La-saadka interface tunnel-ka IPsec: waxa la akhriyo

Naqshad IPsec oo ku salaysan waddooyin ayaa rakibta interface dalwaddo ah, interface-kaasi waxa uu la-saadka siinayaa shay macquul ah: wax leh magac, tirakoob iyo waddo ku xiran. Isagu ma aha calaamad caafimaad. Interface-ku wuu jiri karaa iyada oo aan la rakibin urur kasta oo la isticmaali karo, ururkuna wuu caafimaad qabi karaa iyada oo aan waddo waxba u dirin taraafikada xiisaha leh. Afar xaaladood oo wada la akhriyo ayaa tirakoobka baakadaha u beddela ogaanshaha cudurka.

U mar si taxane ah oo joogso marka ugu horreysa ee fashilma.

Maxay interface-ku ku dartaa sawirka

Naqshad ku salaysan siyaasado, xulashadu waxay ku nooshahay shaxda siyaasadaha IPsec oo kernel-ku waxa uu go'aamiyaa waxa la ilaalinayo isaga oo ku salaynaya xulayaasha taraafikada. Naqshad ku salaysan waddooyin waxay ku dartaa interface iyo waddo, sidaas darteed tcpdump iyo tirakoobka interface-ku waxay arkaan hal xad halkii ay ka arki lahaayeen koox xulayaal ah. Tani waa faa'iido dhab ah la-saadka iyo borotokoolada waddo-marista ee u baahan interface si ay u sameeyaan peering.

Faa'iidadu waa maamul, ma aha sir. Interface-ku waxa uu soo sheegaa taraafikada uu qaado oo waxba kama sheegto haddii ilaalinta dhinaca kale ay hadda la isticmaali karo.

Akhri afar xaaladood ka hor inta aanad tunnel-ka eedayn

Ka bilow interface iyo waddo, ka dib ururka, ka dib barnaamijka. Mid kastaa waxa uu leeyahay amar u gaar ah iyo calaamad guuldarro u gaar ah. Natiijo nadiif ah hal lakab ma aha natiijo nadiif ah lakabka xiga. Socodsii afarta oo dhan ka hor inta aanad soo gabagabayn. Hal sadar oo cagaar ah ayaa dhif ku go'aamiya wax.

ip -s link show xfrm0
ip route get 10.20.30.40
ip xfrm state
ip xfrm policy
swanctl --list-sas
tcpdump -ni xfrm0 -c 20 host 10.20.30.40

Interface-ka tirakoobkiisu kor u kaco laakiin aan lahayn diiwaan xaaladeed oo u dhiganta waxa uu sharraxayaa taraafik gelaya waddo aan waxba ka ilaalin, taas oo ka xun tunnel si fudud u dhacay. Diiwaan xaaladeed oo aan lahayn waddo dooranaysa interface-ka macneheedu waa sirta waa diyaar oo lama isticmaalin.

Imtixaanka barnaamijka waxa uu yimaadaa ugu dambayn oo si ula kac ah: ping guul leh oo u socda dhinaca kale ee tunnel-ka ma caddeeyo in adeegga ka dambeeya uu aqbala xidhiidhada.

Isbarbardhig tirakoobka gudaha iyo tirakoobka dibadda

Tirakoobka interface-ka tunnel-ku waxa uu cabbiraa taraafikada gudaha; tirakoobka iyo duubista interface-ka jirka ah waxay muujinayaan is-dhaafsiga la duubay. Labadoodu si hal-lo-hal ah isuma dhigaan, sababtoo ah duubistu waxay ku dartaa madaxyada, dib-u-diristu waxay nuqul ka samaysaa baakadaha qaar iyo xisaabinta hirgelinta waxay raacdaa xeerar u gaar ah. Filasho saami, ma aha sinnaan.

Goobta duubistu waxay kaloo go'aamisaa xogta gaarka ah ee aad aruuriso, marka isticmaal shaandhayn cidhiidhi ah iyo cinwaan tijaabo oo aan waxyeello lahayn halkii aad ka duubi lahayd taraafikada waxsoosaarka oo dhan.

Haddii tirakoobka gudaha kor u kaco oo kan dibadda uusan kicin, tallaabada maqan inta badan waa waddada ama siyaasadda baakadaha u dira tunnel-ka, ma aha tunnel-ka laftiisa.

La soco inta lagu jiro cusboonaysiinta furayaasha iyo wareejinta

U fiirso cusboonaysiin furayaal, dhacdo lagu ogaaday lammaane dhintay iyo wareejin xidhiidh ah inta aad indha-indhaynayso isla afarta xaaladood. Interface-ku wuu sii jiri karaa inta lagu jiro cusboonaysiin furayaal aan weligiis dhammaan, wareejintuna waxay ka tagi kartaa diiwaan xaaladeed oo tilmaamaya cinwaanka lammaanaha oo aan hadda la gaari karin.

Digniin ka bixi waddada adeegga aad runtii ku tiirsan tahay, adiga oo xaaladda ururka ka dhigaya macnaha, ma aha calan keliya oo kor ama hoos ah. Ku hay magaca interface-ka, cinwaanka lammaanaha iyo waddada culeyska digniinta, si ka jawaabu uusan u baahnayn in uu dib u dhiso.

strongSwan waxa uu diiwaangeliyaa qaabkiisa interface-ka XFRM, madalada kalena si kale ayay u magacaabaan oo u hirgeliyaan shayga u dhigma. Akhri isbarbardhigga ku salaysan waddooyinka qalabka hortaada ah ka hor inta aanad ka rartid mala-awaal ka yimid hirgelin kale. Qaab la-saad oo ku habboon tirakoobka hal iibiyaha ayaa si aamusan u marin habaabin doona mid kale.