IPsec gáànù méjì láìsí IP àpapọ̀: kí ni failover ń ṣe ní ti gidi

Pa gáànù A nígbà ìpàdé kí o sì wo bí òjò ojú-ọ̀nà yóò ṣe padà wá nípasẹ̀ B ní ìṣẹ́jú kan lẹ́yìn; ìsopọ̀ náà ń ṣiṣẹ́, ìpè fídíò lè má ṣiṣẹ́. Èyí ni ìrísí òtítọ́ ti ìyípadà tútù láàárín gáànù IPsec méjì tí wọ́n ní àdírẹ́sì ọ̀tọ̀ọ̀tọ̀. Ẹ̀rọ ìbánisọ̀rọ̀ yóò yan ojú-ọ̀nà mìíràn, yóò sì kọ́ ìbáṣepọ̀ tuntun, èyí tí yóò mú àǹfààní dé padà láìṣe gbé ìpọ̀n-ìmọ̀-ẹ̀rọ ti ìpàdé àtijọ́ lọ. Bí a bá tẹ̀lé ìtòlẹ́sẹẹsẹ náà, yóò hàn kedere àwọn ìlérí tí àwòrán náà lè mú ṣẹ.

Ṣètò ìtàgé: àdírẹ́sì méjì, kò sí IP tí ń fò

Gáànù A ń dáhùn ní àdírẹ́sì kan tí a lè dé, gáànù B sì ń dáhùn ní òmíràn. Ẹ̀rọ ìbánisọ̀rọ̀ ní ọ̀nà tí a fọwọ́ sí láti yan B nígbà tí A bá lọ, kò sì sí àdírẹ́sì òde àpapọ̀ tí àwọn gáànù méjèèjì ń béèrè. Nínú àwòrán yìí, IP àròjinlẹ̀ túmọ̀ sí ibi ìwọlé àpapọ̀ yẹn, kì í ṣe àdírẹ́sì inú tí a fi fún ẹ̀rọ ìbánisọ̀rọ̀ ìwọlé jìnnà.

Ìtumọ̀ yẹn ṣe pàtàkì nítorí pé àwọn èrò méjì náà ń dàpọ̀ nínú àwọn tikẹ́ẹ̀tì, àti pé àtúnṣe ọ̀kan kì í ṣe àtúnṣe èkejì. Ìròyìn pé ibi ìwọlé àpapọ̀ kò tẹ̀lé gáànù náà ṣàpèjúwe àwòrán kan. Ìròyìn pé kọ̀m̀pútà gbé àdírẹ́sì inú rẹ̀ nù ṣàpèjúwe ìyàsímọ́ ẹ̀rọ ìbánisọ̀rọ̀ náà. Olówó tọ̀tọ̀ọ̀tọ̀, àkọsílẹ̀ tọ̀tọ̀ọ̀tọ̀, àtúnṣe tọ̀tọ̀ọ̀tọ̀.

Rìn kọjá àìṣeyọrí: ṣàwárí, lẹ́yìn náà yan mìíràn

Ní àkọ́kọ́, ohun kan ń ṣàkíyèsí pé A ti jáwọ́ ìdáhùn. Ìyẹn lè jẹ́ ṣíṣàwárí ẹlẹgbẹ́ tí ó kú ní ìpele òjò ojú-ọ̀nà, ìlànà ìtọ́nà tí ń yọ ipa-ọ̀nà kúrò, tàbí àkókò àkópọ̀ tí ẹ̀rọ ìṣe ń dópin tí ó sì fi ipá mú ìsopọ̀ kún. Ọ̀kọ̀ọ̀kan wọn ní ìwọ̀n àkókò tí ó yàtọ̀, ẹni tí ó lọ jẹ́ jù ni ó sábà ń pinnu bí àwọn olùṣàmúlò yóò ṣe dúró.

Lẹ́yìn náà ẹ̀rọ ìbánisọ̀rọ̀ yan B nípasẹ̀ ọ̀nàkọnà tí ìfilọ́lẹ̀ ń ṣàtìlẹ́yìn: ojú-ọ̀nà jìnnà kejì tí a ti ṣètò, orúkọ DNS tí a yanjálẹ̀ sí àdírẹ́sì aláàyè, tàbí ìtọ́nà tí ó ń fẹ́ ipa-ọ̀nà mìíràn báyìí. Yíyan jẹ́ ìgbésẹ̀ ìlànà, ó sì gbọ́dọ̀ wà kí àìṣeyọrí tó dé bí bẹ́ẹ̀ kọ́ yóò ṣẹlẹ̀ láìròtẹ́lẹ̀.

Kí ni B lè jogún àti kí ni kò lè jogún

B lè pín àpẹẹrẹ ìṣètò, aláṣẹ ẹ̀rí àti ìlànà ìjẹ́rìí pẹ̀lú A. Kò lè jogún àwọn ẹgbẹ́ ààbò tí ń ṣiṣẹ́. Kọ́kọ́rọ́ ìpàdé, àwọn atọ́ka ìpín ààbò àti ipò ìtẹ̀lé jẹ́ ti ìbáṣepọ̀ tí A àti ẹ̀rọ ìbánisọ̀rọ̀ ti dá, B kò sì ní ọ̀kan nínú wọn.

Gbígbé ipò yẹn láàárín àwọn gáànù jẹ́ ìṣòro ẹ̀rọ-ìmọ̀ gidi, ìdí ni pé ìwé strongSwan nípa ìwàlò gíga ń kà á sí àwòrán ẹgbẹ́ kì í ṣe àsíá ìṣètò. Ìlànà ẹgbẹ́ pàtó kì í ṣe ìdáhùn gbogbo-gbò lẹ́yìn fún nẹ́tíwọ́kì àwọsánmà, dídà á pẹ̀lú láìsí àwọn ohun-ẹ̀rọ àtìlẹ́yìn ń ra ìdíjú nínú ìtẹ̀síwájú.

Dídá ìbáṣepọ̀ tuntun

Tí a bá ti yan B, ẹ̀rọ ìbánisọ̀rọ̀ ṣe pàṣípààrọ̀ IKE tuntun: àwọn iye nonce tuntun, àwọn iye Diffie-Hellman tuntun, àwọn ìdánimọ̀ tuntun fún àwọn ẹgbẹ́ tí yóò jáde. Ìjẹ́rìí tún ṣẹlẹ̀ ní B. Bí àwòrán náà bá gbára lé àwọn ẹ̀rí ẹ̀rọ, ìsopọ̀ àtúnpadà lè jẹ́ láìsí àbójútó; bí ó bá nílò ohun-ẹ̀dá ènìyàn, ẹnìkan gbọ́dọ̀ wà kí ìyípadà náà tó parí.

Ṣàlàyé ìrírí olùṣàmúlò yẹn kí ìdálẹ́sẹ̀ tó dé, kì í ṣe nígbà tí ó ń lọ. Sọ kedere ohun tí ẹ̀rọ ìbánisọ̀rọ̀ yóò ṣe, bí yóò ṣe gbìyànjú pẹ́ tó àti ohun tí yóò fi hàn nígbà tí ó bá juwọ́ sílẹ̀, nítorí ìyàtọ̀ láàárín ìṣẹ́jú kan ìsopọ̀ àtúnpadà àti ìpè àtìlẹ́yìn sábà jẹ́ ìwé àti profáìlì tí a ti dán wò.

Pípa àdírẹ́sì inú kan náà mọ́ ń ràn àwọn ètò lọ́wọ́ tí wọ́n ń retí ìdánimọ̀ ibi tí ó dúró ṣinṣin, kò sì pa àwọn ìpàdé wọn mọ́. Àwọn ìsopọ̀ NAT ń dópin, àwọn ìsopọ̀ TCP ń tún ṣètò, ohunkóhun tí ó ní àkókò àkópọ̀ tirẹ̀ yóò pinnu fúnra rẹ̀ bóyá yóò tún gbìyànjú.

Òjò ojú-ọ̀nà méjì lẹ́gbẹ̀ẹ́ jẹ́ àwòrán mìíràn

Ṣíṣe àwọn òjò ojú-ọ̀nà méjèèjì lẹ́gbẹ̀ẹ́ jẹ́ àpẹẹrẹ tí ó tọ́ nígbà tí àwọn gáànù méjèèjì àti àwòrán ìtọ́nà bá ṣàtìlẹ́yìn rẹ̀. Nígbà náà yíyan ipa-ọ̀nà yan ipa-ọ̀nà tí ń ṣiṣẹ́, ipa-ọ̀nà àtúnpadà sì gbọ́dọ̀ bá a mu, bí bẹ́ẹ̀ kọ́ ìrìnàjò yóò jáde nípasẹ̀ gáànù kan yóò sì padà wá nípasẹ̀ èkejì láìsí ipò tí yóò bá a mu.

Àwọn ìlànà òjò ojú-ọ̀nà tí ń wọpọ̀ kì í dá ìyípadà tí ó wà létòlétò fúnra wọn. Wọ́n ń dá àwọn olùdíje méjì, ohun kan sì gbọ́dọ̀ pinnu láàárín wọn ní ọ̀nà tí ó dájú, ìbáà jẹ́ ìwọ̀n ìtọ́nà, ipò ìlànà tàbí ààyò tí ó hàn gbangba nínú ẹ̀rọ ìbánisọ̀rọ̀.

Irú ìrísí tí o bá yan, kọ adéhùn náà sílẹ̀: bí a ṣe ń ṣàwárí àìṣeyọrí, bí a ṣe ń yan àfidípò, irú ìjẹ́rìí tí ó nílò àti ìgbà tí a retí pé ìsopọ̀ àtúnpadà yóò gbà. IP àpapọ̀ lè rọrùn ìṣàwárí, ṣùgbọ́n kì í ṣe ìtumọ̀ ipò tí ń tẹ̀síwájú, ìwàlò sì jẹ́ àwòrán ní ẹ̀yàkẹyà.