Sababta tunnel-kaaga IPsec uu u shaqeeyo ilaa beddelka koowaad ee furaha CHILD SA

Tunnel-ku wuu soo baxay, ping-ga wuu jawaabay, qof walbana wuu saxeexay. Afar saacadood ka dib kulanku wuu dhacaa, labada dhinac waxay diiwaangeliyaan khalad soo-jeedin ama beddel fureed, iyo mala-awaalka ugu horreeya waa in wax shabakadda ka mid ah isbeddelay. Wax isbeddelin. Tunnel qaada taraafikada ayaa caddeeyay in labada dhinac ay ku heshiiyaan sida loo xaqiijiyo iyo sida loo ilaaliyo ururka ilmo ee ugu horreeya, mana caddayn wax ku saabsan beddelka furaha ee ay dalban doonaan marka la cusboonaysiinayo. Iswaafaqsanaanta ayaa ku jirta farqiga u dhexeeya labadaas dhacdo.

Xiriirku ma macnaayo in dejinta PFS ay iswaafaqsan yihiin

IKEv2, ururka ilmo ee ugu horreeya waxa la abuuraa inta lagu jiro beddelka xaqiijinta, furahadiisana waxa laga soo saaraa walax ay ururka IKE hore u soo saaray. Ma jiro beddel Diffie-Hellman gaar ah oo loo sameeyo ilmahaas, sidaas darteed siyaasad dalbaysa mid marka la cusboonaysiinayo lama tijaabiyo marka la kicinayo.

Cusboonaysiintu waa beddel kale. Marka furaha ururka ilmo la cusboonaysiiyo, labada dhinac waxay samayn karaan beddel fure cusub oo ay la sameeyaan kooxda lagu magacaabay soo-jeedintooda, waana markii ugu horreysay ee dejinta kooxda la isbarbardhigo. Sidaas darteed laba dhinac oo aan heshiin waxay xaqiijin karaan, rakidi karaan urur ilmo oo mari karaan taraafikada, kadibna ku guuldareystaan cusboonaysiinta.

Halka iswaafaqsanaanta ku dhuuman tahay xarigga soo-jeedinta

strongSwan, kooxda waxa lagu daraa soo-jeedinta ilmo, taas darteed xarig sida aes256gcm16-prfsha256-ecp256 waxay u egtahay doorasho sir-gelin laakiin sidoo kale waxay qaaddaa shuruud beddel fureed. Dhinac bixiya kaliya aes256gcm16-prfsha256 ma laha shuruuddaas, labada liisna way isgala galaan sir-gelinta halka ay ku kala duwan yihiin beddelka.

Akhri soo-jeedinta ilmo iyo soo-jeedinta IKE sidii laba liis oo kala duwan. Koox ka muuqata liiska IKE wax kama sheegto liiska ilmaha, midna ka beddelista inta midka kale la akhrinayo waa jidka caadiga ah ee tan lagu dhaafo.

Akhri guuldarada, ma aha faylka aad wax ka beddeshay

Raadi notify-kii soo afjaray beddelka. Cusboonaysiinta furaha ilmo ee soo celisa «ma jiro soo-jeedin la aqbali karo» waxay tilmaamaysaa liisaska soo-jeedinta; codsiga cusboonaysiinta oo aan waligiis jawaab helin waxay tilmaamaysaa jidka ama dhinac joojiyay dhagaysiga. Labadan waxay u baahan yihiin hagaajinno kala duwan, qoraalka khadka log-na wuu kala saaraa.

Xaqiiji isku-dubbaridka socda, ma aha kan disk-ga saaran. Fayl la kaydiyay laakiin aan la raray, ama xiriir dib loo akhriyay include kale, waxay soo saari doonaan iswaafaqsanaan aan wax wax-beddel ah oo faylka muuqda ah uu hagaajin karin.

Saddex dhacdo oo dhammaantood loo yaqaan cusboonaysiinta furaha

Cusboonaysiinta furaha ururka IKE, dib-u-xaqiijinta IKE iyo cusboonaysiinta furaha ururka ilmo waa hawlo kala duwan oo leh xeerar soo-jeedin kala duwan. Guuldarro laga soo sheegay mid ka mid ah wax toos ah kama sheegto kuwa kale, log-na isku daro waxay u akhnaataa hal cillad soo noqnoqota iyadoo saddex tahay.

Ogow dhacdada ay dhinacu sheegayso, kadib hubi soo-jeedimaha dhacdaas kaliya. Beddel hal liis, dib u rar oo mar kale ku qasab dhacdadii la mid ah. Haddii log-ga sheegayo dib-u-xaqiijin, soo-jeedinta IKE waa tan la akhrinayo. Haddii uu sheegayo cusboonaysiinta furaha ilmo, soo-jeedinta ilmaha ayaa qaadda kooxda muhiimka ah.

Damiinta cusboonaysiinta ma aha xal

Waqtiga cusboonaysiinta furaha eber dhigista waxay cabburisaa beddelka guuldareysta, tunnel-kuna markaas wuu noolaadaa ilaa la dumiyo ama dhinacu dib u bilaabo. Waxa aad iibsaday waa fure cimri dheer iyo iswaafaqsanaan mar kale kula kulmi doonta inta lagu jiro guuritaan, hanti-dhawr ama cusboonaysiin ka timid iibso-yaqaan. Sidoo kale waxay khusaysaa cimri aad loo dheereeyay oo aad ka badan tan dhinaca kale filayo.

Beddelkeeda isku waafaji soo-jeedimaha. Dooro koox ay labada dhinacba hirgeliyaan, ku rid soo-jeedinta ilmaha labada gees, oo siyaasadda cusboonaysiinta ku hay xadka ay ururka dhab ahaan u baahan yahay.

Ku caddee beddelkii guuldareystay

Gaabso waqtiga cusboonaysiinta furaha ilmaha daaqad dayactir ah si dhacdadu ugu timaaddo daqiiqado halkii saacado, ama kici cusboonaysiin fureed gacan ah. Kadib fiiri cusboonaysiin guul leh oo xaqiiji in taraafikadu ay sii socoto iyada oo dhex maraysa, sababtoo ah gacan-qabsasho cusub oo rakida urur ilmo laakiin tuuraya qulqulka barnaamijka waa cillad kale.

Kadib soo celi cimriga caadiga ah oo hay labada diiwaan dhacdooyinka, kii guuldareystay iyo kii guulaystay. Caddaynta aad rabto waa in xiriirku ka gudbo marta nololeedkiisa, ma aha in uu ka gudbay ping.