ike-scan ko gba idahun lati ẹnu-ọ̀nà IPsec ti n ṣiṣẹ

Ẹnu-ọ̀nà náà ń sin àwọn fọ́nù àti kọ̀mpútà gbé pẹ̀lú lójoojúmọ́, ṣùgbọ́n ike-scan ń ròyìn pé kò sí olùgbàlejò tí ó dáhùn. Ìjáde yẹn ni a ka bí ẹ̀rí pé IPsec kò sí lórí ẹ̀rọ náà. Ní gbogbo ìgbà, èyí túmọ̀ sí pé ẹ̀rọ náà kọ gbogbo ìdánimọ̀ inú ìwádìí náà sílẹ̀, ó sì yàn láti má dáhùn ohunkóhun. Ìdákẹ́jẹ́ pẹ̀lú jẹ́ ìdáhùn, ìgbà yẹn sì ni ìdáhùn tí kò ní ìsọfúnni jùlọ tí irinṣẹ́ yìí lè fún ọ.

Ṣe àyẹ̀wò àwọn ìbéèrè mẹ́ta ọ̀tọ̀ọ̀tọ̀: ṣé pákẹ́tì náà dé, ṣé ìdánimọ̀ kan báramu, àti ṣé ohun mìíràn kọ alábàákẹ́gbẹ́ náà?

Ìgbésẹ̀ 1: ka ìdánimọ̀ tí irinṣẹ́ náà ń fi ránṣẹ́

Ipò àkọ́kọ́ bẹ̀rẹ̀ pẹ̀lú ẹrù SA tí ó ṣe àkójọ àwọn àyípadà tí olùbẹ̀rẹ̀ yóò gbà, ike-scan sì kún àkójọ yẹn láti àkọ́kọ́ tí a kójọ. Àkójọ àkọ́kọ́ jẹ́ ti àtijọ́ pẹ̀lú ìmọ̀: DES àti 3DES fún ìsekóòdù, MD5 àti SHA1 fún híṣi, àwọn ẹgbẹ́ 1 àti 2 fún pàṣípààrọ̀ kọ́kọ́rọ́, àwọn kọ́kọ́rọ́ tí a pín ṣáájú fún ìjẹ́rìí. Kò sí AES, kò sí SHA-2, kò sí ẹgbẹ́ 14. Ẹnu-ọ̀nà tí a ṣètò fún AES-256 pẹ̀lú SHA-256 àti modp2048 kò pín ohunkóhun pẹ̀lú rẹ̀.

Àwọn ìmúṣẹ kan ń dáhùn ìwádìí tí kò báramu pẹ̀lú ìkéde NO-PROPOSAL-CHOSEN. Àwọn mìíràn kàn ń sọ ọ́ nù, èyí tí ó wọ́pọ̀ lórí àwọn ẹ̀rọ tí wọ́n ka alábàákẹ́gbẹ́ àìmọ̀ sí ariwo. Bí ó ti wù kí ó rí, ìṣàyẹ̀wò náà kò tẹ ohunkóhun jáde, ìgbà yẹn «ohunkóhun» sì dà bí UDP 500 tí a ṣe àwọ̀n ní ìta, gẹ́gẹ́ bí ìwé ìṣẹ́ iṣẹ́ ike-scan ti ṣàlàyé nípa àkójọ àkọ́kọ́.

Ìgbésẹ̀ 2: pèsè ìdánimọ̀ òde-òní kan

Rọ́pò àkójọ àkọ́kọ́ pẹ̀lú --trans. Ẹ̀yà àpèjúwe gba àwọn nọ́mbà àpèjúwe IKE ní tààrà: 1 fún ìsekóòdù, 2 fún híṣi, 3 fún ìjẹ́rìí, 4 fún ẹgbẹ́ àti 14 fún gígùn kọ́kọ́rọ́ nígbà tí alugorídìmù bá gba ọ̀kan. Ohun tí ó ń jáde ni ìlà tí o lè kà ní ohùn gbígbó ní àyẹ̀wò ìyípadà.

Ẹ̀yà ipò ń gbé àwọn iye kanna ní tẹ̀léra, ó sì yẹra fún àwọn àmúgbámúsí, èyí tí ó ṣe pàtàkì nígbà tí àṣẹ náà bá gba ẹ̀yà shell kọjá.

ike-scan --trans="(1=7,14=256,2=5,3=1,4=14)" 203.0.113.10

Ìdánimọ̀ kan fún pákẹ́tì kọ̀ọ̀kan máa ń lọra nígbà tí o bá ń kà wọ́n, nítorí náà yí gun àwọn iye tí ó ṣeé ṣe lọ: ìsekóòdù 5, 7/128, 7/192, 7/256; híṣi 1, 2, 5, 6, 7; àwọn ẹgbẹ́ 1, 2, 5, 14, 15, 19, 20, 21; ìjẹ́rìí 1 fún kọ́kọ́rọ́ tí a pín ṣáájú àti 3 fún àwọn ìbuwọ́lu RSA. Tẹ àṣẹ kọ̀ọ̀kan jáde kí o tó ṣe é, kí àkọsílẹ̀ náà lè fi hàn ohun tí a pèsè àti ní tẹ̀léra wo.

Ìgbésẹ̀ 3: túmọ̀ ìdáhùn

Ìdáhùn ń fìdí rẹ̀ múlẹ̀ ní ohun méjì pàtó: olùdáhùn IKE kan wà ní àdírẹ́sì yẹn, àti pé ìdánimọ̀ kan tí a pèsè jẹ́ ìtẹ́wọ́gbà. Kò sọ ohunkóhun nípa kọ́kọ́rọ́ tí a pín ṣáájú, ìpele L2TP tàbí bóyá àkọsílẹ̀ olùṣàmúlò wà. Ìṣàyẹ̀wò tí ó ṣàṣeyọrí báramu pátápátá pẹ̀lú ìkùnà gbogbo ìgbésẹ̀ tí ó tẹ̀lé.

Lórí ẹnu-ọ̀nà tí o ń ṣàkóso, èyí ni apá tí ó wúlò gan-an. Ìṣàyẹ̀wò náà sọ fún ọ àwọn ìdánimọ̀ tí ẹ̀rọ náà ṣì ń gbà, àti pé àbájáde tí ó ní ààlà sí àwọn àyípadà àtijọ́ jẹ́ àwárí nípa ìlànà ẹ̀rọ náà, kì í ṣe ìdí láti sọ alábàákẹ́gbẹ́ di aláìlera.

Ìgbésẹ̀ 4: túmọ̀ ìdákẹ́jẹ́

Ìdákẹ́jẹ́ jẹ́ ẹ̀rí tí ó rẹ̀wẹ̀sì ju bí ó ti dà. Gbogbo ìdánimọ̀ lè jẹ́ kí a kọ̀, UDP 500 àti 4500 lè jẹ́ kí a ṣe àwọ̀n, orísun lè jẹ́ kí a dín ìwọ̀n ìyára lẹ́yìn ìbúgbàù, tàbí iṣẹ́ náà lè ń gbọ́rọ̀ ní àdírẹ́sì mìíràn ju èyí tí o yẹ̀wò. Fi àkọsílẹ̀ IKE ti ẹnu-ọ̀nà náà wé alábàákẹ́gbẹ́ tí ó ti ń so pọ̀ pẹ̀lú ẹ̀rí ìdánimọ̀ tí ó tọ́ kí o tó pinnu ohunkóhun nípa àpótí náà.

Ìhùwàsí ìbúgbàù wà nínú àkójọ yẹn nítorí pé kíkà máa ń dá ọ̀pọ̀lọpọ̀ pákẹ́tì ní àkókò kúkúrú. Ẹnu-ọ̀nà tí ó dáhùn àwọn ìgbìyànjú àkọ́kọ́ tí ó sì dákẹ́ lẹ́yìn náà ń ṣàlàyé ìlànà anti-DoS rẹ̀, kì í ṣe àkójọ ìdánimọ̀ rẹ̀.

Ìgbésẹ̀ 5: kọ ohun tí o fi hàn

Kọ àkópọ̀ tí a gbà sí ẹ̀gbẹ́ ẹ̀yà firmware, lẹ́yìn náà fi wé àwọn àyípadà tí àwọn alábàákẹ́gbẹ́ tí ó ṣe pàtàkì fún ọ ń pèsè ní àkọ́kọ́. Àlàfo tí ó wà láàrín àwọn àkójọ méjì yẹn ni ìṣòro ìṣètò, ìṣàyẹ̀wò náà sì kàn jẹ́ kí ó hàn. Tí àwọn ìdánimọ̀ tí a gbà nìkan bá jẹ́ àwọn tí ìwọ kò ní yàn, àtúnṣe náà wà nínú ìlànà ẹnu-ọ̀nà tàbí profáìlì alábàákẹ́gbẹ́, kì í ṣe nínú ìwádìí rárá.

Ìwádìí tí kò dáhùn rárá ṣì ti dáhùn ohun kan: ó fi hàn àwọn ìdánimọ̀ tí ẹ̀rọ yìí ṣe tán láti jíròrò, àti àwọn tí ó fẹ́ràn láti ju sílẹ̀ lórí ilẹ̀.