AH அல்லது ESP? பேக்கெட் எதைப் பாதுகாக்க வேண்டும் என்பதால் தீர்மானிக்கவும்

இரண்டு IPsec முன்மொழிவுகள் ஒரே SHA அடிப்படையிலான ஒருமைப்பாட்டு வழிமுறையைக் குறிப்பிட்டும் வெவ்வேறு பாதுகாப்பு நெறிமுறைகளைக் கோரலாம்; AH மற்றும் ESP ஒரே அங்கீகார அமைப்பின் இரண்டு எழுத்துப்பிழைகள் அல்ல. முதலில் நெறிமுறையைப் படியுங்கள், பின்னர் அதன் வழிமுறைகளை, பின்னர் அதன் முறையை, பெரும்பாலான தெளிவின்மை மறையும். AH பயணத்தில் மாறாத IP தலைப்புப் புலங்கள் உட்பட பேக்கெட்டைச் சரிபார்க்கிறது, ESP தான் உள்ளடக்கியதைச் சரிபார்த்து குறியாக்கம் செய்து வெளித் தலைப்பை அப்படியே விடுகிறது. அந்த வேறுபாடே எந்த ஹாஷ் பெயரையும் விட அதிக பயன்பாடுகளைத் தீர்மானிக்கிறது.

AH மூடுவது ஆனால் ESP மூடாதது

AH ஒருமைப்பாடு, தரவு மூல அங்கீகாரம் மற்றும் தான் வரையறுக்கும் மறுநிகழ்வு எதிர்ப்புச் சேவையை வழங்குகிறது, எந்த இரகசியத்தன்மையும் இல்லை. அதன் வரம்பில் மேல் அடுக்குத் தரவும், அதன் விதிகள் மாறாதவை எனக் கருதும் IP தலைப்புப் புலங்களும் அடங்கும், அதாவது ESP போக்குவரத்து முறையில் வெளியே விடும் பகுதி. IP தலைப்பே அங்கீகரிக்கப்பட வேண்டும் என்று தேவை சொன்னால், அதற்குப் பதிலளிக்கும் நெறிமுறை AH.

இந்த வரம்பே AH நடைமுறையில் பலவீனமாக இருப்பதற்குக் காரணம். TTL, தலைப்புச் சரிபார்ப்புத் தொகை மற்றும் சில விருப்பங்கள் போன்ற மாறக்கூடிய புலங்களை அங்கீகரிக்க முடியாது, ஏனெனில் வழியமைப்பிகள் அவற்றை மீண்டும் எழுதலாம், எனவே நெறிமுறை சரிபார்ப்பைக் கணக்கிடுவதற்கு முன் அவற்றைப் பூஜ்ஜியமாக்குகிறது. எனவே முகவரிகளை மீண்டும் எழுதும் எதுவும் கொள்கையை மட்டுமல்ல, கணக்கையும் உடைக்கிறது.

NAT தேர்வை ஒரு கட்டுப்பாடாக மாற்றுகிறது

முகவரி மொழிபெயர்ப்பு AH இப்போது அங்கீகரித்த IP தலைப்பில் மூலத்தையோ இலக்கையோ மீண்டும் எழுதுகிறது, எனவே ஒருமைப்பாட்டுச் சரிபார்ப்பு மறுமுனையில் தோல்வியடைகிறது, அது படிக்கக்கூடிய செய்தியாக அல்ல, நெறிமுறைப் பிழையாகத் தோல்வியடைகிறது. ESP வெளித் தலைப்பை அங்கீகரிக்காது, அதனால்தான் NAT கடப்புடன் ESP செயல்படுகிறது, NAT பின்னால் AH செயல்படாது. இரு பக்கங்களும் சாதாரண வழியமைப்பிகளுக்குப் பின்னால் உள்ள சுரங்கப்பாதையே இது முதலில் தோன்றும் இடம். எனவே முதல் கேள்வி எந்த நெறிமுறை வலிமையானது என்பதல்ல, இரு பக்கங்களுக்கிடையே மொழிபெயர்ப்பாளர் உள்ளாரா என்பதே.

இருந்தால் AH வெளியேறும், உரையாடல் ESP மற்றும் அதன் வழிமுறைத் தேர்வுக்குச் செல்லும். இது விருப்பமல்ல கட்டுப்பாடு, எனவே அதன் இடம் முடிவின் இறுதியில் அல்ல, தொடக்கத்தில்.

முறை கேள்வியைப் பெருக்குகிறது

ESP போக்குவரத்து முறையில் மேல் அடுக்கின் சுமையைப் பாதுகாத்து IP தலைப்பை அப்படியே விடுகிறது; சுரங்க முறையில் உள் IP தலைப்பு உட்பட முழு உள் பேக்கெட்டையும் உள்ளடக்கிப் பாதுகாக்கிறது. AH க்கும் அதே இரண்டு முறைகள் உள்ளன, எனவே AH அல்லது ESP என்பது எந்த வழிமுறையையும் தேர்ந்தெடுப்பதற்கு முன் உண்மையில் நான்கு சேர்க்கைகள்.

கூட்டு முறை ESP வழிமுறைகள் பின்னர் இரண்டாவது நெறிமுறை இல்லாமல் ஒருமைப்பாட்டைத் தீர்மானிக்கின்றன. AES-GCM மற்றும் ChaCha20-Poly1305 ஒரே கட்டமைப்பில் அங்கீகாரமும் குறியாக்கமும் செய்கின்றன, எனவே மேலே AH சேர்ப்பது எதையும் வாங்காது, ஆனால் மற்றொரு தலைப்பும் மற்றொரு பேச்சுவார்த்தையும் செலவாகும். கட்டமைப்பு AH மற்றும் ESP ஐ ஒன்றாக அனுமதிக்கிறது, நடைமுறைக் கேள்வி உங்கள் நுழைவாயில் மற்றும் வெளியீடு இந்தச் சேர்க்கையை ஆதரிக்கின்றனவா மற்றும் பின்னர் யாராவது அதைப் பராமரிக்க முடியுமா என்பதே.

AH மட்டுமேற்கான நேர்மையான மாற்று

ஒருமைப்பாடு மட்டும் ESP வகை வழிமுறையை வைத்துக்கொண்டு குறியாக்கக் கூற்றைப் போலியாக்காமல் விடுகிறது, மேலும் NAT ஐக் கடக்கிறது. பழைய வடிவமைப்பு இரகசியமற்ற அங்கீகாரம் தேவைப்பட்டதால் AH பயன்படுத்தியிருந்தால், அந்த வகையே நேரடி மொழிபெயர்ப்பு, குறிப்பு இணைக்கப்பட்ட குறியாக்கச் சுரங்கம் அல்ல.

முன்மொழிவில் ESP இருப்பதும் குறியாக்கத்தின் சான்று அல்ல. குறியாக்க வழிமுறையைப் படியுங்கள்: NULL உள்ளீடு ஒருமைப்பாடு மட்டும், கூட்டு முறை உள்ளீடு இரண்டும்.

மூன்று கேள்விகளில் தீர்மானிக்கவும்

இரகசியம் தேவையா, வழியில் மொழிபெயர்ப்பாளர் உள்ளாரா, எந்தத் தலைப்புப் புலங்கள் அங்கீகரிக்கப்பட வேண்டும் என்று கேளுங்கள். அந்த மூன்று பதில்கள் ஒரு நெறிமுறையையும் ஒரு முறையையும் சுட்டுகின்றன, அவற்றை எழுதுவது பின்னர் RFC களை மீண்டும் படிப்பதை விடக் குறைந்த நேரம் எடுக்கும்.

பின்னர் ஏற்றுக்கொள்ளப்பட்டதைச் சரிபார்க்கவும், முன்மொழியப்பட்டதை அல்ல. ip xfrm state நிறுவப்பட்ட சங்கத்தின் நெறிமுறை, முறை மற்றும் வழிமுறைகளைக் காட்டுகிறது, பொருந்தாமை எதையும் நிறுவாது, இது எண்ணிய பாதுகாப்பு இல்லாமல் எழும் சுரங்கத்தை விடத் தூய்மையான தோல்வி.

அங்கீகாரத் தோல்விகள், தேர்வாளர் வரம்பு மற்றும் வழித்தடப் பிழைகளை இந்தத் தேர்விலிருந்து தனியாக வைத்திருங்கள். அவை வெவ்வேறு அறிகுறிகளைத் தருகின்றன, தேர்வாளர் சிக்கலுக்கு நெறிமுறையைக் குறை சொல்வது காரணமின்றி ஹாஷ் மாற்றி ஒரு நாளைக் கழிப்பதற்கான நம்பகமான வழி.