IPsec u dhexeeya laba martigeliyaha: halka ilaalintu bilaabato oo ku dhammaato
Lammaane martigeliyeyaal ah ayaa ilaalin kara qulqullo la doortay iyada oo aan gateway lahayn. Qeex bartaheeda, siyaasadda doorata taraafikada iyo ogolaanshaha gooni ahaan u hadha.
Ilaalinta lammaane martigeliyeyaal ah waxay ka bilaabataa halka ururka amniga ku dhammaado, taasna waa xaqiiqada ugu badan ee laga maarmo fahanka gateway-da ku qaabaysan. Adeeg-bixiye codsi iyo adeeg-bixiyaha keydka xogtiisa waxay si toos ah u ilaalin karaan wada hadlkooda, iyada oo aan jirin wax xarun gelitaan fog oo jidka ku jirta, oo xadka ilaalintu markaas wuxuu ku jiraa gudaha martigeliyaha kasta halkii uu ka ahaan lahaa dab-damis. Waxa ay taas kuu keento waa daboolid min dhinac ilaa dhinac oo qulqullo la doortay ah. Waxa aysan kuu keenin waa go'aan ku saabsan cidda akhriyi karta safka kee.
Xadku waa halka SA-ga ku dhammaado
RFC 4301 waxay qeexdaa ururada amniga ee habka gaadiidka sida qaabka sida caadiga ah loo isticmaalo lammaane martigeliyeyaal ah oo loogu talagalay ilaalin min dhinac ilaa dhinac. Labadaas martigeliyeyaal ayaa haysta furayaasha, oo mid kastaa wuxuu go'aansadaa baakadihiisa kee uu galo ururka. Tuniilka gateway wuxuu ku dhammaadaa meel kale gebi ahaan wuxuuna martigeliyaha gaaraa isagoo maraya qayb gudaha ah oo dheeraad ah, taas oo ah xad kalsooni oo kale xitaa marka baakadka la sireeyo inta badan safarkiisa.
Martigeliye-ilaa-martigeliye iyo habka gaadiidka ma aha isku mid. Laba martigeliyeyaal ayaa si isla qumman u dhisi kara urur hab tuniil ah dhexdooda, marka marka hore dooro habka kadibna qeex bartaheeda. Qor labadaba qoraalka naqshadeynta agtiisa ciwaannada lammaanaha, sababtoo ah dib-u-eegis-yaqaan oo kaliya yaqaan habka wuxuu u qaadan doonaa kan kale.
SPD-ga ayaa go'aansada ilaalinta, waddada ayaa go'aansata jihada
Shaxda dariiqa ayaa ka jawaabta halka baakadku tago. Keydka xogta siyaasadda amniga ayaa ka jawaabta sida taraafikada la doortay u gudubto xadka ilaalinta, oo sidaas ayey ku sameysaa jiho kasta iyada oo leh doorashadeeda u gaar ah. Kala-soociddaas ayaa sababta dariiqa shaqeeya ee keydka xogta aan waxba caddayn ku saabsan haddii codsiga la ilaaliyay, iyo sababta gorgortan la dhisi jiray aan waxba caddayn ku saabsan haddii codsigan gaar ah uu la jaanqaaday. Isbarbar dhig doorashooyinka ka hor inta aadan isbarbar dhiggin tiriyeyaasha, sababtoo ah tiriyeyaashu waxay kaliya qeexaan qulqullada gaadhay heerkaas.
Linux, ip xfrm policy wuxuu daabacaa qoraalladaas iyada oo leh jihada, mudnaanta, doorashada iyo ficilka ogolow, xannib ama dabin, halka ip xfrm state uu muujiyo ururada ka dhasha iyo tiriyeyaashooda. Labadaba wada akhrisku waa sida aad u hesho qulqulka si aamusnaan ah uga baxsaday tuniilka sababtoo ah qoraal ogolaansho ballaaran ayaa marka hore la jaanqaaday.
Nidaamka mudnaanta waa qayb ka mid ah siyaasadda, ma aha faahfaahin hirgelin. Qoraal cidhiidhi ah oo ay ahayd inuu ilaaliyo dekedda keydka xogta ayaa laga guuleystaa qoraal ballaaran oo mudnaan sare leh, oo guuldarradu waxay u eg tahay sidii siyaasadda aan marnaba la tashan.
Habka gaadiidku wuxuu daboolaa lakabka xiga, ma aha madaxa IP
| Transport mode | Tunnel mode | |
|---|---|---|
| Original IP header | kept for routing the flow | replaced by an outer header |
| What ESP protects | the carried next-layer payload | the whole inner IP packet |
| Where it terminates | commonly the two hosts | gateway pair, or a host pair |
Habka gaadiidka, madaxa ESP wuxuu ku yaal inta u dhaxaysa madaxa IP iyo culayska, oo beeraha ciwaanka madaxaas waxay u hadhaan muuqda qalab kasta oo jidka ku jira. Taasi waa hagaag marka ciwaannadu aanay ahayn sirta oo culaysku yahay. Waa doorasho khaldan haddii aad sidoo kale u baahan tahay inaad qariso topology gudaha, sababtoo ah kaliya habka tuniilka ayaa ku duuba madaxa asalka ah mid cusub.
Labada habba waxay qaadi karaan dhowr borotokool oo lakabka xiga ah, oo ESP wuxuu ilaalin doonaa waxa doorashadu la jaanqaado halkii uu ka ilaalin lahaa wax kasta oo martigeliyuhu soo diro.
Doorashadu way ka cidhiidhi tahay xiriirka
Hal urur ayaa qaadi kara qulqullo badan, laakiin kaliya kuwa siyaasaddu doorato. Diiwaangeli aqoonsiga lammaanaha, ciwaannada isha iyo halka loo socdo, borotokoolka iyo baaxadda adeegga ee xiriirka aad higsanayso, kadib gooni u go'aanso haddii taraafikada aan la jaanqaadin uu si cad u mari karo, waa in la ilaaliyo, ama waa in la tuuro marka ururku aanu diyaar ahayn. Go'aankaas ugu dambeeya ayaa soo saara layaab, sababtoo ah qaanuun u baahan ilaalin isha khaldan ayaa xannibi kara gelitaankaaga maamulka si la mid ah sida uu u xannibo gudaha.
Hayso waddo bannaanka-band oo la ansixiyay inta aad beddelayso fulinta, oo tijaabi ka hor inta aadan u baahnayn halkii aad ka tijaabin lahayd ka dib marka labada martigeliyeyaal aan la gaadhi karin.
Aqoonsiga mishiinku ma aha ogolaansho codsi
IPsec wuxuu xaqiijiyaa lammaane la habaysan oo wuxuu ilaaliyaa baakado la doortay. Ma go'aansado diiwaanka keydka xogta ee qofku wax ka beddeli karo, kamana dhigto aqoonsiga adeeg-bixiye la aamini karo bixin dhammaan mudnaanta codsiga. Xisaabaadka codsiga, doorarka iyo fasaxa ayaa ku hadha si sax ah meeshii ay ahaayeen, oo shuruud TLS oo heer codsi ah ayaa haysta ujeeddadeeda xitaa marka jidka shabakadu horey u ilaalin jiray.
Aqbal naqshadeynta iyada oo leh hal hawlgal oo ka imanaya isha loogu talagalay iyo mid ay tahay in la diido, oo ku dar waxa dhaca marka ururka loo baahan yahay aan la dhisi karin. Tijaabo gaadhid caadi ah ayaa kuu sheegta in baakaduhu dhaqaaqaan; kama sheegto inay ku dhaqaaqeen siyaasadda aad qortay.