Ma u baahan tahay kala-duwaha u dhexeeya laba saaxiib IPsec IPsec?

Layli shaybaar oo leh “habee IPsec inta u dhaxaysa laba goobood” wuxuu qariyaa laba shaqo oo kala duwan. Labada dhammaad waxay joojiyaan tunnel-ka: way gorgortamaan, xaqiijiyaan, sireeyaan oo furaan. Router kasta oo dhexe wuxuu gudbiyaa baakado ay madaxa dibaddu ka tirsan tahay dhammaadka, wuxuuna taas sameeyaa isagoo aan ogayn in tunnel-ku jiro.

Go'aaminta shaqada laga doonayo qalabka waa tallaabada koowaad ee layliska. Inta badan jahwareerka warbixinada shaybaarka, iyo qayb weyn oo jahwareerka jaantusyada waxsoosaarka, waxay ka yimaadaan in “taageeraa IPsec” loo tixgeliyo hal sifo halkii ay ka ahaan lahayd laba.

Gudbintu ma aha joojin

Habka tunnel-ka, madaxa IP ee dibadda waxaa loo jihaystaa qalabka joojiya tunnel-ka. Router-ka dhexe wuxuu raadiyaa meesha loo socdo oo gudbiyaa, sida uun qalab kasta oo kale, iyo xamuulka uu qaado waa mid uusan arki karin.

Caddaansanaantaas waa ula kac. Router-ka ma hayo sirta lammaanaha, ma sameeyo gorgortan, mana u baahna kaydka siyaasadda. Wuxuu u baahan yahay waddo u socota dhammaadka fog iyo fasax uu ku gudbiyo baakadda.

Isku qaladka labada waxay keentaa khaladaad dhab ah: in firewall-ka gudbinta laga codsado “in la oggolaado IPsec” halka shuruudda dhabta ah ay tahay in la oggolaado borotokoolka 50 ee u dhexeeya cinwaanno gaar ah, ama in la filo in qalabka dhexe u furo baaritaan isagoo aan fure lahayn.

Waxa qalabka dhexe wali ay tahay inuu saxdo

Gudbintu waxay leedahay shuruudo u gaar ah. Waddooyinku waa inay gaadhaan labada dhammaad ee dibadda, iyo siyaasad kasta oo jidka ku jirta waa inay oggolaataa taraafikada dibadda dhabta ah halkii ay ka ahaan lahayd lambarka dekedda la qiyaasay. Sharci lagu qoray TCP 443 sababtoo ah qof wuxuu qaatay TLS ma waafaqi doono borotokoolka 50.

ESP asalka ah waa borotokoolka IP 50. Ma aha TCP 50 mana aha UDP 50, iyo sharci xannibaya taraafikada aan TCP ahayn wuu tuuri doonaa. Haddii naqshaddu isticmaasho duubista UDP, gaadiidka la arki karo wuxuu u guuraa dekedda duubista, iyo siyaasaddu waa inay waafaqsanaataa naqshadda la doortay.

Cabbirka baakaddu sidoo kale waa muhiim. Waddo qaadda baaritaan yar ma caddayso in isdhaafsiga buuxa ee la duubay uu ku habboon yahay. Jid tuuraya baakado waaweyn wuxuu u oggolaan karaa gorgortanku inuu guuleysto oo shaqadu guuldareysto, taas oo u eg dhibaato barnaamij. Tijaabi taraafikada cabbirka shaqada dhabta ah ka hor inta aadan tunelka eedayn.

Sababta simulator-ku u beddelo su'aasha

Simulator ma aha router leh liis shaqo oo gaaban; waa moodel leh qayb la diiwaangeliyay iyo xeerarkiisa ku saabsan waxa qalab gaar ah loo habayn karo inuu sameeyo. FAQ-ga Packet Tracer ee Cisco wuxuu si cad u sheegayaa in qalabka iyo borotokoolku yihiin moodello la fududeeeyay.

Marka su'aashu waxay noqotaa saddex su'aalood. Qalabka la ekaysiiyay ma gudbiyaa baakadaha ay u baahan tahay goobta? Isla qalabkaas ma bixiyaa dusha habaynta ee casharku u malaynayo? Iyo amarka la aqbalay ma macnaheedu yahay in habdhaqanka dhab ahaan la ekaysiiyay, mise kaliya la falanqeeyay?

Amar maqan wuxuu noqon karaa xadka moodelka halkii uu ka ahaan lahaa khalad habayntaada. Amar jira wuxuu aqbali karaa naxwe isagoo aan soo saarin dhammaan habdhaqanka waxsoosaarka. Hubi caawinta qalabka nooca la rakibay ka hor inta aadan go'aan gaarin dhinac kasta.

Qorista shuruudda gudbinta ee shaybaarka

Casharka underlay, shuruudda gudbintu waa gaaritaanka dhammaadka iyo baakadaha dibadda ee dhex mara qalabka dhexe. Ku caddee tirtiraha simulator-ka laftiisa ama aragtida baakadaha, oo magacow borotokoolka aad filayso inaad aragto.

Casharka IPsec, ku dar xaaladda gorgortanka iyo hal qulqul oo LAN-ka ilaa LAN-ka ah oo la ilaaliyay. Haddii simulator-ku muujiyo isbahaysiga amni, diiwaangeli. Haddii uusan muujin, taas ku sheeg warbixinta halkii aad ka dhigi lahayd mid u eg in tunelka la xaqiijiyay.

Hayso nooca simulator-ka, qalabka la doortay iyo yoolka waxbarasho ee la socda faylka topology-ga. Diiwaankaas ayaa u oggolaanaya qof kale inuu ku celiyo layliska oo uu fahmo qaybaha la ekaysiiyay.

Habaynta waxsoosaarku waxay u baahan tahay caddaynta platformkeeda. Baakad la ekaysiiyay oo cagaar ah waa natiijo waxbarasho, ma aha bayaan ku saabsan qalabka aad ku shaqeyn doonto.