Kala soo bixidda IKEv2 qaybinta iyo dhibaatada silsiladda shahaadada

Tunnel-ku wuxuu ka shaqeynayay shabakadda xafiiska wuuna istaagaa guriga, log-gana wuxuu muujinayaa is-dhaafsiga koowaad oo dhammaaday ka hor inta wax kale aysan dhicin. Qaabkani wuxuu tilmaamayaa is-dhaafsiga xaqiijinta, ma aha aqoonsiga: silsiladda shahaadadu waxay fariintaas ka dhigtaa mid aad uga weyn tan hore, jidka aan jeclayn datagrammada waaweynna wuu si aamusnaan ah u tuurayaa. Waxaa ku lug leh laba hab oo kala duwan oo qaybinta, oo garashada midka aad eegayso waxay go'aamisaa hagaajinta.

Laba hab oo qaybinta, calaamad kaliya

IKEv2 waxay leedahay fidinteeda qaybinta, oo lagu qeexay RFC 7383, taas oo fariimaha IKE ee la ilaaliyay u kala qaybisa fariimo IKE yaryar. Labada dhinac way ka wada hadlaan awooddaas, fariintana waxaa dib u soo ururiya fulinta IKE ee ma aha lakabka IP.

Qaybinta IP ee caadiga ah waa hab kale oo leh qaab guuldarro kale. Router-ka u dhexeeya labada dhinac wuxuu kala qaybiyaa datagram weyn, ama wuu tuurayaa oo soo celiyaa fariin ICMP oo laga yaabo in aanay waligeed gaarin soo-dirta. Shabakadaha qaarkood si aamusnaan ah ayay u tuurayaan qaybaha, qalabka dhexe qaarkoodna waxay maareeyaan qaybta koowaad laakiin ma aha inta kale. Aragtida barnaamijka, saddexda xaaladood waxay u muuqdaan isku mid.

Marinka NAT wuxuu ku darayaa doorsoome saddexaad, sababtoo ah markaas ESP waxaa lagu duubaa UDP oo xirmada dibadda way weynaataa iyadoo u eg taraafikada caadiga ah ee UDP ee dekedda 4500. Jidka si wanaagsan u gudba UDP weli wuu ku guuldarraysan karaa datagram aan mar dambe gelin.

Akhri is-dhaafsiga guuldarraysaday

Raadi isbeddelka halkii aad ka raadin lahayd qaladka. Log-ga muujinaya is-dhaafsiga bilowga oo la diray oo laga jawaabay, ka dibna waxba, wuxuu kuu sheegayaa in fariinta xigta aysan waligeed dhammaanin. Si ku meel gaar ah u kordhi heerka log-ga oo is barbardhig cabbirrada la soo sheegay labada dhinac.

Waxa aad rabto inaad caddeyso ayaa ah in jawaab-bixiyuhu arkay codsiga haba yaraatee. Haddii bilowgu wax direy oo jawaab-bixiyuhu aanu wax diiwaan ah ka hayn, dhibaatadu waa gaarsiinta. Haddii jawaab-bixiyuhu falanqeeyay codsi oo diiday, dhibaatadu waa shahaadada lafteeda, qaybintuna waa jeedis. Kala duwanaanshahaas wuxuu ka qiimo badan yahay bog fariimo waqti-dhaaf ah.

Beddel jidka, ma aha shahaadada

Tijaabi isla macmiilka, isla shahaadada iyo isla habaynta shabakad kale. Hotspot-ka mobiilka ayaa badanaa ah jidka labaad ee ugu jaban, run ahaantii wuuna ka duwan yahay xiriirka xafiiska, ma aha magac ahaan oo keliya.

Haddii is-gacan-qaadku ku dhammaado jidka labaad, silsiladda shahaadadu waa hagaagsan tahay doorsoomuhuna waa jidka koowaad. Haddii si isku mid ah ugu guuldarraysto labadaba, jooji tijaabinta shabakadaha oo eeg fariimaha laftooda. Isbarbardhiggaas kaliya wuxuu meesha ka saarayaa qiyaastii kala badh sharraxaadaha suurtagalka ah.

Cabbir is-dhaafsiga ka hor intaadan wax beddelin

Hel cabbirka silsiladda iyo cabbirka jidka. Labada lambar waxay xaddidaan waxa is-gacan-qaadku diri karo, labadana cabbiriddu waa jaban:

openssl crl2pkcs7 -nocrl -certfile chain.pem | openssl pkcs7 -print_certs -noout | grep -c subject
ls -l chain.pem
ping -M do -s 1400 198.51.100.7
ip -s link show eth0 | sed -n '1,6p'

Labada hore waxay bixiyaan tirada shahaadooyinka iyo cabbirka faylka, taas oo ah tilmaame macquul ah oo ku saabsan sida weyn ee fariinta xaqiijintu noqon doonto. Baaritaanka ping wuxuu soo sheegayaa in datagram cabbirkaas leh uu kaga badbaado jidka, tirtiraha interface-kuna waxay muujinayaan in qaybaha laga tuuray dhinacaaga. Windows, baaritaanka u dhigma waa ping leh calanka do-not-fragment iyo cabbir cad oo xamuulka.

Ku celi baaritaanka hoos ilaa uu guulaysto. Cabbirka ugu weyn ee gudba waa miisaaniyadda shaqada ee jidkaas, wuuna ka faa'iido badan yahay qiime kasta oo caadi ah oo la daabacay.

Hagaaji lakabka runtii jaban

Haddii jidku tuurayo datagrammada waaweyn, daari qaybinta IKE labada dhinac oo xaqiiji in fidinta la wada hadlay ee ma aha kaliya la soo bandhigay. Haddii jidku si xun u maareeyo qaybaha heerka IP, hagaajintu waxay ka tirsan tahay halkaas ama MTU ee interface-ka dibadda, ma aha kaydka shahaadada.

Haddii silsiladdu si aan loo baahnayn u dheer tahay, u goosgoos ilaa shahaadooyinka dhexe ee dhinacu runtii u baahan yahay. Ka saarista xididka ay macmiilku hore u aaminsan yahay waa dayactir macquul ah; ka saarista mid dhexe ma aha, oo daminta xaqiijinta si fariin loo yareeyo waxay dhibaatada gaarsiinta ku beddelaysaa mid ammaan.

Qor habka aad beddeshay iyo sida is-gacan-qaadku u ekaa ka dib. Dhacdada xigta badanaa waxay ku dhacdaa shabakad kale oo leh calaamad isku mid ah, qoraalkuna waa waxa laba saacadood u beddela toban daqiiqo.