Dib-u-dirista TCP iyo diidmada dib-u-ciyaarta IPsec: akhri lakab kasta

Saddex qalab oo kala duwan ayaa soo sheega saddex nuqul oo kala duwan, oo mid keliya ayaa ah dhacdo shabakadeed oo aad wax ka qaban karto. Dib-u-dirista TCP waa dirsadaha mar kale diraya xad, ACK labanlaab ah waa qaataha ku celinaya xaqiijin, iyo diidmada dib-u-ciyaarta ESP waa xiriir ammaan oo diidaya lambar taxane ah oo uu hore u aqbalay. Midkoodna saddexda midka kale ma tilmaamo. Ka hor inta aadan ku midayn sheeko keliya, akhri tirakoob kasta lakabka soo saara.

Saddex tirakoob oo aan waligood cabbirin isla dhacdada

Calaamadda dib-u-dirista TCP macneheedu waa dirsadaha mar kale dhigay xad taxane ah khadka. Lumitaan waa mid ka mid ah sababaha, iyo qabashada aad haysato waxaa laga yaabaa inay ka maqan tahay baakadda asalka ah ama xaqiijinta sharixi lahayd waqtiga. ACK labanlaab ah waa qaataha ku celinaya xaqiijin urursan sida qawaaniinta soo kabashada TCP, taas oo aan ahayn qoraal app labanlaab ah mana ahayn nuqul labaad oo xogta ah.

ESP waxay ka shaqaysaa meel taxane u gaar ah. Xiriir kasta oo ammaan ayaa lambareeya baakadaha uu diro, qaatahana wuxuu hayaa daaqad lambarro uu hore u aqbalay, sidaas darteed baakad ESP laba jeer timaadda waxaa lagu tuuraa kaliya sababtaas. Sidaas darteed qayb TCP dib loo diray waxay ku socotaa baakad ESP cusub oo leh lambar taxane cusub, taas oo ah dhaqan sax ah labada lakab. Isla bytes-ka waxay u muuqan karaan cusub tirakoob keliya oo duug mid kale, oo lakabna been ma sheego.

Waxa falanqeeyaha arki karo iyo waxa uusan arki karin

Ka bilow erayada falanqeeyaha, sababtoo ah magacyada shaandhaynta waxay qeexaan indho-indheyn ee ma aha gudaha bartirada. Tirinta isla magacyada qalabka isticmaalo waxay kaa dhigtaa daacad ku saabsan waxa dhab ahaan la cabbiray. Tirinta laga helay qabasho aan dhamaystirnayn waa tirinta waxa badbaaday, ma aha waxa khadka ku dhacay.

tshark -r trace.pcap -Y "tcp.analysis.retransmission" | wc -l
tshark -r trace.pcap -Y "tcp.analysis.duplicate_ack" | wc -l

Akhri macluumaadka khabiirada ee agagaarka tirooyinkaas, sababtoo ah digniinaha checksum iyo nidaamka waxay beddelaan inta culeys ay mudan yihiin. Raadad laba sensor lagu daray waxay muujin karaan hal fareer laba jeer, oo labada nuqul tirinta waxay abuurtaa dhacdo soo kabasho oo aan waligeed dhicin.

Tirakoobyada ESP waxay ku nool yihiin xaaladda kernel

Lambarrada taxanaha ESP waxaa iska leh xiriirka ammaanka, ma aha qulqulka TCP, sidaas darteed albaabka waa goobta la weydiiyo. Liiska xaaladda wuxuu soo sheegaa tirakoobyada baakadaha iyo khaladaadka xiriir kasta oo aan qabasho qabtaan dib u dhisi karin.

ip -s xfrm state
tshark -r trace.pcap -Y "esp" -T fields -e esp.seq | head

RFC 4303 wuxuu qeexayaa lambarka taxanaha iyo daaqadda ka-hortagga dib-u-ciyaarta ee isticmaasha, taas darteed tirakoobku wuu koraa xitaa marka waxba khaldanayn. Lambarrada taxanaha dibadda ee isku midka ah oo aan lahayn cillad TCP u dhigma waxay tilmaamaan dirsade kale ama waddo labanlaab ah halkii ay ka tilmaami lahaayeen duufaan dib-u-dir ah. Qabashada dibadda ee tunnel sir ah waxay caadi ahaan qarinaysaa lambarrada taxanaha TCP gudaha, sidaas darteed ma caddayn karto waxa stack gudaha sameeyay. Kaliya qabo gudaha tunnel-ka halka siyaasadu ogolaato, waligana ha damin ka-hortagga dib-u-ciyaarta si aad u aamusiso digniin aan xiriir lahayn.

Halka goobta indho-indheynta jawaabta beddesho

Ka hor inta aadan kor u qaadin, qor sida qabashada loo qaaday: interface-ka, haddii habka qabashadu soo sheegay lumitaan, iyo haddii shaabaddaha waqtigu isbarbar dhigmi karaan sensorrada dhexdooda. Hal goob indho-indheyn ma arki karto labada daraf ee waddo, sidaas darteed hadal kasta oo ku saabsan dhaqanka qaataha waa fikrad ma aha cabbir. Raad laga qaaday albaabka iyo raad laga qaaday host-ka way ku kala duwanaan doonaan nidaamka marka culeys jiro, oo kala duwanaansahaas caadi ahaan waxaa iska leh qabashada ee ma aha tunnel-ka. Isku-xirka laba aragti ayaa ah waxa tirinta u beddela caddayn.

Isticmaal hal qulqul app oo la ogolaaday oo qor tirakoobyada bartirada agagaarka tirooyinka qabashada isla daqiiqaddaas. Haddii tirooyinku isku raacsanayn, aamin lakabka leh dhacdada oo kan kale u qaado sidii qalab indho-indheyn ilaa laga caddeeyo lidka. Qaanuunkaas wuxuu xalliyaa inta badan tikitadan isagoon taaban habaynta tunnel-ka.

Akhriska tirooyinka si nidaam sax ah

Ka bilow lakabka su'aasha lagu weydiiyay: digniinta TCP waxaa laga jawaabaa qabasho TCP, diidmada ESP-na waxaa laga jawaabaa tirakoobyada xiriirka ammaanka ee albaabka. Ka dib kaliya weydii haddii labada aragti ay qeexaan isla baakad. Gabagabada u baahan labada lakab waa inuu magacaabaa labadaba, sababtoo ah sheegasho ku saabsan tunnel-ka oo kaliya ku tiirsan calaamad TCP waa qiyaas.

Qor lakabka, tirakoobka iyo goobta indho-indheynta ee natiijo kasta, oo akhristaha xiga ma midayn doono saddex dhacdo oo hal cillad khiyaali ah. Kor u qaad saddexdan goobood, oo sixiddu caadi ahaan waxay ka timaaddaa tan koowaad.