Sirta kooxda vpnc ama gelitaankaaga: goobtee ayaa qaadata maxay?
Borotokoolka vpnc wuxuu codsadaa aqoonsiga kooxda, sirta kooxda iyo gelitaanka XAuth, dadkuna waxay erayga sirta akoontada geliyaan sanduuqa qaldan. U habee goob kasta doorkeeda.
Markii ugu horreysay ee qof ku siiyo borotokoolka vpnc, wada-hadalka aqoonsiga wuxuu weyddiinayaa afar shay wuxuuna u akhriyaa sidii eray sir ah oo keliya rabo. Ma rabo: sirta kooxda ee hore loo wadaagay iyo gelitaanka XAuth ee shaqsiga ah waa qiyamyo kala duwan oo leh milkiilayaal kala duwan, erayga sirta akoontada gelinta goobta kooxda waxay soo saartaa guuldarro u eg eray sir xun oo aan u ekaan sanduuq qaldan. Habaynta saxda ah waa shaqada oo dhan halkan. Borotokoolka hoose waa mashruuca guuritaanka qof kale, sidaas darteed midkoodna maaha dood lagu dhisayo tunnelyo cusub oo IKEv1.
Laba sir, laba milkiile, hal wada-hadal
Sirta kooxda waxaa iska leh borotokoolka iridda. Qof kasta oo ka soo galo borotokoolkaas wuxuu isticmaalaa isla qiimahaas, taasina waa sababta uusan u aqoonsan karin qof oo aan looga qaadi karin hal laptop iyada oo aan loo beddelin dhammaan isticmaalayaasha kale ee borotokoolka. Magaca isticmaalaha iyo erayga sirta XAuth waxaa iska leh qofka, iridduna waxay qiimeynaa iyaga marxaladda labaad ka dib marka xiriirka IPsec horey u taagnaa.
Qaabkan laba marxaladood leh ayaa dadka ka maqan. Dhisidda tunnelta iyo xaqiijinta isticmaalaha waa isweydaarsiyo kala duwan oo leh gelitaan kala duwan, sidaas darteed macmiil aan marnaba gaarin codsiga aqoonsiga kuma uusan guuldareysan gelitaanka haba yaraatee. Akhri wada-hadalka laba tiir oo aan mid ahayn: qiimaha borotokoolka oo dhan bidix, qiimaha shaqsiga midig. Marka xiriirku guuldareysto, tiirka ugu dambeysay ee aad buuxisay maaha si otomaatig ah tiirka dembiga leh.
U habee goobaha doorka, ma aha sumadda
vpnc wuxuu magacaabaa tilmaamihiisa dukumeentiga mashruuca, frontend kasta oo garaaf ahna dib u magacaabaa. Turjun doorka qiime kasta, markaas sumaduhu maaha wax muhiim ah:
| Directive | What it carries | Who owns it |
|---|---|---|
| IPSec gateway | Address or hostname of the remote VPN endpoint | Operator |
| IPSec ID | Group identifier selecting the profile on that gateway | Operator |
| IPSec secret | Group preshared secret, not an account password | Profile, shared |
| Xauth username and password | Credentials for the per-user stage after the tunnel | Person |
Frontend muujinaya «Magaca isticmaalaha» iyo «Erayga sirta» goobta kooxda agteeda maaha khalad — waa isla saddexdaas qiime oo magacyo kala duwan leh. Waxa jabaa waa in sanduuq la buuxiyo sababtoo ah qiime ayaa ku habboon. Sirta kooxda oo lagu dhejiyay erayga sirta isticmaalaha waxay xaqiijinaysaa borotokoolka ka dibna ku guuldareysataa marxaladda isticmaalaha; erayga sirta akoontada oo lagu dhejiyay sirta kooxda wuxuu ku guuldareystaa goor hore, ka hor wax codsi ah, wuxuuna dadka u dirayaa inay darbiyada dabka ka raadiyaan dhibaato ku nool goob qoraal ah.
Waxa aan aqoonsiga kooxda ahayn
Erayga koox wuxuu ku casuumayaa akhris qaldan. Aqoonsiga kooxda halkan waa dooro sheegaya iridda qaabeynta borotokoolka ee la codsado; waxna kama sheegto xubinnimada hagaha, magac isku mid ah labada dhinacna waa shil ilaa hawlwadeenku xaqiijiyo. Ogolaanshaha wuxuu dhacaa ka dib guusha XAuth, waxaa go'aamiya waxa irridu u habboon tahay inay la tashado, midkoodna kama muuqdo wada-hadalka macmiilka.
Digniin la mid ah waxay khusaysaa sirta kooxda. Ogaanshaheeda maaha aqoonsi, sir keliya oo koox dhexdeeda lagu wareejiyo waa go'aan hawleed leh cawaaqibka macmiilku ku tusi karin.
Xalli tilmaamaha mugdiga ah ka hor intaadan xiriirin
Qoraallada wareejinta hore waxay inta badan leeyihiin sadar sida «isticmaal IP-ga dadweynaha ee gaarka ah». Jumladkaas wuxuu macneyn karaa ciwaanka ay liiska ogolaanshaha dhinaca kale filayo in taraafikadaadu ka timaaddo, taas waa sifo bixitaan oo shabakadda hawlwadeenka ah oo aan wax xiriir ah la lahayn barta ugu dambeysa ee aad ku qorto goobta iridda. Weydii midka labada loola jeedo ka hor inta qiimuhu meel uusan tagin. Haddii si rogan loo buuxiyo waxay dirtaa baakad kasta ciwaan aan marnaba jawaabin, waqtiga dhamaadka ee ka yimaadana waxaa loo akhriyaa sidii deked xiran.
Weydii afar shay iyada oo loo marayo kanaalka la xaqiijiyay ee ururka: macmiilka iyo borotokoolka la taageerayo, barta ugu dambeysa ee la isticmaalo, aqoonsiga irridu soo bandhigi doonto, iyo sida aqoonsiga loo wareejiyo. Sirta dhabta ah ka fogee sawirrada shaashadda, tigidhada iyo qoraallada xallinta dhibaatooyinka la wadaago. Ha damin hubinta shahaadada hana dhejin liis hore oo sir ah si adeeg si kale loo habboon uu ugu ekaado mid waafaqsan, maxaa yeelay xiriirka kaliya ku shaqeeya isagoo daciifinaya hubinta maaha xiriirka lagaa codsaday inaad dhisto.
Sirta hore ku hay daacad
IKEv1 waa duugoobay, RFC 9395-na waa dukumeentiga la xigtimo marka su'aasha guuritaanku soo baxdo. Habaynta goobaha oo guulaysata maaha caddayn in borotokoolku ku deel qaab cusub; waxa ay iibsato waa xiriir shaqeeya inta beddelka la qorsheynayo, oo lagu daray baaxad qoraal ah iyo milkiile guuritaankaas.
Ka dib u xaqiiji shuruudda halka aan wada-hadalka ahayn. Xiriirka ka dib xaqiiji in interface-ka tunnelta uu hayo ciwaanka la filayay iyo in meesha gudaha lagu mariyo isaga; haddii shuruudda asalka ahayd mid magacawday ciwaan bixitaan oo loogu talagalay liiska ogolaanshaha, xaqiiji ciwaankaas sidoo kale, maxaa yeelay waa xaqiiqo ka duwan in tunneltu taagan yahay. Borotokoolka si sax ah u xaqiijiya oo aan wax marinin weli wuu ku guuldareystay hawshii loo abuuray.