AH tàbí ESP? Pinnu nípa ohun tí àpótí ní láti dáàbò bo

Àwọn àbá IPsec méjì lè dárúkọ ọ̀nà ìṣàyẹ̀wò ìdúróṣinṣin kan náà tí ó dá lórí SHA, síbẹ̀ kí wọ́n béèrè àwọn ìlànà ìdáàbòbò tí ó yàtọ̀; AH àti ESP kì í ṣe ìkọ̀wé méjì ti ètò ìjẹ́rìí kan. Kọ́kọ́ ka ìlànà, lẹ́yìn náà àwọn ọ̀nà rẹ̀, lẹ́yìn náà ipò rẹ̀, àti pé ọ̀pọ̀ àìdánilójú yóò lọ. AH ń ṣàyẹ̀wò àpótí, pẹ̀lú àwọn pápá orí IP tí kò yí padà ní ojú ọ̀nà, nígbà tí ESP ń ṣàyẹ̀wò, ó sì ń pa ohun tí ó kó mọ́, ó sì fi orí ìta sílẹ̀. Ìyàtọ̀ yẹn ni ó ń pinnu ọ̀pọ̀ ìgbékalẹ̀ ju orúkọ hash kankan lọ.

Ohun tí AH bo tí ESP kò bo

AH ń pèsè ìdúróṣinṣin, ìjẹ́rìí orísun dátà àti iṣẹ́ àtakò àtúnsọ tí ó fúnra rẹ̀ ṣàlàyé, kò sì ní ìkọ̀kọ̀ kankan. Ìbo rẹ̀ ní dátà ilẹ̀ òkè àti àwọn pápá orí IP tí àwọn òfin rẹ̀ kà sí aláìyípadà, ìyẹn ni ìpín tí ESP fi sílẹ̀ ní ìta ní ipò gbígbé. Nígbà tí ìbéèrè baá sọ pé orí IP fúnra rẹ̀ gbọ́dọ̀ jẹ́rìí, AH ni ìlànà tí ó dáhùn.

Ìbo yìí ni òun náà ṣe okùnfà tí AH fi jẹ́ aláìlágbára ní ìṣe. Àwọn pápá tí ń yí padà bí TTL, àpapọ̀ àyẹ̀wò orí àti àwọn àṣàyàn kan kò lè jẹ́rìí nítorí àwọn olùdarí ojú ọ̀nà lè tún wọ́n kọ, nítorí náà ìlànà ń sọ wọ́n di òdo kí ó tó ṣírò àyẹ̀wò. Nítorí náà ohunkóhun tí ó tún àwọn àdírẹ́sì kọ yóò ba ìṣírò jẹ́, kì í ṣe ìlànà nìkan.

NAT sọ yíyàn di ààlà

Ìtumọ̀ àdírẹ́sì ń tún orísun tàbí ibi tí ó ń lọ kọ nínú orí IP tí AH ṣẹ̀ṣẹ̀ jẹ́rìí, nítorí náà àyẹ̀wò ìdúróṣinṣin kùnà ní ìkẹyìn, ó sì kùnà gẹ́gẹ́ bí àṣìṣe ìlànà kì í ṣe ìfọ̀rọ̀ránṣẹ́ tí a lè kà. ESP kò jẹ́rìí orí ìta, ìdí nìyẹn tí ESP pẹ̀lú ìrékọjá NAT fi ń ṣiṣẹ́ tí AH lẹ́yìn NAT kò ṣiṣẹ́. Ìhà tí ẹ̀gẹ́ méjèèjì wà lẹ́yìn àwọn olùdarí ojú ọ̀nà lasan ni ibi tí èyí ti farahàn kọ́kọ́. Nítorí náà ìbéèrè àkọ́kọ́ kì í ṣe ìlànà wo ni ó lágbára, bí kò ṣe bóyá olùtumọ̀ wà láàárín ẹ̀gẹ́ méjèèjì.

Bí ó bá wà, AH yóò kúrò, ìjíròrò yóò sì lọ sí ESP àti àwọn yíyàn ọ̀nà rẹ̀. Ààlà ni èyí kì í ṣe ìfẹ́, nítorí náà ipò rẹ̀ wà ní ìbẹ̀rẹ̀ ìpinnu kì í ṣe ní ìparí.

Ipò ń sọ ìbéèrè di púpọ̀

ESP ní ipò gbígbé ń dáàbò bo ẹrù ilẹ̀ òkè, kò sì fi ọwọ́ kan orí IP; ní ipò ihà ó ń kó gbogbo àpótí inú, pẹ̀lú orí IP inú, ó sì ń dáàbò bò ó. AH ní àwọn ipò méjì kan náà, nítorí náà AH tàbí ESP jẹ́ ìdàpọ̀ mẹ́rin ní ti gidi kí a tó yan ọ̀nà kankan.

Àwọn ọ̀nà ESP ní ipò àpapọ̀ yóò pinnu ìdúróṣinṣin láìsí ìlànà kejì. AES-GCM àti ChaCha20-Poly1305 ń jẹ́rìí, wọ́n sì ń pa mọ́ nínú ìkọ́ kan, nítorí náà kíkún AH sí orí kò ra ohunkóhun ṣùgbọ́n ó ń ná orí mìíràn àti ìjíròrò mìíràn. Ìtòlẹ́sẹẹsẹ gbà AH àti ESP pọ̀, ìbéèrè ìṣe ni bóyá ẹnubodè àti àtẹ̀jáde rẹ ṣe àtìlẹ́yìn ìdàpọ̀ náà àti bóyá ẹnìkan yóò lè tọ́jú rẹ̀ lẹ́yìn náà.

Àràpadà olóòótọ́ fún AH nìkan

Irú ESP oní ìdúróṣinṣin nìkan ń pa ọ̀nà mọ́, ó sì ń fi ẹ̀tọ́ pípa mọ́ sílẹ̀ dípò kí ó ṣe é lẹ́tà, ó sì ń kọjá NAT. Bí àpẹẹrẹ àtijọ́ bá lo AH nítorí pé ó nílò ìjẹ́rìí láìsí ìkọ̀kọ̀, irú yẹn ni ìtumọ̀ tààrà, kì í ṣe ihà tí a pa mọ́ pẹ̀lú àkọsílẹ̀.

Rírí ESP nínú àbá kì í ṣe ẹ̀rí pípa mọ́ pẹ̀lú. Ka ọ̀nà pípa mọ́: àkọsílẹ̀ NULL túmọ̀ sí ìdúróṣinṣin nìkan, àkọsílẹ̀ ipò àpapọ̀ túmọ̀ sí méjèèjì.

Pinnu pẹ̀lú ìbéèrè mẹ́ta

Bèèrè bóyá ìkọ̀kọ̀ ṣe pàtàkì, bóyá olùtumọ̀ wà lójú ọ̀nà, àti àwọn pápá orí wo ni ó gbọ́dọ̀ jẹ́rìí. Àwọn ìdáhùn mẹ́ta yẹn ń tọ́ka sí ìlànà kan àti ipò kan, kíkọ wọ́n sì ń gba àkókò díẹ̀ ju kíkà RFC lẹ́ẹ̀kan sí i lẹ́yìn náà.

Lẹ́yìn náà ṣàyẹ̀wò ohun tí a gbà kì í ṣe ohun tí a dábàá. ip xfrm state ń fi ìlànà, ipò àti àwọn ọ̀nà ẹgbẹ́ tí a fi sórí ẹ̀rọ hàn, àìbáramu kò sì fi ohunkóhun sórí ẹ̀rọ, èyí tí ó jẹ́ ìkùnà tí ó mọ́ ju ihà tí ó dìde láìsí ààbò tí o ní lọ́kàn.

Ya àwọn ìkùnà ìjẹ́rìí, ìbo àwọn olùyàn àti àṣìṣe ojú ọ̀nà sọ́tọ̀ kúrò nínú yíyàn yìí. Wọ́n ń fúnni ní àwọn àmì tí ó yàtọ̀, fífi ẹ̀sùn kan ìlànà fún ìṣòro olùyàn jẹ́ ọ̀nà tí ó dájú láti lo ọjọ́ kan ní yíyà hash láìsí ìdí.