Àwọn pákẹ́tì IKE tí ó tún wá: wá ìyípadà tí ó sọnù

Àkọsílẹ̀ fi ìbéèrè IKE kan náà hàn lẹ́ẹ̀mejì, ẹnìkan tọ́ka sí ìsopọ̀ alágbèéká, tíìkẹ́tì sì parí pẹ̀lú àbá. Àbá yẹn ni ìtàn àròsọ: pákẹ́tì tí ó tún wá jẹ́ àkíyèsí nípa ìpààrọ̀ kan, kì í ṣe ìwádìí àrùn ìsopọ̀. Àtúnránṣẹ́ jẹ́ ìhùwàsí déédéé pẹ̀lú àwọn òfin tirẹ̀, ó sì máa ń farahàn ní àwọn ọ̀nà tí ó dá pẹ̀lú nígbàkigbà tí ìdáhùn bá pẹ́. Tẹ̀lé ìdáhùn kí o tó fi ẹ̀sùn kan interface.

Ìtàn àròsọ: ìbéèrè tí ó tún wá fi hàn pé pàdánù wà ní ìsopọ̀ kan

Àwọn nǹkan méjì ọ̀tọ̀ọ̀tọ̀ ni ó ń dá àdàkọ, kò sì sí ọ̀kan tí ó dárúkọ ẹlẹ́ṣẹ̀. Olùbéèrè lè tún ìbéèrè ṣe nítorí pé kò gba ìdáhùn, tàbí ibi àkọsílẹ̀ lè fi pákẹ́tì kan náà hàn lẹ́ẹ̀mejì nítorí ibi tí ó ti so mọ́ àkójọ. Tẹ́ẹ̀pù tí ó ń rí ibi tí ó ń wọlé àti ibi tí ó ń jáde lórí agbàlejò kan yóò kọ pákẹ́tì kan sí méjì pẹ̀lú ìdùnnú, olùṣakoso tí ó ń ka àkọsílẹ̀ yẹn kò sì ní ọ̀nà láti yàtọ̀ láìsí àwọn ìdánimọ̀ ìpààrọ̀. Wo àdàkọ náà gẹ́gẹ́ bí ìṣẹ̀lẹ̀ aago títí tí ìwọ yóò fi lè sọ èyí tí ó wà ní ọwọ́ rẹ nínú àwọn méjì.

Ìsopọ̀ alágbèéká méjì ń mú ìdàrúdàpọ̀ burú sí i dípò kí ó mú kí ó dára. Líìnì àkọsílẹ̀ kan ń dárúkọ interface kan, nígbà tí ìdáhùn lè ti gba ọ̀nà mìíràn jáde, nítorí náà interface tí ó wà nínú ìfiránṣẹ́ ń ṣàpèjúwe ibi tí wọ́n ti rí pákẹ́tì kì í ṣe ìrísí ìjíròrò. Ìdí nìyẹn tí ìbéèrè àkọ́kọ́ fi jẹ́ ìpààrọ̀ wo ni ìwọ ń wò, kì í ṣe ìsopọ̀ wo ni ó bàjẹ́.

Kí ni àtúnránṣẹ́ ń sọ fún ọ ní ti gidi

Nínú IKEv2, àtúnránṣẹ́ ń ṣiṣẹ́ báyìí: olùbéèrè tún ìbéèrè ṣe nígbà tí kò bá sí ìdáhùn tí ó dé, olùdáhùn sì lè tún ìdáhùn tí ó ti fi pamọ́ ránṣẹ́ dípò kí ó ṣe ìṣirò tuntun. Àwọn ìdánimọ̀ ìfiránṣẹ́ jẹ́ ti ìpààrọ̀ yẹn, ìyẹn sì ni ó mú kí ìbéèrè tí ó tún wá pẹ̀lú ìdánimọ̀ kan náà di mọ̀ gẹ́gẹ́ bí iṣẹ́ ìlànà kì í ṣe ìgbìyànjú tuntun. Ìgbìyànjú àkọ́kọ́ sábà nílò ohun tí ó ju àdírẹ́sì orísun tàbí SPI olùbẹ̀rẹ̀ lọ fún ìsopọ̀, nítorí náà àkọsílẹ̀ ìpààrọ̀ ti pẹtẹẹ̀lì fúnra rẹ̀ dára ju àkọ́jọ pákẹ́tì lọ. IKEv1 ń tẹ̀lé àwọn òfin mìíràn pẹ̀lú àwọn ìdánimọ̀ mìíràn, ìkìlọ̀ olùpèsè nípa àdàkọ pákẹ́tì àkọ́kọ́ kò sì ní ìtumọ̀ kan náà káàkiri àwọn ẹ̀yà.

Nítorí náà àmì àkókò àtúnránṣẹ́ ń sọ pé aago ti parí. Kò sọ ìgbésẹ̀ wo ni ó lọ́ra, kò sì sọ pé olùṣakoso jẹ̀bi. Ìwọ̀nyí jẹ́ ẹ̀sùn ọ̀tọ̀ọ̀tọ̀, èyí tí ó sì kejì nìkan ni ó wúlò nínú tììkẹ́tì.

Àbájáde àṣà ni láti kọ ìpààrọ̀ náà sílẹ̀ kí o tó dé ìparí. Kọ àdírẹ́sì ìgbàgbé ti ìbílẹ̀, ọ̀nà ìdáhùn tí ìlànà yàn, tuple ẹlẹgbẹ́ àti àwọn ìdánimọ̀ ìpààrọ̀ sí ibi kan, nítorí olúkúlùkù wọn ń dáhùn ìbéèrè ọ̀tọ̀ọ̀tọ̀ nígbà tí a bá ka àkọsílẹ̀ náà nígbà mìíràn.

Àwọn ibi àkíyèsí mẹ́rin gẹ́gẹ́ bí ẹ̀wọ̀n kan

Ro ìpààrọ̀ náà gẹ́gẹ́ bí ìso mẹ́rin nínú ẹ̀wọ̀n kì í ṣe ibi mẹ́rin ọ̀tọ̀ọ̀tọ̀ láti wò. Ìso ń di ẹ̀rí mú tàbí ó wà ní àìmọ̀, ẹ̀wọ̀n sì ní ìsọfúnni tó ìso tí ó rẹwẹ̀sì jù tí a kọ sílẹ̀. Tábìlì tí ó wà nísàlẹ̀ yìí ni àkọ́jọ: kí ni ibi kọ̀ọ̀kan lè fi hàn àti kí ni ó ń fi sílẹ̀ láìfọwọ́ kan.

Kún ẹ̀wọ̀n náà ní ibi tí ìwọ ní àǹfààní nìkan, kí o sì samì àwọn tí ó kù gẹ́gẹ́ bí àìmọ̀ dípò kí o ṣe àfojúsùn. Ìkọ̀ tí ń kọ pákẹ́tì sórí ẹ̀rọ kan kò sọ nǹkan kan nípa ohun tí ẹ̀rọ tí ó jìnnà gbà, líìnì àkọsílẹ̀ tí ó sọ pé a rí ìbéèrè kì í ṣe ẹ̀rí pé ìdáhùn jáde rí. Àwọn àlàfo olóòtítọ́ wúlò ju àkọsílẹ̀ tí ó dàbí ẹni pé ó pé tí a kọ́ pẹ̀lú àwọn àfojúsùn.

Wá ìyípadà àkọ́kọ́ tí ó sọnù

Rìn ẹ̀wọ̀n náà láti ọ̀dọ̀ olùbẹ̀rẹ̀ sí ìta kí o sì dúró ní ìso àkọ́kọ́ tí kò ní ẹ̀rí. Bí ẹnubodè kò bá kọ ìbéèrè náà rí, àbùkù wà ní ọ̀nà tí ó wà níwájú rẹ̀. Nígbà tí ẹnubodè bá ń kọ ìbéèrè kan náà lẹ́ẹ̀lẹ́ẹ̀mejì nígbà tí alábàáṣepọ̀ kò kọ ìdáhùn rí, ọ̀nà ìpadà ni a fura sí: àdírẹ́sì orísun, ìtumọ̀ àti àṣẹ́ ní gbogbo ààlà tí ìwọ ń ṣàkóso. Bí ìdáhùn bá dé tí alábàáṣepọ̀ kò sì tẹ̀síwájú, ìbéèrè náà ti kúrò nínú gbígbé kí ó sì di ìlànà tàbí ipò.

Pa ẹlẹgbẹ́ àti ìlànà mọ́ nígbà tí ìwọ ń fi wéra, kí o sì rántí pé ìdádúró, pàdánù, ìlànà àti ipò olúkúlùkù ń dá ìlà àkókò ọ̀tọ̀ọ̀tọ̀. Nẹ́tíwọ́kì alágbèéká kì í ṣe ìdí lójú ara rẹ̀, líìnì tí ó dúró kì í sì ṣe ìgbẹ́kẹ̀lé tó fún gbogbo ohun tí a nílò lójú ara rẹ̀. Gbà àwọn ọ̀nà méjèèjì nígbà tí ìpààrọ̀ náà wà láàyè:

tcpdump -ni any -vv 'udp port 500 or udp port 4500'

Nígbà tí àǹfààní bá dáwọ́ dúró kí ó tó dé òpin tí ó jìnnà, àkọsílẹ̀ ṣì ń ràn ọ́ lọ́wọ́ bí ó bá sọ ibi tí ó dáwọ́ dúró. Ìgbà tí a bá gbà ní ọ̀dọ̀ olùbẹ̀rẹ̀ nìkan lè fi hàn pé ìbéèrè ń jáde tí kò sì sí ìdáhùn tí ń wọlé, èyí tí ó dín àbùkù náà kù sí ohun gbogbo tí ó wà lẹ́yìn ìkọ̀ yẹn láìṣe bí ẹni pé ó mọ ìgbésẹ̀ wo ni ó sọ ọ́ jáde. Samì àwọn ìso tí ó jìnnà gẹ́gẹ́ bí àìmọ̀ kí o sì jẹ́ kí ẹni tí ó kàn tí ó ní àǹfààní kún wọn. Bí a bá kọ ọ́ bẹ́ẹ̀, àkọsílẹ̀ náà wà ní olóòtítọ́ tí ó sì ṣì kúrú.

Fi wéra kí o tó yí nǹkan kan padà. Àtúnṣe ìbéèrè kan náà sí ẹlẹgbẹ́ kan náà pẹ̀lú ìlànà kan náà ń jẹ́ kí àwọn àyípadà wà ní kíkà, nígbà tí àtúnbẹ̀rẹ̀, àtúngbé kọ́kọ́rọ́ tàbí àtúnṣe ìlànà láàrin àwọn ìgbà gbígbà ń ba ìfiwéra jẹ́. Bí àyípadà bá ṣe pàtàkì, gbà lẹ́ẹ̀kan sí i lẹ́sẹ̀kẹsẹ̀ lẹ́yìn rẹ̀ kí àkọ́kọ́ àti lẹ́yìn lè ṣì ṣàpèjúwe ìpààrọ̀ kan náà.

Kí ni ìròyìn tí ó wúlò ń sọ

Ìròyìn tí ó yẹ fún ìgbésẹ̀ ń so ìbéèrè kan pọ̀ mọ́ ìdáhùn rẹ̀, ó sì dárúkọ ìgbésẹ̀ àkọ́kọ́ tí kò ní ẹ̀rí lẹ́yìn rẹ̀. Gbólóhùn yẹn ń dúró nígbà tí ẹlẹ́rọ̀ tí kò sí níbẹ̀ bá kà á ní ọ̀sẹ̀ kan lẹ́yìn, ó sì fún ẹni tí ó kàn ní ibi ìbẹ̀rẹ̀ dípò afurasi.

Má ṣe dín àwọn àyẹ̀wò ìdánimọ̀ kù rí tàbí kí o gbòòrò àkójọ ìlànà tí a gbà láàyè kìkì fún yíyẹ̀wò ìmọ̀ràn àtúnránṣẹ́. Tọ́jú àwọn pákẹ́tì àti àwọn àkọsílẹ̀ ìṣẹ̀lẹ̀ ìpilẹ̀ kí àtúnbẹ̀rẹ̀ èyíkéyìí tó ṣẹlẹ̀, nítorí àtúnbẹ̀rẹ̀ ń ba ohun èlò tí ìwọ ń gbá jẹ́, ó sì ń nu àkókò tí ó fi ibi tí ìpààrọ̀ ti dúró hàn.

Ìtàn àròsọ ni pé àdàkọ kan fi hàn pé olùṣakoso jẹ̀bi. Òtítọ́ ni pé àdàkọ kan fi hàn pé aago ti parí, ìdáhùn sì ń gbé inú ọ̀nà ìdáhùn.