-sas wuxuu daabacaa soo-koobka ururka oo wata waqtiyada beddelka furaha iyo nolosha, marka qiimaha daemon-ku doonayo inuu dhaqan geliyo waa la arkaa isagoo aan la qiyaasin. Martigeliyaha Linux oo aan lahayn aragtida daemon, ip xfrm state wuxuu soo sheegaa xadadka byte iyo packet ee jilicsan iyo adag ee la dejiyay oo ag yaal tirakoobka hadda. Labada akhris waxay ka jawaabaan su'aalo kala duwan oo labaduba wax bay ku mudan yihiin in ticket-ka lagu hayo.

swanctl --list-sas
ip -s xfrm state

Isbarbardhig heerka jilicsan ee daabacan iyo farqiga aad cabbiratay, sababtoo ah beddelka ka bilaabma margin ka hooseeya xadka adag waa caadi, midka aan waligiis bilaaban ma aha. Haddii daemon-ku muujiyo hal nololeed oo gobolka kernel-ku muujiyo mid kale, waxaad eegaysaa laba lakab oo aan isku raacsanayn, taasna lafteeda waa natiijada.

Fiiri isweydaarsiga beddela SA

Kala hay saddexda cusboonaysiin, sababtoo ah waxay ku guuldareystaan siyaabo kala duwan: beddelka furaha IKE SA wuxuu dhisaa urur kontorool oo cusub, beddelka furaha CHILD SA wuxuu beddelaa ururka xogta, dib-u-xaqiijintuna waxay ku celcelisaa isweydaarsiga aqoonsiga. IKEv2 dhexdiisa qayb kastaa waxay go'aansataa nolosheeda u gaar ah halkii ay ka wada xaajoon lahayd hal qiime oo la wadaago, marka isweydaarsi aadan adigu bilaabin waa caadi. Isku darri la'aanta perfect forward secrecy waa sababta badanaa child SA cusub ugu dhimato si sax ah inta lagu jiro farqiga beddelka furaha, waxayna u muuqataa si sax ah sida cilad timer ilaa qof uu akhriyo soo jeedinta.

Isbarbardhig ururkii hore iyo beddelkiisa iyo isweydaarsigii soo saaray. Aqoonsi lumaya waa beddel caadi ah; soo jeedin la diiday, jawaab maqan ama la'aanta xaalad beddel ah oo la isticmaali karo waa dhacdo kale oo leh milkiile kale. Kaydi caddayntaas ka hor inta aadan wax beddelin, sababtoo ah qoraallada gaarka ah ee nooca, soo jeedinta dhinaca kale iyo nolosha la wada xaajooday ayaa ka dhigaya kiiska mid la akhriyi karo toddobaad ka dib, marka logs-ku ay wareegaan.

Caddee cusboonaysiinta halkii aad qarin lahayd

Aqbal deployment-ka adigoo maraya cusboonaysiin aad qorsheysay halkii mid kugu dhaca. Ku qasab hal beddel furaha gudaha daaqadda dayactirka, kadibna xaqiiji in labada jihoba ay xog qaadaan kadib iyo in natiijada application-ku aanay isbeddelin, ma aha oo kaliya in tilmaamaha tunnelku cagaar yahay. Diiwaangeli xadka shaqeeyay iyo isweydaarsiga ku lug lahaa.

Gunaanad qaabkaas leh wuxuu ku adkaystaa baaritaanka, halka qiimaha timer-ka la beddelay ee xiriirka u muujiyay mid aamusan galab ay u adkaysan waayaan. Haddii timer-ka oo kaliya dhaqaaqay, caddayntuna way la dhaqaaqday.