Àkókò ìgbésí-ayé SA nínú IKEv2: ìsọdọtun kọ́kọ́rọ́ rọrọ, ìparí líle, ìjẹ́rìí tún ọ̀tọ̀

Àwọn aago ń pinnu ìgbà tí a ó fi pààrọ̀ àwọn kọ́kọ́rọ́ ìtànná, àwọn ààlà méjì tí ó kan sì ni a sábà ka bí ọ̀kan. Wọn kì í ṣe ọ̀kan. Àkókò ìgbésí-ayé rọrọ ń béèrè lọ́wọ́ ẹlẹgbẹ́ rẹ̀ láti kọ́ ìrọ́pò nígbà tí ẹgbẹ́ ààbò tí ó wà lọ́wọ́lọ́wọ́ ṣì ń gbé ìrìn-àjò, àkókò ìgbésí-ayé líle sì ni àkókò tí ẹgbẹ́ àtijọ́ yóò parẹ́ lẹ́yìn rẹ̀, bóyá ìrọ́pò náà ṣiṣẹ́ tàbí kò ṣiṣẹ́. Laaarin wọn ni wíńdò ìsópọ̀ kan wà kí àwọn pákítì má bàa jábọ́ sínú àlàfo.

Kí ni àkókò ìgbésí-ayé ń dè ní ti gidi

Ẹgbẹ́ ààbò IPsec jẹ́ ìdìpọ̀ ipò kryptografi: àwọn kọ́kọ́rọ́ fún ọ̀nà kan, àtọ́ka àwọn ààlà ààbò, àkójọpọ̀ álgórídìmù àti olùyàn. Àkókò ìgbésí-ayé ń dè ìgbà tí a lè lo ipò yẹn, èyí tí ń dè iye ìrìn-àjò tí kọ́kọ́rọ́ kan ń dáàbò bò. Èyí jẹ́ ìgbésẹ̀ ìdíwọ́ fún kọ́kọ́rọ́, kì í ṣe gbólóhùn nípa ìgbà tí ìpàdé olùlò yẹ kí ó gùn.

Àwọn ẹgbẹ́ ìṣàkóso IKE ní àwọn kọ́kọ́rọ́ tiwọn àti àkókò ìgbésí-ayé tiwọn, yàtọ̀ sí àwọn ẹgbẹ́ ọmọ tí ń gbé dátà. Níbí ni àwọn ènìyàn ti ń dà àwọn ìtòlẹ́sẹẹsẹ méjì pọ̀.

Ẹ̀yà rọrọ ń bẹ̀rẹ̀ ìrọ́pò, ẹ̀yà líle ń parí ipò àtijọ́

Nígbà tí ààlà rọrọ bá sún mọ́, ẹlẹgbẹ́ ń bẹ̀rẹ̀ ìrọ́pò. Àwọn ìmúṣẹ sábà máa ń ṣiṣẹ́ ní kùtùkùtù wọ́n sì máa ń sọ àkókò náà di àìlẹ́sẹẹsẹ kí orí ẹ̀rọ pẹ̀lú ọgọ́rùn-ún ìtànná má bàa tún gbogbo kọ́kọ́rọ́ ṣe lẹ́ẹ̀kan náà. Nínú IKEv2, ìrọ́pò jẹ́ pàṣípààrọ̀ CREATE_CHILD_SA tí ń gbé nonce tuntun, pẹ̀lú pàṣípààrọ̀ Diffie-Hellman nígbà tí a bá ṣètò àṣírí ìwájú pípé. Àbájáde ni ẹgbẹ́ méjì tuntun pẹ̀lú kọ́kọ́rọ́ tuntun.

Ìsópọ̀ náà ṣe pàtàkì. Fún àkókò kúkúrú, ẹlẹgbẹ́ lè di ẹgbẹ́ àtijọ́ àti tuntun mú, gbígbà kan sì lè fi àwọn ẹ̀ka ìdánimọ̀ méjì hàn. Èyí ni ẹ̀rọ náà ń ṣiṣẹ́, kì í ṣe àṣìṣe.

Ààlà líle kò ní àforíjì. Bí ìrọ́pò kò bá parí ní àkókò yẹn, a gbọ́dọ̀ yọ ẹgbẹ́ àtijọ́ kúrò, ìrìn-àjò tí ó wà lábẹ́ ìdáàbòbò rẹ̀ nìkan yóò sì dúró. Àwọn ìsọdọtun kọ́kọ́rọ́ tí ó kùnà léraléra tí ń lọ títí dé ìparí líle jẹ́ àmì ìṣiṣẹ́ láti ṣèwádìí, nítorí a fi àkókò gbé ìtànná kalẹ̀ ní gbogbo ìyí.

Àwọn ààlà ìlò lè ṣiṣẹ́ ṣáájú aago èyíkéyìí

Àkókò kì í ṣe ààlà kan ṣoṣo. Àwọn ìmúṣẹ lè dè àwọn báìtì tàbí pákítì tí kọ́kọ́rọ́ kan ń dáàbò bò, ìtànná tí ó kún sì máa dé ààlà ìlò pẹ́ ṣáájú aago wákàtí púpọ̀. strongSwan ń pèsè àwọn ètò àkókò ìgbésí-ayé àti etí ọ̀tọ̀ fún àkókò, báìtì àti pákítì, èyí tí ó túmọ̀ sí pé kókó ìsọdọtun tí ó wúlò ni ààlà tí ó kọ́kọ́ dé, lẹ́yìn ìyọkúrò etí tí a ṣètò.

Nígbà tí ìtànná kan bá ń sọdọtun ní ìgbà púpọ̀ ju bí àwọn wákàtí tí a ṣètò rẹ̀ ṣe dábàá, ṣàyẹ̀wò àwọn ààlà báìtì àti pákítì kí o tó dá aago lẹ́bi. Ọ̀nà tí ó kún àti ọ̀nà tí ó ṣáà ti ní àwọn ètò àkókò kan náà yóò ní ìwọ̀n ìsọdọtun kọ́kọ́rọ́ tí ó yàtọ̀ gbangba, ọ̀kan nínú wọn nìkan sì ń tẹ̀lé aago náà.

Ẹlẹgbẹ́ kọ̀ọ̀kan ń fi ìlànà rẹ̀ ṣiṣẹ́

IKEv2 kò ṣe ìdúnàádúrà lórí àkókò ìgbésí-ayé kan tí àwọn ẹlẹgbẹ́ méjèèjì gbọ́dọ̀ fi hàn ní ọ̀nà kan náà. Ẹ̀gbẹ́ kọ̀ọ̀kan ń lo ìlànà agbègbè rẹ̀ ó sì lè bẹ̀rẹ̀ ìrọ́pò nígbà tí ààlà tirẹ̀ bá sún mọ́, gẹ́gẹ́ bí a ṣe ṣàlàyé nínú RFC 7296 apá 2.8. Nítorí náà ìyàtọ̀ láàrin àwọn wákàtí tí a ṣètò fún àwọn ẹlẹgbẹ́ méjì kì í ṣe àbùkù lẹ́ẹ̀kan náà, bí ó tilẹ̀ jẹ́ pé àwọn iye tí ó yàtọ̀ gbáà lè dá ìdàrúdàpọ̀ sílẹ̀ bí ẹ̀gbẹ́ kan bá ń pààrọ̀ ipò tí ẹ̀gbẹ́ kejì ṣẹ̀ṣẹ̀ fi sórí ẹ̀rọ.

Ìfọwọ́sowọ́pọ̀ túmọ̀ sí ìhùwàsí tí ó báramu: àwọn wíńdò ìsópọ̀ tí ó gùn tó fún pàṣípààrọ̀, àwọn etí tí ń fi ààyè sílẹ̀ fún ìgbìdánwò tuntun, àti ìṣọ́ra tí ń fi hàn ẹ̀gbẹ́ wo ló bẹ̀rẹ̀ ìsọdọtun kọ̀ọ̀kan.

Ìsọdọtun kọ́kọ́rọ́ kì í ṣe ìjẹ́rìí tún

Ìsọdọtun kọ́kọ́rọ́ ń sọ àwọn kọ́kọ́rọ́ di tuntun lábẹ́ ìbáṣepọ̀ tí a ti jẹ́rìí tẹ́lẹ̀. Ìjẹ́rìí tún ń tún ṣàyẹ̀wò ìdánimọ̀ ṣe, yálà pàṣípààrọ̀ ìwé-ẹ̀rí ni tàbí ìfọ̀rọ̀wérọ̀ EAP. Àwọn méjèèjì ń ṣiṣẹ́ lórí àwọn ìtòlẹ́sẹẹsẹ ọ̀tọ̀, ìsọdọtun tí ó yọrísí kò sì sọ ohunkóhun nípa bóyá àkọsílẹ̀ yẹ kí ó ṣì ní ààyè.

Ìyàtọ̀ yẹn ṣe pàtàkì fún ìfagilé. Dídá àkọsílẹ̀ dúró, fífagilé ìwé-ẹ̀rí tàbí fíparí ìpàdé jẹ́ àwọn ìpinnu ààyè tí ó nílò ìlànà tí ó ṣe kedere nínú ìmúṣẹ; wọn kò jáde wá láti inú aago SA, ìsọdọtun kọ́kọ́rọ́ sì lè máa tẹ̀síwájú láìdábọ̀ fún ìdánimọ̀ tí a ti gba ẹ̀tọ́ rẹ̀ kúrò.

Kí ni ó yẹ kí a kọ sílẹ̀ fún ìtànná kọ̀ọ̀kan

Kọ sílẹ̀ ẹgbẹ́ wo ló darí ìsọdọtun, àwọn ìdánimọ̀ àtijọ́ àti tuntun, ààlà wo ló ṣiṣẹ́ àti bóyá ìrọ́pò parí nínú ìsópọ̀ náà. Àwọn pápá mẹ́rin yẹn ń jẹ́ kí ìṣòro ìsọdọtun hàn kedere kí ó tó di ìdárúdàpọ̀, wọ́n sì ń yàtọ̀ ìlànà tí ó le kúrò nínú èyí tí ń kùnà.

Tọ́jú ìtòlẹ́sẹẹsẹ yíyọ ààyè kúrò lẹ́gbẹ̀ẹ́ àkọsílẹ̀ yẹn, kì í ṣe nínú rẹ̀. Ìmọ́tótó kryptografi àti ìlànà ìdánimọ̀ jẹ́ àwọn ìṣàkóso ọ̀tọ̀, ìtànná tí ń yí kọ́kọ́rọ́ ní àkókò sì lè ṣì di ìpàdé tí kò sí ẹni tí ó ní èrò láti tọ́jú.