Xulayaasha taraafikada IPsec: waxa ay daboolaan iyo waxa aanay daboolin

Xulayaasha taraafikadu waxay magac u yaacaan taraafikada gudaha ee heshiiska IPsec ilaaliyo, labada qaybna waa lagu wada hadlaa ee lama malayn. Laba daraf ayaa si fiican isu xaqiijin kara oo weli isku khilaafi kara baakadaha waxa gudaha tunnel-ka ku jira. Khilaafkaas kama muuqdo xaaladda xidhiidhka, oo inta badan soo sheegta tunnel caafimaad qaba. Xulayaasha labada daraf ka akhri oo ka dib raac hal meel oo loo socdo ayaa ka hela si ka dhaqso badan wax kasta oo siyaasad lagu beddelo.

Ka akhri labada daraf

Daraf kastaa wuxuu dhinigiisa u qeexaa mid maxalli ah iyo dhinaca kale mid fog. Sidaas darteed isla labada horgale ayaa ugu muuqda beddelan labada habayn, taasna waa sax oo ma aha khilaaf. In aragtida la rogrogo ayaa ah waxa ugu horreeya ee la sameeyo marka heshiis shaqeeya uu warqad ku qaldan yahay. In laba fayl la barbardhigo iyada oo aan la beddelin ayaa abuura is-maqnayn aan jirin.

Qiimayaashu had iyo jeer ma aha hal subnet. Xulayaasha IKEv2 waxay qaadi karaan xadadka cinwaanka, lambarada borotokoolka iyo xadadka dekadda, sidaasna siyaasaddu waxay ilaalisaa hal adeeg halkii shabakad dhan. Xulaa ka cidhiidhi ah taraafikada loogu talagalay waxay abuurtaa tunnel qaada qaar ka mid ah meelaha oo si aamusan uga reeba kuwa kale.

Kahor inta aanad wax beddelin, ku qor labada dhinac hal shax. Layliskani inta badan wuxuu xalliyaa su'aasha isagoo aan taaban faylka habaynta.

Cidhiidhinta waa go'aanka jawaabtu

Bilaabuhu wuxuu soo jeediyaa, jawaabtuna waxay aqbali kartaa kaliya qayb hoosaad ah. IKEv2 waxay u ogolaataa jawaabta inay cidhiidhiso xulayaasha taraafikada ee la soo jeediyay, natiijada cidhiidhisanayna waa tan dhab ahaan la rakibay. Sidaas darteed akhrinta habaynta bilaabaha waxay qeexaysaa soo jeedin, ma aha heshiiska.

Taas ayaa sabab u ah in subnet lagu daray macmiilka uu abuuri karo tunnel shaqeeya oo weli diida goobta cusub. Serverku wuxuu soo jeedinta ku cidhiidhiyay waxa siyaasaddiisu ogolaato, halka faylka macmiilku weli taxayaa xadka ballaadhan. Kaliya xaaladda laga wada hadlay ayaa muujisa runta: Linux dhexdiisa ip xfrm policy iyo liiska child SA ee dokumentiga IKEv2 ee strongSwan waxay soo sheegaan waxa la rakibay ee ma aha waxa la codsaday. Marka labaduba is khilaafaan, siyaasadda jawaabta ayaa ah tan loo baahan yahay in la beddelo.

Soo jeedin la diiday waa calaamad ka duwan tan cidhiidhisan. Diidmadu waxay ka muuqataa diiwaanka wada hadalka oo ma reebto wax xidhiidh child ah haba yaraatee.

Raac hal meel oo loo socdo bilow ilaa dhammaad

Dooro meel dhab ah iyo cinwaanka isha ee macmiilku u isticmaali lahaa, ka dibna labadaas qaybood mari saddex go'aan oo madax bannaan. Waddadu waxay doorataa waddo, xulaaha ayaa go'aamiya in waddadaas la ilaaliyo iyo in kale, derbi-dabkuna wuxuu go'aamiyaa in baakadda la fasaxay iyo in kale. Mid kastaa keligiis wuu guuldarrayn karaa, xulaa ballaadhan-na midna ma hagaajiyo.

ip route get 10.20.30.41
ip xfrm policy list
swanctl --list-sas

Weedha waddadu waxay magac u yeelataa interface-ka iyo cinwaanka isha ee qaadi lahaa baakadda. Liiska siyaasaduhu wuxuu muujiyaa in siyaasad tunnel oo u dhigma ay u jirto labadaas qaybood, oo ay ku jirto jihadeeda iyo heerkeeda. Liiska SA wuxuu muujiyaa xulayaasha child ee laga wada hadlay oo ay la socdaan tirinayaasha, sidaas darteed xidhiidh child oo eber baakad ah ka dib markii taraafik la isku dayay waa saxeexa xulayaasha ka reeba waxa la dirayo. Saddex amar, saddex jawaab oo kala duwan, oo kaliya mid baa sharraxaya hoos u dhac aamusan.

Haddii tirinayaasha child ay dhaqaaqaan iyada oo barnaamijku weli guuldarraynayo, dhibaatadu waxay ka shishaysaa tunnel-ka. Taas waxay baaritaanka u rartaa dhageystaha ama derbi-dabka martigeliyaha fog ee ma aha xulayaasha.

Kala saar labada hadaf

Ilaalinta subnet xafiis iyo dirista dhammaan baaritaanka iyada oo loo marayo bixitaan fog waa laba shuruudood oo kala duwan oo xulayaal kala duwan leh. Profayl loo dhisay midka ayaa dhif ugu habboon kan kale, isku darkooduna wuxuu keenaa ama daadin ama kala qaybin jabtay. Ballaarinta xadka la ilaaliyay waxay ka dhigan tahay beddelka labada daraf iyo siyaasadda gudbintooda, sababtoo ah beddel hal dhinac ah wuxuu noqdaa soo jeedin la diiday. Tani waa habka ugu caansan ee tunnel shaqeeya uu joojiyo shaqada ka dib wax ka beddel yar.

Xulayaashu waxay qeexaan daboolka kriptografi, waddooyinku waxay dooradaan waddooyin, barnaamijyaduna waxay fuliyaan fasaxooda. Tunnel daboola wax walba weli ma gaari karo adeeg ku xidhan loopback, waddada tunnel-ka galaysana weli waxay u baahan tahay xulaa ay ku jirto meesha loo socdo. Saddexdaaba ku hubi isla codsiga tijaabada, is-maqnaynna waxay magaceeda sheegan doontaa.