Sababta siyaasadda amniga IPsec aanay u ahayn gelin ku jirta shaxda waddooyinka

Ping ku dir 10.20.0.5 iyada oo loo marayo tunnel-ka waxna soo noqon maayaan, halka shaxda waddooyinku ay ku adkaysanayso in subnet-kaas la gaari karo. Waddo-marinta iyo IPsec waxay ka jawaabaan su'aalo kala duwan, midkoodna waa ku saabsan gaaritaanka. Raadinta hore waxay doorataa waddo, ka dibna keydka xogta siyaasadda amniga ayaa go'aamiya in waddadaas la ilaaliyo, looga tago siday tahay ama la diido. Marka labaduba heshiin waayaan, baakaddu si aamusan ayay u dhimataa, sidaas darteed u akhri sidaas oo kale.

Ku bilow raadinta, ma aha shaxda

Weydii kernel-ka waxa uu dhab ahaan sameyn lahaa: ip route get 10.20.0.5 wuxuu daabacaa waddada la doortay, interface-ka baxa iyo ciwaanka isha uu isticmaali lahaa. Horgale, qaanuun siyaasadeed, calaamad ama isha la doorbiday dhammaantood waxay beddeli karaan jawaabtaas, taas darteed raadinta nool ayaa ka fiican akhrinta shaxda indhaha.

Tijaabi meel ku taal gudaha baaxadda la ilaaliyay, ma aha ciwaanka irridda. Gaaritaanka irridda dhinaca kale waxay caddaynaysaa oo kaliya in waddo uun ay jirto; waxna kama sheegto subnet-ka aad dhab ahaan u baahan tahay. Ka dibna xaqiiji in interface-ka raadintu dooratay uu yahay kan aad filayso in tunnel-ku isticmaalo.

Isku waafaji doorashooyinka labada dhinac

Keydka siyaasadda wuxuu leeyahay gelinno u gaar ah, mid kastaa wuxuu magacaabaa jihada, isha, meesha iyo borotokoolka, ka dibna wuxuu sheegaa waxa ay tahay in ku dhaca baakadaha isku habboon. Isticmaal ip xfrm policy si aad u taxdo; calaamaduhu waxay muujinayaan in ficilku yahay ilaalin, dhaafid ama xannibid. Siyaasad ay doorashooyinkeedu ka ballaaran yihiin ama ka cidhiidhi yihiin qulqulka tijaabadaada lama habboonaan doonto, baakadduna waxay u baxdaa iyada oo aan la ilaalin. Taasi waa cilladda aad raadinayso, ma aha waddo maqan.

Isbarbar dhig qiimayaasha dhabta ah: isha, meesha, borotokoolka iyo dekedaha. Haddii raadintu xalliso hal lammaane ciwaan halka gelinta siyaasaddu daboolayso mid kale, labada aragti waxay sharraxayaan taraafik kala duwan. Dib u socodsii labadaba isla tuple-ka ka hor inta aadan gaarin gabagabo, haddii kale waxaad tafatiri doontaa siyaasad aan waligeed jirin waddada.

Isku habboonaanta siyaasaddu ma aha xaalad la rakibay

Siyaasad isku habboon waxay kaliya sheegtaa in baakaddu ay tahay in la ilaaliyo; kernel-ku weli wuxuu u baahan yahay urur ammaan si uu ilaalinta u sameeyo. Ku tax ip xfrm state, ama swanctl --list-sas marka strongSwan uu gorgortanka sameeyo, oo akhri doorashooyinka iyo tiriyeyaasha gelin kasta.

Marka siyaasaddu isku habboonaato oo aanu jirin urur daboolaya isla doorashooyinkaas, baakaddu waa la tuuraa halkii lagu diri lahaa qoraal cad. Taasi waa tuurista aad raadinayso marka tunnel-ku shaqeynayo laakiin hal subnet uu guuldareysto. Tiriyeyaashu waxay sheegaan inta kale: urur aan waligiis kordin waxaa waligiis lama dooran, halka mid kordha oo haddana tuuris ku dhamaada uu tilmaamayo dhinaca fog. Hagaajinta doorashooyinka iyo cusboonaysiinta furayaasha waa hagaajinno kala duwan, sidaas darteed go'aanso midka aad u baahan tahay ka hor inta aadan taaban habaynta.

Waxa tunnel-ka ku saleysan waddada uu weli u baahan yahay

Interface-ka XFRM wuxuu tunnel-ka ka dhigaa mid u eg qalab aad ku waddo-marin karto, taas oo runtii faa'iido leh. Laakiin ma tirtiro siyaasadda iyo xaaladda go'aamisa waxa dhaca marka baakaddu halkaas timaado. Waddadu waxay ku darsataa tallaabo xigta oo keliya, wax ka badan ma aha.

Haddii qalabku jiro oo waddadu u jeeddo xaggiisa halka aanu jirin urur ku habboon doorashooyinka gudaha, baakaddu waa la tuuraa, mana jirto tiro tafatir waddo oo soo saarta furayaal ama doorashooyin. Hubi interface-ka isla isha iyo meesha aad waddo-marisay, ka dibna isbarbar dhig tan liiska xaaladaha.

Caddee lahaanshaha ka hor inta aadan wax tafatirin

Derbi dabka martigeliyaha wuxuu ku daraa go'aan saddexaad oo aan mid ka mid ah labada keyd xog ah aqoon. Waddo sax ah oo lagu daray siyaasad isku habboon iyo urur la rakibay weli waxay ku dhammaan karaan baakad la tuuray, barnaamijkuna wuxuu soo sheegaa oo kaliya waqtiga dhammaadka. Xaqiiji in derbi dabku u ogolaado taraafikga la ilaaliyay ka hor inta aadan IPsec eedeyn. Qabashada qalabka tunnel-ka iyo interface-ka jirka ah waxay muujinaysaa dhinac kee sir-dhigista baakaddu ku luntay.

Lahaanshaha habayntu waxay go'aamisaa in hagaajintaadu ay ka badbaaddo dib u bilow. Hal qayb ayaa rakibi karta xaalad halka mid kale maamulo waddooyinka, tafatirka gacanta ee labaadna waa la qoraa marka tunnel-ku mar dambe soo baxo. Beddel habaynta milkiilaha, ka dibna dib u akhri labada aragti; RFC 4301 wuxuu labada keyd xog kala hayaa marka ay tahay inaad qaybtaas u sharraxdo qof kale.