Pàsípàrọ̀ IKEv2 ṣiṣẹ́, lẹ́yìn náà ìjẹ́rìí kùnà: ibo ni kí a wò

Ẹ̀rọ ìbánisọ̀rọ̀ tó gba ìdáhùn IKEv2 ti fi hàn pé a lè dé gáètìwé, pé ẹ̀gbẹ́ méjèèjì lè dúnàdúrà lórí àbá kan àti pé pàsípàrọ̀ kọ́kọ́rọ́ àkọ́kọ́ ti parí. Ṣùgbọ́n kò fi hàn pé ẹnikẹ́ni ti jẹ́rìí. Pàsípàrọ̀ tó kàn yóò gbé àwọn ìdánimọ̀, ìwé-ẹ̀rí tàbí EAP, àti ibẹ̀ ni ìsopọ̀ sábà dúró. Kíkà èyí tí ìgbà yíyẹ̀wò kan nínú àwọn wọ̀nyí kùnà ni ìwádìí gbogbo, àti pé ìfiránṣẹ́ àṣìṣe nìkan kì í sábà sọ bẹ́ẹ̀.

Ìgbà yíyẹ̀wò 1: ka ìpele, kì í ṣe ìfiránṣẹ́

Ìkọ̀sílẹ̀ lè wá láti ibi mẹ́ta: ẹ̀rọ ìbánisọ̀rọ̀ kọ̀ ìdánimọ̀ olùpín, gáètìwé kọ ẹ̀rí ẹ̀rọ ìbánisọ̀rọ̀, àti iṣẹ́ ìjẹ́rìí ìta kọ àkọsílẹ̀.

Ọ̀kọ̀ọ̀kan ń ṣe ìlà àkọsílẹ̀ ọ̀tọ̀ọ̀tọ̀ lórí ẹ̀rọ ọ̀tọ̀ọ̀tọ̀, ọ̀kọ̀ọ̀kan sì ní àtúnṣe ọ̀tọ̀ọ̀tọ̀. Ìkọ̀sílẹ̀ ìwé-ẹ̀rí olùpín láti ẹ̀gbẹ́ ẹ̀rọ ìbánisọ̀rọ̀ jẹ́ ìṣòro ìgbẹ́kẹ̀lé tàbí ìsọmọ́lórúkọ lórí ẹ̀rọ ìbánisọ̀rọ̀; ìkọ̀sílẹ̀ ìwé-ẹ̀rí ẹ̀rọ ìbánisọ̀rọ̀ láti ẹ̀gbẹ́ gáètìwé jẹ́ ìṣòro ìgbẹ́kẹ̀lé lórí gáètìwé; ìkùnà EAP jẹ́ ìṣòro àkọsílẹ̀ tàbí ẹ̀yìn. Ìfiránṣẹ́ tí o rí sábà jẹ́ àkópọ̀ ẹ̀rọ ìbánisọ̀rọ̀ nípa ọ̀kan nínú àwọn wọ̀nyí, ìdí nìyẹn tí àkọsílẹ̀ gáètìwé fi ṣe pàtàkì bí ti ẹ̀rọ ìbánisọ̀rọ̀.

Ìgbà yíyẹ̀wò 2: irú ìdánimọ̀ tí a yẹ̀wò

Ẹ̀rọ ìbánisọ̀rọ̀ lè kọ ìwé-ẹ̀rí olùpín tàbí ìdánimọ̀ tí a retí ṣáájú kí a tó fi àwọn ẹ̀rí olùmúlò kankan hàn, àti pé àdírẹ́sì olùpín tó ń ṣiṣẹ́ kì í rọ́pò ìgbà yíyẹ̀wò yẹn. Ìdámọ̀ tí ẹ̀rọ ìbánisọ̀rọ̀ retí gbọ́dọ̀ bá èyí tí gáètìwé gbé kalẹ̀ mu, èyí sì jẹ́ òtítọ́ ìṣètò kì í ṣe òtítọ́ nẹ́tíwọ́kì.

Nínú àwọn ọ̀rọ̀ strongSwan ìyẹn ni rightid lórí ẹ̀rọ ìbánisọ̀rọ̀ àti ìdánimọ̀ gáètìwé fúnra rẹ̀ ní ẹ̀gbẹ́ kejì, àti àìbáramu yóò kùnà kí a tó tilẹ̀ jíròrò EAP.

Gáètìwé lè kọ ìwé-ẹ̀rí ẹ̀rọ ìbánisọ̀rọ̀, ẹ̀rí kọ́kọ́rọ́ rẹ̀ tàbí ìjẹ́rìí àkọsílẹ̀ rẹ̀ lọ́tọ̀ọ̀tọ̀, àti pé àwọn mẹ́ta wọ̀nyí kì í rọ́pò ara wọn. Yíyí ọ̀rọ̀ ìkọ̀kọ̀ olùmúlò padà kì í sọ ìwé-ẹ̀rí ẹ̀rọ di tuntun, àti fífi ìwé-ẹ̀rí ẹ̀rọ sórí kì í tún ìdánimọ̀ olùpín tó kùnà ṣe. Fún àwọn ìkùnà ìwé-ẹ̀rí, yẹ̀wò aago kọ́kọ́, lẹ́yìn náà ẹ̀wọ̀n ìgbẹ́kẹ̀lé, lẹ́yìn náà ìdámọ̀ tí a retí; ẹ̀rọ ìbánisọ̀rọ̀ tí aago rẹ̀ yàtọ̀ ní ìṣẹ́jú díẹ̀ yóò kùnà nínú ìgbà yíyẹ̀wò ìwúlò tó dàbí ìkùnà ìgbẹ́kẹ̀lé. swanctl --list-certs ní ẹ̀gbẹ́ méjèèjì fi hàn ohun tí ẹ̀gbẹ́ kọ̀ọ̀kan ní lóòótọ́.

Ìgbà yíyẹ̀wò 3: bí EAP bá kópa

Ẹ̀rọ ìbánisọ̀rọ̀ àti olùpín gbọ́dọ̀ gbà lórí ọ̀nà tí a ṣe àtìlẹ́yìn fún, àti pé ẹ̀yìn gbọ́dọ̀ gba ìdánimọ̀ tí a fún.

Orúkọ olùmúlò lè nílò àfikún agbègbè tàbí ọ̀nà àkọsílẹ̀ pàtó tí ìgbékalẹ̀ ń béèrè, àti pé ọ̀nà náà jẹ́ àkọsílẹ̀ kì í ṣe ohun tí a lè sọ. Fífi àwọn pápá àkọsílẹ̀ olùdarí hàn yára ju gbígbìyànjú oríṣiríṣi lọ, ó sì yẹra fún ìṣòro kejì: àwọn ìgbìyànjú àtúnṣe lè dá ìtìlẹ́yìn àkọsílẹ̀, tó lẹ́yìn náà fi ìpele àkọ́kọ́ pamọ́ sẹ́yìn ìkùnà tuntun. Bí ọ̀nà náà bá jẹ́ EAP-MSCHAPv2 lòdì sí ìwé ìtọ́sọ́nà, ìkùnà lè jẹ́ ti ìwé ìtọ́sọ́nà kì í ṣe ti VPN.

Má ṣe dán àwọn ìṣòro ìdánimọ̀ wò nípa pípa àwọn ìgbà yíyẹ̀wò ìdánimọ̀. Ìyẹn yí ìkùnà tí a lè ṣàyẹ̀wò padà di èyí tí a kò lè ṣàyẹ̀wò, ó sì fi ìsopọ̀ sílẹ̀ lóore kéré ju ti tẹ́lẹ̀.

Ìgbà yíyẹ̀wò 4: ohun tó ṣẹlẹ̀ lẹ́yìn ìwọlé àṣeyọrí

Ní kété tí IKE_AUTH bá parí, ìdúnàdúrà CHILD_SA ń pinnu irú àwọn olùyàn ìrìnàjò tí a ó fi sórí, àti ibẹ̀ ni ìsopọ̀ lè ṣàṣeyọrí tí kò sì gbé ohunkóhun kọjá.

Ìwọlé tuntun tó ń ṣiṣẹ́ sábà ń fi ìṣòro olùyàn tàbí ọ̀nà hàn tí ó wà ní ìkọ̀kọ̀ sẹ́yìn ìkùnà ìjẹ́rìí tẹ́lẹ̀. Bí tọ́ńẹ́lì bá gòkè tí ohun èlò kan kò sì dé ibi tó ń lọ, wo àwọn olùyàn àti ọ̀nà tí a dúnàdúrà lé lórí, kì í ṣe ìdánimọ̀ lẹ́ẹ̀kan sí i. Yíyí àwọn ìṣètò ìdánimọ̀ ní àkókò yẹn ń gbé ìpele tí kò tọ́ lórí, ó sì sábà ba ìwọlé tó ń ṣiṣẹ́ jẹ́. Fi swanctl --list-sas ṣe ìdánilójú, ó ń fi àwọn ọmọ àti olùyàn wọn hàn lọ́tọ̀ọ̀tọ̀ sí IKE SA.

Ìgbà yíyẹ̀wò 5: ohun tí a ó fún àtìlẹ́yìn

Ìlà àkókò tí a ti fọ̀ mọ́ àti ìkọ̀sílẹ̀ tó péye níye lórí ju ìkójáde ìwádìí kíkún lọ, àti pé ìkójáde lè ní àwọn kọ́kọ́rọ́ àdáni tàbí ẹ̀rí tí kò yẹ kí o pín.

Ṣàkọsílẹ̀ àkókò pẹ̀lú agbègbè àkókò, àwọn ẹ̀yà ẹ̀rọ ìbánisọ̀rọ̀ àti gáètìwé, ọ̀nà, okùn ìdánimọ̀ tí a fún dípò ọ̀rọ̀ ìkọ̀kọ̀, àti ìpele gbágede tó kọ̀ ọ́. ìwé ìṣètò IKEv2 ti strongSwan ṣàlàyé àwọn ìṣètò ìdánimọ̀ àti EAP tó ń pinnu àwọn àbájáde wọ̀nyí, ìyẹn sì ni ìtọ́kasí tí a gbọ́dọ̀ kà kí a tó yí pápá kan padà. Lẹ́yìn náà yí ohun kan padà kí o sì tún ìsopọ̀ tuntun dán wò, nítorí ìpàdé tí a ti fipamọ́ yóò sọ fún ọ nípa ìṣètò àtijọ́.