IKEv2 SA rẹ ti ṣiṣẹ ṣugbọn ko si SA ọmọ: ka paṣipaarọ naa

IKE sọ pé ọ̀nà ẹ̀rọ náà ti ṣiṣẹ, SA ọmọ kò sí, àwọn gbólóhùn méjèèjì sì le jẹ́ òtítọ́ ní àkókò kan náà. Ìbáṣepọ̀ ìṣàkóso tí a ti fi ìdí múlẹ̀ kì í ṣe ìsopọ̀ dátà, àwọn ohun méjèèjì sì ní ọjọ́ ayé, ìjíròrò àti ọ̀nà ìkùnà ọ̀tọ̀ọ̀tọ̀. Ríròyìn àkọ́kọ́ gẹ́gẹ́ bí ìsopọ̀ ni ọ̀nà tí tikẹ́ẹ̀tì fi ń parí pẹ̀lú sísọ pé ọ̀nà ẹ̀rọ náà ti ṣiṣẹ nígbà tí kò si ohun tí ń ṣiṣẹ́. Ka àkójọ ìsopọ̀ dípò àmì àkótán ìsopọ̀, nítorí àkójọ yẹn ni ibi kan ṣoṣo tí ohun tí ó sọnù fi hàn. Èyí tí ó tẹ̀le ni ìtòlẹ́sẹẹsẹ tí àkójọ náà fi ní ìtumọ̀.

Ìsopọ̀ méjì, iṣẹ́ méjì

IKE SA ń gbé ikanni ìṣàkóso: ìdánimọ̀, kọ́kọ́rọ́ àti àwọn àbá fún paṣipaarọ ìṣàkóso fúnra rẹ̀. SA ọmọ ń gbé ààbò ESP, pẹ̀lú àwọn alugorídìmù tirẹ̀ àti àwọn aṣàyàn ìrìnàjò tirẹ̀. Ìjẹ́rìí àti ṣíṣe SA ọmọ sábà máa ń lọ papọ̀, nítorí SA ọmọ àkọ́kọ́ ni a ń jíròrò nínú IKE_AUTH, ìsopọ̀ yẹn gan-an sì ni ó ń ya àwọn ènìyàn lẹ́nu nípa ìpínyà náà.

Èyí tún ṣàlàyé àwọn ọ̀nà ìkùnà méjì tí ìwọ yóò bá pàdé. SA ọmọ tí a kọ̀ nígbà paṣipaarọ ìbẹ̀rẹ̀ sábà máa ń fa IKE SA káàkiri lọ sísàlẹ̀, nítorí náà ìwọ kò ní rí ikanni ìṣàkóso tí a fi ìdí múlẹ̀ rárá. IKE SA tí ó dúró nìkan sábà máa ń túmọ̀ sí pé SA ọmọ àkọ́kọ́ ṣàṣeyọrí àti pé ìgbìyànjú ìgbà tí ó tẹ̀le láti ṣe SA ọmọ kùnà, fún àpẹẹrẹ nígbà ìmúdọ̀tun kọ́kọ́rọ́. Àwọn àmì àkókò ń ya àwọn ìṣẹ̀lẹ̀ wọ̀nyẹn kúrò lọ́nà tí ó yára ju àyẹ̀wò ìṣètò èyíkéyìí lọ.

Ipele wo ni ó kọ̀

Nígbà tí a kọ̀ SA ọmọ, ìkéde náà dárúkọ ipele náà. Ìkọ̀ àbá túmọ̀ sí pé àwọn ẹgbẹ́ kò le gbà lórí àwọn alugorídìmù, sábà nítorí pé ọ̀kan ń béèrè ẹgbẹ́ ààmì ìkọ̀kọ̀ tí ó pé tí ó yàtọ̀ tàbí kóòdù tí ekejì kò ní gbà. Ìkọ̀ aṣàyàn túmọ̀ sí pé a kọ̀ àkójọ ìrìnàjò ní tààràtà, ìyẹn sì jẹ́ àríyànjiyàn ìbojú, kì í ṣe ti kíríptò.

Nígbà míìrà, àìsí SA ọmọ ni àpẹẹrẹ náà fúnra rẹ̀. IKE SA tí kò ní SA ọmọ jẹ́ ìmúgbòòrò tí a túmọ̀, a máa ń lò ó níbi tí ó yẹ kí a ṣe ìsopọ̀ dátà nígbà tí a bá béèrè, nítorí náà àìsí náà tọ́, SA ọmọ sì máa ń farahàn nígbà tí ìrìnàjò tí ó báramu dé. Àwọn àkọsílẹ̀ strongSwan nípa IKEv2 ń bo ọ̀nà ìbéèrè àti àwọn ètò àbá tí ó pinnu ìṣẹ̀lẹ̀ àkọ́kọ́.

Ṣàyẹ̀wò bóyá ètò ìbéèrè tàbí ètò ìdẹkùn wà kí o tó ṣe àyẹ̀wò àbùkù. Tí a bá ń ṣe àwọn SA ọmọ lọ́nà ọ̀lẹ, àìsí SA ọmọ nígbà ìsinmi ni ipò tí a retí, àti ìdánwò gidi ni bóyá ìrìnàjò ń gbé ọ̀kan ró. Ìdánwò yẹn tún ya àpẹẹrẹ ọ̀lẹ kúrò nínú ìkùnà ìdákẹ́jẹ́ẹ́, nítorí ṣíṣe tí ó kùnà ń fi ohun ìmúṣiṣẹ́ sílẹ̀ láìsí ìdáhùn kì í ṣe ní ìsinmi nìkan.

Lẹ́yìn náà béèrè nípa ipa ọ̀nà dátà

Nígbà tí SA ọmọ bá wà, àwọn olùka ń dáhùn ìbéèrè tí ó tẹ̀le. ip -s xfrm state ń ròyìn iye àwọn pákẹ́ẹ̀tì àti báìtì fún ìsopọ̀ kọ̀ọ̀kan, àti SA ọmọ tí kò gbé ohunkóhun nígbà tí ìwọ ń dá ìrìnàjò ń tọ́ka sí ìbáramu tàbí ìtọ́nà kì í ṣe sí ìsopọ̀ tí ó sọnù. swanctl --list-sas ń tẹ̀ àwọn aṣàyàn SA ọmọ jáde lẹ́gbẹ̀ẹ́ àwọn olùka yẹn, ìyẹn sì ni ó ń jẹ́rìí pé pákẹ́ẹ̀tì wà nínú àkójọ tí a gbà.

Fi ìjẹ́rìí tí ó ṣàṣeyọrí àti paṣipaarọ SA ọmọ tí ó kùnà ọ̀tọ̀ọ̀tọ̀ nínú ìròyìn. Ìròyìn tí ó sọ pé ìjẹ́rìí kùnà ń fi ẹnjínìà tí ó tẹ̀le ránṣẹ́ sí ibi ìpamọ́ ẹ̀rí, gbólóhùn tí ó tọ́ sì kúrú púpọ̀: IKE SA gòkè, SA ọmọ fún ìṣàn yìí kò sì gbà rí.

So òpin méjèèjì pọ̀

Fún sáfà tí ìwọ fúnra rẹ ń ṣakóso, mú àwọn àkọsílẹ̀ alábàáṣepọ̀ àti ẹnubodè fún paṣipaarọ kan náà dípò ìfiwéra ìgbìyànjú ìsopọ̀mọ́ra méjì tí wákàtí kan yà sọ́tọ̀. Àwọn ìkéde yẹ kí ó báramu ní ẹ̀gbẹ́ méjèèjì, níbi tí wọn kò sì báramu, ìwọ ti rí ẹ̀gbẹ́ tí a ṣètò lọ́nà tí kò tọ́.

Tún ìjíròrò SA ọmọ ṣe, lẹ́yìn náà tún dánwò pẹ̀lú ìrìnàjò nínú aṣàyàn tí a ní lọ́kàn. Èyí ni ìdánwò kan ṣoṣo tí ó fi hàn pé ohun tí ó sọnù wà ní báyìí, nítorí àkójọ ìsopọ̀ tí a sọ̀tun nígbà ìsinmi le dàbí ọ̀kan náà ṣáájú àti lẹ́yìn àtúnṣe.