Borotfiil strongSwan oo la raray ma aha tunnel firfircoon
strongSwan wuxuu raraa qeexitaanno, ka dibna wuxuu ka wada hadlaa IKE iyo CHILD SA. In borotfiil la raray wax kama sheegto haddii tunnel jiro ama yaa bilaaba.
Liis ku darista xiriir ku jira habaynta strongSwan waxay kaliya caddaynaysaa in qeexitaan la raray. Micnaheedu ma aha in lala xiriiray dhigga, in IKE SA jiro ama in wax gaadiid ah la ilaaliyo. Daemonku wuxuu qeexitaannada iyo isku-xirnaanta nool u arkaa shayyo gooni ah, masaafada u dhexeysana waa go'aan naqshadeed ula kac ah. Ogaanshaha shayga aad baarayso waxay khalad aan caddayn u beddelaysaa amar xiga oo cad.
Rarid maaha xiriir
Xiriir la raray waa bayaan ku saabsan waxa mustaqbalka laga wada hadli karo: ciwaannada dhigga, aqoonsiga, soo jeedinta iyo doorashada gaadiidka. Waxba bayaankaas kama dhigayaan in daemonku qof soo wacay. Albaabku wuxuu sugayaa dhinaca kale, isagaa bilaabi kara bilowga, ama wuxuu sugayaa gaadiid ku habboon inuu soo kiciyo. Saddexda midkoodna waa sax, saddexda midkoodna isku mid bay u eg yihiin faylka habaynta ilaa aad akhrido siyaasadda bilowga.
Hawl-wadeennadu waxay dhibaato galaan marka ay liiska qeexitaannada u akhriyaan liis xaalad. Borotfiilku waa jiraa, marka tunnelka waxaa loo malaynayaa inuu socdo, saacadda xigta waxay ku baxdaa hagaajinta dariiqooyinka isku-xirnaan aan waligeed la dhisin.
Khaladka lidka ku ah ayaa isna sidaas oo kale caan ah. Borotfiil maqan wuxuu dadka u diraa raadinta cilad shabakadeed iyadoo habaynta aan waligeed la rarin. Magacaw shayga, ka dibna socodsii amarka indha-indheeya.
Saddex shay, saddex indho-indheyn
strongSwan wuxuu hayaa qeexitaan la raray, IKE SA iyo CHILD SA. Midda koowaad waa habayn, tan labaad waa xiriir kontorool oo la aqoonsaday, tan saddexaadna waa ilaalin laga wada hadlay gaadiid la doortay. Xitaa waxay leeyihiin magacyo gooni ah, marka borotfiil la yiraahdo hq wuxuu yeelan karaa child la yiraahdo hq-lan.
Shaxdu waxay ku xirtaa lakab kasta amarka muujiya. Akhri safka ka hor intaadan akhrin diiwaanka.
| Layer | What it contains | Command |
|---|---|---|
| Definition | Peer addresses, credentials, proposals, and traffic selectors | swanctl --list-conns |
| IKE SA | One authenticated control channel to the peer | swanctl --list-sas |
| CHILD SA | Keys and selectors for the traffic being protected | Child rows under the IKE SA |
Codashada child marka hore waxay dhisaa IKE SA waalidkeed marka aan midna jirin. Codashada IKE SA oo keliya waa wicid kale. Kanaalka kontorool ee si fiican u aqoonsada ma dammaanad qaadayo child-ka aad codsatay.
Farqigaas waa muhiim marka cilad qayb ahaan dhacdo. IKE SA wuu caafimaad qaban karaa halka child ku guuldareysto isku-dhacsanaan doorasho ama soo jeedin uu dhiggu aqbalin. Labada shay waxay ku guuldareystaan sababo kala duwan, marka waxay mudan yihiin indho-indheyn gooni ah.
Dooro ficilka bilowga si ula kac ah
Gudaha swanctl.conf, start_action ee child wuxuu go'aamiyaa dhaqanka raridda ka dib. Qiimaha caadiga ah none wuxuu qeexitaanka uga tagaa bilaabista gacan ama isticmaalka responder ahaan. start wuu wacaa, halka trap uu ka tagayo siyaasad ka wada hadasha isla marka gaadiid ku habboon soo baxo.
Marka «rariddu waligeed ma bilowdo tunnel» iyo «rariddu had iyo jeer wax bay bilowdaa» labaduba waa khalad. Ficilku waa qayb ka mid ah borotfiilka waana inuu la jaanqaado doorka dhigga. Laba albaab oo labaduba sugaya dhinaca kale waxay soo saaraan aamusnaan, ma aha tunnel.
trap la socodsiinta gaadiidku waa inuu la jaanqaadaa doorashooyinka, marka ping aan la xiriirin waxba ma kiciyo. start la socodsiinta ciwaanka dhiggu waa inuu noqdaa mid la isticmaali karo labada dhinacna waa inay ku heshiiyaan aqoonsiga iyo soo jeedinta. Midkoodna ficillada ma beddelo hubinta shuruudahaas.
Soo-kabashadu waa siyaasad gooni ah
Bilowgu maaha keepalive. Ogaanshaha dhig dhintay, xiritaan cad oo dhinaca dhigga ah, cusboonaysiinta furayaasha iyo dib-u-bilaabista habsocodku waa dhacdooyin kala duwan oo nolosha leh oo leh dejintooda. U habee mid kasta si ula kac ah halkii aad ka filan lahayd in bilowga hore dhammaantood daboolo.
Tunnel soo baxa bilowga oo saacad kadib dhinta waa su'aal soo-kabasho. Siyaasadda bilowgu waxay qabatay shaqadeeda kadibna waxba ma tarin. Eeg dejinta DPD iyo cusboonaysiinta furayaasha ka hor intaadan eedayn wada-hadalka hore.
Beddelidda qeexitaannada la raray waa hawl gaar ah. Siyaasadaha bilowga ee aan caadiga ahayn waxay leeyihiin ficillo rogan oo diiwaangashan, dib-u-raridna waa isbeddel hawleed ma aha mala-awaal ah in isku-xirnaan kastaa meeshiisa lagu cusboonaysiiyay. Samee dib-u-rarista marxalado, halka dib-u-xiriirku la aqbali karo. Haye habaynta hore ilaa tan cusub la caddeeyo.
Hubi waxa jira ka hor intaadan hagaajin dariiqeynta
Socodsii saddexda indho-indheyn si kala horreysan: qeexitaanno la raray, IKE SA firfircoon iyo gelitaannada child. Jawaab kastaa waxay cidhiidhisaa su'aasha xigta. Bood qaad hal tallaabo oo aad ugu dambeyso waxaad hagaajinaysaa lakab aan waligeed la dhisin.
Ka bilow waxa la raray iyo waxa runtii la aasaasay:
swanctl --list-conns
swanctl --list-sasHaddii child maqan yahay iyadoo borotfiilku saxan yahay, ku bilow magaca oo fiiri waxa dhacaya. Natiijadu inta badan waxay sheegtaa haddii waalidku marka hore soo baxay.
swanctl --initiate --child hq-lanCHILD SA firfircoon maaha khadka dhammaadka. Xeerarka gudbinta, dariiqooyinka iyo ogolaanshaha barnaamijka laftiisu wali waa inay la jaanqaadaan. Nolosha duubku wuxuu ka jawaabaa waxa laga wada hadlay; ma go'aamin karo yaa loo oggol yahay inuu adeegga isticmaalo.