Fur-furin cusub, dib u xidhitaan ama dib u xaqiijin: kee baad u baahan tahay?

Fadhi saacado socday ma hayn doono isla furayaasha weligeed, waana ula kac. Saddex dhacdo oo kala duwan ayaa loo yaqaan wareegga furayaasha: walxo fadhi cusub oo hoos yimaada urur jira, dib u dhis buuxa oo xiriirka, iyo ku celcelinta hubinta aqoonsiga. Mid kastaa wuxuu leeyahay kiciye, kharash iyo calaamad guuldarro oo kala duwan. Dooro kan qaldan oo hagaajintu wax ma qaban doonto ama waxay hoos u dhigtaa tunnel-ka sabab la’aan.

Go’aanku wuxuu ku xiran yahay lakabka dhab ahaan dhacay.

Saddex hawlgal oo loo yaqaan wareeg

Fur-furin cusub wuxuu abuuraa furayaal taraafik cusub gudaha xiriirka kontoroolka ee jira, isagoo isticmaalaya habka borotokoolku qeexo. IKEv2 waxay taas ku sameysaa urur amni cusub oo carruur ah, TLS 1.3 fariin cusboonaysiin fure, WireGuard na gacan-qabasho cusub marka xadka waqtiga ama fariimaha la gaaro. Cinwaannada tunnel-ka iyo aqoonsiga la xaqiijiyay waxay ku sii jiraan meeshii ay ahaayeen.

Dib u xidhitaan wuxuu tuuraa xiriirka oo dib u dhisaa bilowga, taasoo ku celinaysa qoondaynta cinwaannada, rakibidda waddooyinka iyo wada-hadallada isku daygii ugu horreeyay.

Dib u xaqiijin wuxuu ku celiyaa caddaynta aqoonsiga laftiisa, oo ay ku jiri karaan aqoonsi, shahaado ama qodob labaad. Waxay dhacdaa xiriir la ama la’aan, iyadoo ku xiran badeecada.

Waxa ay isticmaalayaashu arkaan marka la cusboonaysiinayo

Fur-furin cusub waa inuu ahaadaa mid aan la arkin. Aqoonsadayaasha ururka way is beddelaan, tirinta waa la celin karaa, codsiyaduna waxay hayaan socket-yadooda; hakad gaaban oo hal jiho ah waa caadi inta is-weydaarsigu socdo. Aqoonsi cusub oo ku jira liiska xaaladda ma aha caddayn cillad. Sadarka log-ga ee is-weydaarsiga ka dib ayaa kuu sheegaya haddii uu dhammaaday.

Jab dhab ah oo ku yimaada cusboonaysiinta wuxuu tilmaamaa meel gaar ah. Isku-darri waaga soo jeedinta, aqoonsi dhacay ama isbeddel waddo mid kastaa wuxuu soo saaraa sadar log oo kala duwan, oo mid keliya oo ka mid ah ayaa lagu hagaajiyaa iyadoo la hagaajinayo muddada nolosha.

Xaggee saddexda ku kala duwan yihiin ficil ahaan

Haddii waxa keliya ee dhacay ay tahay walxaha furaha, fur-furin cusub samee. Haddii cinwaanka dhigaha, waddada ama isku-xirka NAT isbeddelay oo baakaduhu aanay imanayn, dib u xidh. Haddii hay’addu u baahan tahay hubin aqoonsi xilliyeed, taasi waa dib u xaqiijin oo ma jiro hagaajin muddo nololeed oo beddela.

Qiimaha caadiga ah ee borotokoolka badanaa waxay ku jiraan jawaabta saxda ah. WireGuard wuxuu beddelaa furayaasha ka dib xad waqti iyo mug xog ah isticmaale la’aan; muddada nolosha IKEv2 waxaa looga wada-hadlaa urur kasta oo carruur ah; tunnel-yada ku salaysan TLS waxay furayaasha ku wareegaan fadhiga jira. Kordhinta muddada nolosha si looga fogaado khalad soo noqnoqda waxay dib u dhigtaa guuldarrada oo dheereeyaa soo-gaadhista haddii fure la jabsado.

Digniin keliya ayaa muhiim u ah fadhiyada dhaadheer: soo noqnoqodka keliya ma abuuro sir gaar ah oo hore. Hantidan waxay ku xiran tahay sida furayaasha fadhigu ula xiriiraan sirta muddada dheer iyo haddii furayaasha hore la burburiyo, taasoo ah su’aal naqshadeyn iyo hirgelin, ma aha dejinta.

Dooro qiimaha caadiga ah, ka dib diiwaan geli marxaladda

Hayso qiimaha caadiga ah ee iibiyaha ilaa shuruud diiwaangashan ay wax kale tidhaahdo, oo haddii aad beddesho muddada nolosha ku beddel labada dhinac. Ka dib diiwaan geli marxaladda ay dhacdo kastaa gaadhay, si dhacdada xigta loogu barbardhigo isla barta gacan-qabashada.

swanctl --list-sas
ip xfrm state | grep -E 'proto|replay-window'
wg show
journalctl -u strongswan --since '1 hour ago' | grep -i -E 'rekey|rekeyed|child'

Hagaajin ka dib, samee cusboonaysiin la kontoroolo oo u dir taraafik codsi cusub ururka cusub. Tunnel-ka sheegta inuu dhisan yahay laakiin aan waxba gudbin ayaa ah guuldarrada hubintan loogu jirto in la qabto.