Borotokool 47 iyo dekedda TCP 47: laba madax, laba sharci
Lambarka borotokoolka iyo dekeddu waxay ku nool yihiin madaxyo kala duwan, sidaas darteed hal sharci ma beddeli karo tan kale. PPTP way kala soocdaa labada, sanduuqa dekedduna ma muujin karo GRE.
Shabakadaha huteelada iyo dab-damiska shirarku waxay inta badan muujiyaan sanduuq oggolaansho gaar ah, qofna wuxuu ku qoraa 47 isagoo hoopaya in PPTP shaqeyn doono. Sharciga waa la abuurayaa, tunnel-ku wali wuu guuldarraystaa, isku dayga xigana wuxuu isticmaalaa lambar kale. Khaladdu waxay ku jirtaa baakadda lafteeda: IPv4 waxay leedahay goob borotokool oo magacaabta waxa ka dambeeya madaxa IP, halka TCP iyo UDP ay leeyihiin goobo deked oo kaliya jira marka aad ku jirto mid ka mid ah madaxyadaas. Kuwani maaha laba higgaad oo isku ogolaansho ah.
Madaxa IPv4 wuxuu magacaabaa borotokoolka xiga
Goobta borotokoolku waa hal byte oo ku jirta madaxa IPv4, waxayna haysataa lambar qeexaya culeyska: 6 TCP, 17 UDP, 47 GRE, 50 ESP. Wax kasta oo baakadaha shaandheeya waxay akhriyaan qiimahaas ka hor inta aanay si qoto dheer u eegin, maxaa yeelay madaxa qoto dheer wuxuu macne yeelanaa marka nooca la ogaado. Mar dambe wada hadalka deked beddel, goobtani ma dhaqaaqin.
Sidaas darteed sharci ka dhan ah borotokoolka 47 wuxuu qeexayaa lakabka IP. Ma jiro deked ka qayb qaadata go'aanka.
Dekedaha waxay ku jiraan TCP iyo UDP gudahood, meel kale ma leh
Dekeduhu waa aqoonsiyo lix iyo toban-bit ah oo ku jira madaxyada TCP iyo UDP, shaqadooduna waa inay kala soocaan wada hadallada isku cinwaan ah. Madaxa GRE wuxuu qaadaa qiime nooca borotokoolka, inta badan EtherType, iyo fureyaal ikhtiyaari ah oo loogu talagalay isku-dhufashada. Sidaas darteed odhaahda dekedda 47 ma magacaabto wax ay baakad GRE la jaan qaadi karto.
Interfaces-ka dab-damisku way ku kala duwan yihiin inta ay muujiyaan tan. Qaar waxay aqbalaan lambar borotokool, qaar waxay bixiyaan liis magac leh, in yarna waxay aqbalaan oo kaliya TCP ama UDP oo dekedo leh.
PPTP wuxuu isticmaalaa labada lakab isku mar
PPTP waa tusaalaha ugu cad sababtoo ah si ula kac ah ayuu shaqadiisa u qaybiyaa labada lakab. Xidhiidhka kontoroolku waa fadhi TCP oo dekedda 1723 ah, dariiqa xogtuna waa GRE, borotokool 47, iyada oo aan deked meel ku jirin. Dab-damis oggolaanaya 1723 oo aan wax kale oggolaanayn wuxuu u oggolaadaa gorgortanka inuu bilaabmo ka dibna wuxuu tuuraa culeyska. Tunnel-ku wuxuu u muuqdaa mid siegsan xaqiijinta ka dib halkii uu ku guuldarraysto xidhiidhka, taasina waa sababta calaamadda inta badan loo soo sheegto dhibaato sirta.
| Path | Outer protocol | Port |
|---|---|---|
| Control channel | TCP, protocol 6 | 1723 |
| Data channel | GRE, protocol 47 | None |
Markaad sharciga qoraysid labada sadar si gooni ah u akhri, oo mid kasta ku hubi qaab-dhismeedka iibiyaha. Hal sadar wuxuu u baahan yahay deked, tan kalena waxay u baahan tahay lambar borotokool, mana jiro hal gelin oo labadaba daboola.
Maxay bogga gudbinta dekeddu u sheegi kari wayday GRE
Foomka gudbinta oo kaliya aqbala TCP iyo UDP ma qeexi karo GRE, magaca foombka ha ahaado mid kasta. Turjumaadda cinwaanku waxay ku darsataa dhibaato labaad, maxaa yeelay GRE dekedo ma leh, turjumaaduna waa inuu raaco aqoonsiga wicitaanka. Qaar ka mid ah router-yada guryaha waxay la yimaadaan caawiye taas maareeya; qaar badan ma imaan, mana jiro gelin oggolaansho TCP oo dheeraad ah oo abuuri doonta dhaqankaas.
Meelaha uu tunnel casri ah yahay baahida dhabta ah, dooro naqshad si ula kac ah u isticmaala TCP ama UDP halkii aad ka rajayn lahayd in turjumaanku si sax ah u qiyaaso.
Isku-duubiddu waxay go'aamisaa waxa shaandhuhu arko
Isku-duubiddu waxay beddeshaa baakadda dibadda, baakadda dibadduna waa tan sharci la jaan qaado. ESP asalka ah waa borotokool 50, halka gudbinta NAT ay ESP ku duubto UDP 4500 gudahood si ay uga badbaado turjumaadda cinwaanka. Shaandhe oggolaanaya UDP 4500 waligiis ma arko borotokool 50, shaandhe loo qoray borotokool 50 waligiis lama jaan qaado qaabka la duubay.
Weydii isku-duubid noocee ah ay macmiilka iyo iridda ku heshiiyeen, kadibna sharciga u qor qaabkaas dibadda oo kaliya, wax ka badan ma jiro.
Sharciga u qor si qof u hubin karo
Sharci kasta u sheeg qoyska cinwaanka, borotokoolka dibadda, dekedaha gaadiidka haddii ay jiraan, jihada iyo labada dhammaad. Dib-u-eegistu wuxuu isbarbar dhigi karaa jumladaas iyo qabashada baakadaha oo uu go'aan gaaro. Tilmaamaha ah in 47 la furo qofna ma hubin karo, taasina waa sababta ay sanado ku sii noolaato buugaagta nidaamka.
Ku dar imtixaanka taas caddeeya: isku xidh intaad ka duubaysid interface-ka dibadda, oo xaqiiji borotokoolka iyo dekedda dibadda ee dhab ahaan ka muuqda raadka.