SA ọmọ IPsec ti dide ṣugbọn àwọn kika pákẹ́tì ṣì jẹ́ odo

O gbé ihò náà ró, aago ìtúnṣe kọ́kọ́rọ́ ń kà lọ, ṣùgbọ́n àwọn ẹ̀gbẹ́ méjèèjì ṣì ń kà ní odo pákẹ́tì. Kò sí nǹkan nínú pákẹ́tì nọ́mbà yẹn tí ó sọ pé ẹlẹgbẹ́ rẹ kọ̀ ihò rẹ: CHILD SA tí a fi sórí ẹ̀rọ pẹ̀lú àwọn kika tí ó ṣófo ni ipò déédéé ti ìsopọ̀ tí kò sí nǹkan tí ó bá a mu. Iṣẹ́ ni láti fi hàn pé pákẹ́tì kan yẹ kí ó bá a mu, kí o sì wá ibi tí ó ti fi ọ̀nà tí àwọn yíyan ṣàpèjúwe sílẹ̀. Ṣe é lẹ́ẹ̀kan, ní tẹ̀léra, kí o sì jẹ́ kí ìbéèrè náà jẹ́ bákan náà láàrin àwọn ìsá.

Kí ni kika odo ń fi hàn ní tòótọ́

CHILD SA jẹ́ ẹ̀wẹ̀ yíyan pẹ̀lú àwọn kọ́kọ́rọ́ àti SPI tí ó ń pa ìsọfúnni tí ó bọ́ sínú àwọn ìwọ̀n yẹn mọ́. Fífi í sórí ẹ̀rọ túmọ̀ sí pé àwọn ẹlẹgbẹ́ méjèèjì gbà lórí àwọn ìwọ̀n yẹn àti àwọn kọ́kọ́rọ́ tí a yọ jáde; kẹ́nẹ́lì yóò dá a dúró fún wákàtí púpọ̀ láìsí pákẹ́tì kan tí ó dé. Nítorí náà ìbéèrè kì í ṣe bóyá ihò wà, ṣùgbọ́n bóyá pákẹ́tì kan tí ìdánwò rẹ fi ránṣẹ́ bọ́ sínú àwọn ìwọ̀n tí àwọn ẹlẹgbẹ́ méjèèjì gbà. Tí kò bá sí ọ̀kan, àwọn kika yóò dúró ní odo, ìsopọ̀ náà yóò sì parí láìlò ní òpin ìgbésí ayé rẹ̀.

Ìyàtọ̀ yẹn ń yí ohun tí o kọ́kọ́ ṣàyẹ̀wò padà. Ìdáná tí a kọ̀, ìkùnà ìjẹ́rìí tàbí IKE SA tí ó ń kú gbogbo wọn ń farahàn nínú àkọsílẹ̀ tàbí nínú àkójọ SA, kì í ṣe bí odo tí ó dakẹ́. Ihò tí ó bá àwọn ẹlẹgbẹ́ sọ̀rọ̀ dáadáa tí ó sì wà ní ìdákẹ́jẹ́ lẹ́yìn náà ń tọ́ka sí ìbámu, ìtọ́sọ́nà tàbí orísun ìsọfúnni ìdánwò.

Fi ṣíṣàn tí o lè ṣàpèjúwe ránṣẹ́ kí o tó fi ránṣẹ́

Yan ibi-àfọ̀mọ́ kan nínú nẹ́tíìwọ́kì abẹ́lẹ̀ tí a dáàbò bò, kí o sì ṣí ìsopọ̀ tuntun sí i; ojú-ìwé tí o gbé wọlé ní wákàtí kan sẹ́yìn lè wá láti inú káṣì, ìdáhùn káṣì kì í sì fi ọwọ́ kàn ihò rárá. Lẹ́yìn náà kọ iye mẹ́rin nígbà tí ìbéèrè ṣì jẹ́ àròsọ: àdírẹ́sì orísun tí ohun èlò yóò so mọ́, ibi-àfọ̀mọ́, ẹbí àdírẹ́sì àti orúkọ tàbí ẹ̀wẹ̀ yíyan ti ọmọ tí o ń ṣọ́. Àkọsílẹ̀ yẹn ni ó yí kika pẹlẹbẹ padà sí ọ̀rọ̀ tí a lè dán wò.

Àdírẹ́sì orísun ni iye tí àwọn ènìyàn ń fojú fo, òun sì ni ó ń ba ìdánwò jẹ́ ní ọ̀pọ̀ ìgbà. Kọ̀mpútà àgbékọ́ tí ó ní àdírẹ́sì waya, àdírẹ́sì Wi-Fi àti àdírẹ́sì ihò lè so èyíkéyìí nínú wọn mọ́ ní ìbámu pẹ̀lú wíwá ọ̀nà, ọ̀kan péré sì lè wà nínú ìwọ̀n tí a gbà. Lo ohun èlò tí ó gbà ọ́ láàyè láti di orísun mọ́, bíi ping -I 10.1.0.5 10.2.0.9 tàbí curl --interface 10.1.0.5, kí pákẹ́tì má bàa lè yan àdírẹ́sì mìíràn ní ìdákẹ́jẹ́. Nígbà tí ìsá tí a dì mọ́ bá ń yí àwọn kika padà tí èyí tí a kò dì mọ́ kò yí wọn padà, o ti rí ìṣòro ìtọ́sọ́nà kì í ṣe ìṣòro IPsec.

Àwọn nọ́mbà wo ni kí a kà, àti ibo ni wọ́n ń gbé

Lórí Linux, ip -s xfrm state ń tẹ ìsopọ̀ kọ̀ọ̀kan pẹ̀lú ìlà lifetime current: tí àpapọ̀ báìtì àti àpapọ̀ pákẹ́tì rẹ̀ jẹ́ ti SA yẹn nìkan, tí ìlà stats: fún kika àtúnṣe àti àṣìṣe tẹ̀lé e. Lórí ẹlẹgbẹ́ strongSwan, swanctl --list-sas ń tẹ ìlà in kan àti ìlà out kan fún ọmọ kọ̀ọ̀kan tí a fi sórí ẹ̀rọ, ọ̀kọ̀ọ̀kan wọn ń parí pẹ̀lú kika báìtì àti kika pákẹ́tì; àwọn ohun èlò stroke àtijọ́ ń pe ẹ̀wẹ̀ kan náà ní bytes_i àti bytes_o. Ka ẹ̀gbẹ́ méjèèjì lọ́tọ̀ọ̀tọ̀, nítorí èyí tí ó dúró pẹlẹbẹ ni àwárí. Pípọ̀ wọ́n pọ̀ ń fi ìyàtọ̀ tí kò dọ́gba tí o ń wá pa mọ́ gan-an.

Àwọn ìwò méjèèjì jẹ́ ti ìsopọ̀ kọ̀ọ̀kan, nítorí náà ìtúnṣe kọ́kọ́rọ́ ń fi ẹ̀wẹ̀ SPI tuntun sórí ẹ̀rọ, ìpìlẹ̀ rẹ sì padà sí odo láìsí nǹkan tí ó bàjẹ́. Kọ SPI tí o ń ṣọ́ kí aago ìtúnṣe kọ́kọ́rọ́ tó kọ lu, bí bẹ́ẹ̀ kọ́ ìwọ yóò fi SA tuntun wé nọ́mbà àtijọ́. Tí èyí tí ó ń jáde bá ń pọ̀ sí nígbà tí èyí tí ó ń wọlé dúró pẹlẹbẹ, yíyan náà bá a mu ṣùgbọ́n ìdáhùn kò padà wá rárá, èyí tí ó gbé ìwádìí lọ sí ìfiránṣẹ́ ẹlẹgbẹ́ àti ìlànà rẹ̀ fúnra rẹ̀. Àkọsílẹ̀ ìṣètò IKEv2 ti strongSwan bo ìgbésí ayé SA ọmọ àti àkókò ìtúnṣe kọ́kọ́rọ́ tí ó wà lẹ́yìn àwọn nọ́mbà yẹn.

Ibi àkíyèsí jẹ́ oníyẹ̀yẹ́ ọ̀tọ̀ sí orísun pákẹ́tì. Ìmúkúrò nínú ẹ̀rọ lè mú kika ìsopọ̀ pọ̀ sí nígbà tí gbígbà pákẹ́tì pẹ̀lú sọ́fítíwéà lórí ibi ìsopọ̀ kò fi nǹkan hàn, nítorí àwọn pákẹ́tì tí a mú kúrò ń fo ìkọ̀ tí gbígbà náà jókòó lé, ẹ̀gbẹ́ ìwọlé pẹ̀lú lè yàtọ̀ bákan náà. Nígbà tí àwọn méjèèjì kò bá gbà, lo àwọn kika láti dáhùn bóyá nǹkan kan bá a mu àti gbígbà náà láti dáhùn bí pákẹ́tì náà ṣe rí.

Ọ̀nà, àwọn yíyan àti ibi tí pákẹ́tì bí

Fi ohun mẹ́ta wé ara wọn lẹ́gbẹ̀ẹ́: ọ̀nà tí kẹ́nẹ́lì yàn fún ibi-àfọ̀mọ́ rẹ, ìlànà tí ó ń darí ìsọfúnni sínú ihò, àti ẹ̀wẹ̀ yíyan tí ọmọ gbà. ip route get 10.2.0.9 from 10.1.0.5 ń dárúkọ ibi ìsopọ̀ àti orísun tí kẹ́nẹ́lì yóò lò, èyí tí kì í sábà jẹ́ ẹ̀wẹ̀ tí o rò. ip xfrm policy ń fi àwọn àpẹẹrẹ àti àwọn yíyan tí a fi sórí ẹ̀rọ níbílẹ̀ hàn, nígbà tí swanctl --list-sas ń fi ohun tí ẹlẹgbẹ́ gbà hàn. Wíwá tí ó fi pákẹ́tì jáde gba ibi ìsopọ̀ ti ara kì í dé ìlànà rárá, nítorí náà àwọn kika kò lè yí padà.

Àìbámu ń wá ní ọ̀nà púpọ̀ tí ó ń rí bákan náà láti kika. Ibi-àfọ̀mọ́ IPv6 tí ó wà ní òde yíyan IPv4, àdírẹ́sì orísun láti nẹ́tíìwọ́kì abẹ́lẹ̀ tí kò tọ́ àti ìlànà tí ó há lórí ọmọ gbogbo wọn ń mú odo kan náà jáde. Tún ohun tí ó há jùlọ ṣe kọ́kọ́, nítorí fífi yíyan gbòòrò síi kìkì láti yí nọ́mbà padà ń yí ohun tí ihò ń dáàbò bò padà.

Lẹ́yìn náà ni orísun pákẹ́tì wà, tàkúrọ̀ tí ẹnubodè ń dẹ sí ara rẹ̀. Ìsọfúnni tí ẹnubodè fúnra rẹ̀ ń dá ń bá ìlànà ìjáde mu, nígbà tí pákẹ́tì tí ó ń fi ránṣẹ́ fún oníbàárà ń bá ìlànà ìfiránṣẹ́ mu, nítorí náà ping láti inú àpótí lè ṣàṣeyọrí lórí ọ̀nà tí kò sí oníbàárà tí ó máa gbà.

Ìyípadà kan tí a lè dá padà àti ìjábọ̀ tí ó faradà àyẹ̀wò

Yí ohun kan ṣoṣo padà, tún ìbéèrè kan náà ṣe, kí o sì ka àwọn kika kan náà. Pípa gbogbo òfin odi iná mọ́ tàbí yíyí gbogbo àwọn yíyan padà lẹ́ẹ̀kan yóò yí nọ́mbà kan padà yóò sì ba ẹ̀rí tí ó sọ fún ọ pé kí ló dé jẹ́. Tí ìsá kejì bá ṣì fi odo hàn, o ti yọ àròsọ kan kúrò dípò fífi ọ̀sán ṣòfò.

Kọ àwárí náà ní ọ̀nà tí ẹlòmíràn lè tún ṣe: orúkọ ọmọ, àwọn ìwọ̀n tí a gbà, orísun tí o dì mọ́, ibi-àfọ̀mọ́ tí o dán wò, ẹ̀gbẹ́ tí ó dúró ní odo àti SPI tí o ń kà. Gbólóhùn yẹn ń ya ìsopọ̀ tí ẹnìkan kò lò sílẹ̀ kúrò nínú ohun èlò jíjìnnà tí ó gba ìsọfúnni náà tí ó sì kọ̀ ọ́. Yí ìyípadà náà padà nígbà tí kò yí àwọn kika padà, kí o sì tọ́jú àkọsílẹ̀ náà; ẹni tí ó kàn yóò bẹ̀rẹ̀ níbi tí o ti dúró. Kò sí nǹkan nínú ihò tí ó ní láti tún kọ́ fún gbogbo èyí, ìyẹn sì ni ìdí fífi ìbámu ṣàyẹ̀wò kí o tó fi ọwọ́ kàn ìṣètò.