Àwọn àkọsílẹ̀ IPsec lè fi àwọn ìdáhùn ìwàláàyè hàn nígbà tí ohun èlò tí ó wà níwájú wọn dúró, àti pé àwọn òtítọ́ méjèèjì lè jẹ́ òtítọ́ ní àkókò kan náà. Ìdáhùn DPD fi hàn pé ìṣiṣẹ́ IKE ẹlẹgbẹ́ náà dáhùn ní àkókò yẹn; kò sọ ohunkóhun nípa bóyá SA ọmọ náà ń gbé pákítì tí ó ṣe pàtàkì fún ọ. Fífi gbogbo ìkìlọ̀ tí ó súnmọ́ àìdáa kan ṣe ọ̀rọ̀ bí ìdí rẹ̀ ni ọ̀nà tí a fi ń ṣàyẹ̀wò ìṣòro aṣàyàn gẹ́gẹ́ bí àṣìṣe ìlànà. Àwọn àkíyèsí mẹ́ta ni a ń pààrọ̀ jùlọ, wọ́n sì ń dáhùn àwọn ìbéèrè mẹ́ta ọ̀tọ̀ọ̀tọ̀. Ka wọ́n ní ìbámu pẹ̀lú àti èrò àkọ́kọ́ kí o tó kà wọ́n ní ìbámu pẹ̀lú àmì àkókò.

Ohun tí àkíyèsí kọ̀ọ̀kan fi hàn

Tábìlì náà ya ohun tí àkíyèsí kọ̀ọ̀kan ń fìdí rẹ̀ mú kúrò nínú ohun tí ó kàn ń bá lọ.

ObservationWhat it establishesWhat it leaves open
DPD replies arriveThe peer's IKE process answeredThe child SA, forwarding path and application reply
TFC padding notificationThe peer will not accept padding for that child SAWhether ordinary ESP protection still works, which it does
Selectors reported as narrowedThe accepted traffic set is a subset of the offerWhether the subset includes the flow the user needs

Kò sí ọ̀kan nínú àwọn mẹ́ta tí ó jẹ́ àṣìṣe fúnra rẹ̀. Ọ̀kọ̀ọ̀kan wọn ń di ohun ìfẹ́-ọkàn nìkan ní ẹ̀gbẹ́ ìṣàn tí o ń ṣàtúnyẹ̀wò, àti pé ìlà tí a kò lè so mọ́ ìṣàn kan pàtó jẹ́ àyíká, kì í ṣe ẹ̀rí.

Ìwàláàyè kì í ṣe ìlera dátà

DPD ń ṣiṣẹ́ gẹ́gẹ́ bí ìpààrọ̀ INFORMATIONAL, ìjíròrò ilẹ̀ ìṣàkóso láàárín àwọn daemon IKE. Ìdáhùn fi hàn pé a lè dé ìlànà IKE ẹlẹgbẹ́ náà àti pé ó ṣetán láti dáhùn, àti pé àkókò tí ó tán fi hàn pé kò rí bẹ́ẹ̀. Kò sí èsì kankan tí ó dán SA ọmọ náà, àwọn aṣàyàn, ọ̀nà gbígbé lọ tàbí ìdáhùn ohun èlò náà wò, nítorí náà DPD aláìsàn-kùkú lẹ́gbẹ̀ẹ́ ìgbékalẹ̀ tí ó dúró jẹ́ àwòrán tí ó ní ìbámu, kì í ṣe ìtakò.

Ìdí nìyẹn tí àwọn ìlà ìwàláàyè fi jẹ́ apá tí kò wúlò jùlọ nínú tíkẹ́ẹ̀tì ilẹ̀ dátà, bí ó ti wù kí ó dà bí ohun ìtùnú ní orí àkọsílẹ̀.

Ìkéde pádìngì jẹ́ gbólóhùn nípa pádìngì

Pádìngì TFC ni ìlà tí a ń kà ju bóyá lọ jùlọ nínú àwọn àkọsílẹ̀ wọ̀nyí. Ó sọ pé a kò ní gba pádìngì fún ìpamọ́ ìṣàn ìrìnnà fún SA ọmọ yẹn, èyí tí ó jẹ́ gbólóhùn nípa ẹ̀yà pádìngì àṣàyàn kì í ṣe kíkọ̀ ìdáàbòbò ESP. Rí i ní ẹ̀gbẹ́ àìdáa kì í ṣe ohun àìṣẹ̀ṣe ti ọ̀rọ̀ púpọ̀, àti pé ṣíṣí tàbí títì pádìngì kò yí ohunkóhun padà nínú ìbòjú àwọn aṣàyàn.

Ìpèsè IKEv2 ń ṣàlàyé ìkéde náà àti ìdúnàdúrà aṣàyàn náà, àti pé àmì ìkìlọ̀ ìmúṣẹ kan kò rọ́pò ìtumọ̀ ìlànà ní ọ̀kan nínú àwọn ipò méjèèjì.

Dídín kù túbọ̀ dákẹ́ jẹ́ẹ́, ó sì ṣeé ṣe jù láti ṣe pàtàkì

Ẹni tí ń dáhùn lè gba apá kan àwọn aṣàyàn tí a fẹ̀sùn, àti pé a lè tẹ àkójọ tí a gbà jáde lórí àwọn àkọsílẹ̀ bíi mélòó kan, ọ̀kan tí ó yẹ nípasẹ̀ ibùdó àti òmíràn tí ó bo gbogbo ibùdó. Kíka ìlà àkọ́kọ́ tí ó yẹ nípasẹ̀ ibùdó nìkan ń dín ohun tí a gbà kù; kíka ìlà gbígbòòrò nìkan ń pọ́n ó. Fi àbá tí a tẹ jáde wé ìlànà tí a fi sórí ẹ̀rọ, nítorí àbá ni ohun tí àwọn ẹlẹgbẹ́ sọ àti ìlànà ni ohun tí kọ́nà máa bá mu. Nígbà tí wọn kò bá mu, ọ̀nà abẹ́ wà ṣùgbọ́n ìrìnnà kò sí, èyí tí ó jẹ́ ẹ̀sùn àìdúró àkókò àtijọ́. Yí ojú-ìwòye àdúgbò àti ti ọ̀nà jíjìn padà nígbà tí o bá ń fi àwọn ẹlẹgbẹ́ wé ara wọn, nítorí àdúgbò ẹ̀gbẹ́ kọ̀ọ̀kan ni ọ̀nà jíjìn ti ẹ̀gbẹ́ kejì.

Àwọn àkọsílẹ̀ pàtó fún olùgbàlejò tí ó ní ààlà ibùdó yẹ kí a kà wọ́n lẹ́ẹ̀mejì, nítorí àwọn ni wọ́n ń yọ ICMP tàbí ibùdó kejì kúrò nígbà tí píngì sí ẹnubodè ń bá a lọ ní ṣíṣiṣẹ́.

Kọ́ àkọsílẹ̀ kan fún ìṣàn tí ń kùnà

Ṣàkọsílẹ̀ orísun, ibi-àfẹ́, ẹbí àdírẹ́sì, ìlànà àti ibùdó gẹ́gẹ́ bí wọ́n ti ń hàn ní ìpinnu ìdáàbòbò, pẹ̀lú ìtumọ̀ àìmọ̀ọ́mọ̀ kankan. Àwọn ni àwọn iye tí ó gbọ́dọ̀ bá aṣàyàn mu, àwọn sì tún ni àwọn iye tí àwọn ènìyàn ń tẹ̀ lẹ́ẹ̀kan sí i láti inú ìrántí nígbà tí tíkẹ́ẹ̀tì bá dé ọwọ́ ẹlẹ́ẹ̀kẹta.

Lẹ́yìn náà dámọ̀ SA ọmọ náà àti àwọn olùka rẹ̀ nípa ìtọ́sọ́nà: swanctl --list-sas ń fúnni ní àkópọ̀ ìsopọ̀ lórí olùgbàlejò strongSwan, àti ip -s xfrm state ń fúnni ní àwọn olùka. Ka wọ́n lẹ́yìn ìbéèrè tuntun tí a gbà láyè, kì í ṣe nígbà tí ẹ̀rọ náà wà ní ìdákẹ́jẹ́. Kò sí ìgbéga nínú ìrìnnà jáde tí ó tọ́ka sí yíyan tàbí ọ̀nà àdúgbò; jáde láìsí wọlé tí ó bá mu ń tọ́ka sí ẹlẹgbẹ́, gbígbé rẹ̀ jáde tàbí àwọn ìdáhùn rẹ̀.

Ìpààrọ̀ ohun èlò tí ó pari ju èyíkéyìí nínú àwọn olùka lọ, nítorí náà ìdánwò gbọ́dọ̀ parí ní ohun èlò náà, kì í ṣe ní àmì ọ̀nà abẹ́.

Yan àtúnṣe lẹ́yìn náà

Nìkan nígbà tí àkọsílẹ̀ yẹn bá wà ni àtúnṣe yóò wà láti yan: àwọn aṣàyàn tí a gbà, ipa-ọ̀nà, àyọkùrò, ìmúṣẹ ẹlẹgbẹ́, tàbí ààlà tí o ṣẹ̀ṣẹ̀ fi hàn. Ṣíṣe àtúntò ẹlẹgbẹ́ ń yí àwọn ipò mélòó kan padà lẹ́ẹ̀kan, ó sì sábà máa ń mú ìrìnnà padà láìṣàlàyé èyí tí ó ṣàṣìṣe, nítorí náà àìdáa náà ń padà wá. Tọ́jú àwọn àkójọ ipò kọ́nà kúrò nínú àwọn tíkẹ́ẹ̀tì pẹ̀lú, nítorí wọ́n lè ní kọ́kọ́rọ́ àti pé àkópọ̀ díẹ̀ ti tó fún ẹnikẹ́ni tí ó nílò láti ṣèrànwọ́.

Nígbà tí àkọsílẹ̀ bá tako àbá àkọ́kọ́ rẹ, gbà àkọsílẹ̀ náà gbọ́, kí o sì tún àbá náà kọ; ìwà yẹn níye lórí ju ìlà àkọsílẹ̀ kankan tí a jíròrò níbí.

Àwọn àpilẹ̀kọ tó jọra