Kí ni ó fi jẹ́ pé ọ̀nà IPsec tí ó dí ọwọ́ ń yí kọ́kọ́rọ́ padà ní kùtùkùtù: àwọn ààlà àkókò àti ìwọ̀n

Ní nǹkan bí gbogbo àádọ́ta ìṣẹ́jú, ọ̀nà kan lórí ìsopọ̀ tí ó dí ọwọ́ ń ṣubú fún ìṣẹ́jú-àáyá mélòó kan, ẹni tí a fẹ̀sùn kàn lákọ̀ọ́kọ́ ni aago. Àwọn ẹgbẹ́ lè parí lórí ààlà àkókò tàbí lórí ìkànǹkan byte, ẹni tí ààlà náà bá kọ́kọ́ dé ni ó ń fi wọ́n lọ sí ìfẹ̀yìntì. Lórí ìsopọ̀ tí ń gbé ìrìnàjò gidi, ààlà ìwọ̀n lè ṣiṣẹ́ pẹ́ pẹ́ kí wákàtí tí a ṣètò tó parí. Nítorí náà «pẹ́ jù» jẹ́ gbólóhùn nípa aago, kì í ṣe nípa ẹgbẹ́.

Ka àwọn ohun tí ẹgbẹ́ ń kà, kì í ṣe ojú-ọ̀nà

Àpapọ̀ byte ojú-ọ̀nà, ìṣàn àpapọ̀ pátákó ìṣàkóso àti ìkànǹkan ẹgbẹ́ fúnra rẹ̀ jẹ́ nọ́mbà mẹ́ta ọ̀tọ̀ọ̀tọ̀, ẹyọ kan ṣoṣo nínú wọn ni a fi wé ààlà. Ṣàkọsílẹ̀ ẹgbẹ́ tí ń wọlé àti tí ń jáde lọ́tọ̀ọ̀tọ̀ pẹ̀lú àwọn ìdámọ̀ wọn, kí ìyípadà kọ́kọ́rọ́ tí ó kan ọ̀nà kan lè farahàn gẹ́gẹ́ bí ìṣẹ̀lẹ̀ ọ̀nà-ìtọ́sọ́nà dípò àràmù. Ìkànǹkan ẹgbẹ́ náà tún bẹ̀rẹ̀ lẹ́ẹ̀kan sí i nígbà ìyípadà kọ́kọ́rọ́, ìdí nìyẹn tí àpapọ̀ tí a gbà láti ojú-ọ̀nà fi ń pọ̀ sí i nígbà tí iye tí ó ṣe pàtàkì ń tún ṣètò.

Ó yẹ kí a ṣe ìṣirò náà lẹ́ẹ̀kan kí ìwọ̀n-ìlà lè má dà bí ohun àìdájú. Búdìẹ̀tì tí a kà jẹ́ gibibyte kan tí a ń ná ní ìwọ̀n 128 mebibyte ní ìṣẹ́jú kan yóò tán ní ìṣẹ́jú mẹ́jọ, ìyẹn sì jẹ́ ìyípadà ẹ̀yà, kì í ṣe ìwọ̀n ọ̀nà rẹ. Bí nọ́mbà tí ó jáde bá wà ní ìsàlẹ̀ jìnnà sí ààlà àkókò, ìwọ̀n ni ìlànà náà, kí wo aago kò ní ṣàlàyé àárín náà. Bí ó bá wà ní òkè jìnnà, ààlà byte kì í ṣe ohun tí ń mú rẹ̀ ṣiṣẹ́, ìwádìí sì jẹ́ ti ibòmíràn.

Ààlà rírọ̀ àti líle jẹ́ ìṣẹ̀lẹ̀ méjì ọ̀tọ̀ọ̀tọ̀

Ààlà rírọ̀ béèrè ìrọ́po pẹ́ pẹ́ kí ààlà líle tó parí ẹgbẹ́, àwọn ìmúṣẹ sì ń fi ẹ̀bá àti àìdánilójú wọn lé ohun tí o ṣètò. Ìdí nìyẹn tí àárín tí a ṣàkíyèsí kì í fi bẹ́ẹ̀ jẹ́ nọ́mbà róbótó. ìkọ́lé IPsec ṣàlàyé ààyè tí a fi àkókò àti ìkànǹkan byte hàn pẹ̀lú oríṣi ààlà méjì, àti ìparí tí ó kọ́kọ́ ni ó ń ṣàkóso. Bí o bá ka ààyè tí a tẹ̀ jáde kan gẹ́gẹ́ bí ìtòlẹ́sẹẹsẹ, ìwọ yóò ṣe àṣìṣe ní ìwọ̀n ẹ̀bá.

Ka ìlànà tí ó wúlò láti inú ipò tí ń ṣiṣẹ́ dípò kí o ṣe àfojúsùn rẹ̀ láti inú nọ́mbà inú fáìlì, nítorí ẹ̀bá jẹ́ ti ìmúṣẹ, kì í ṣe ti èrò rẹ. Dènà ìdánwò láti na àwọn ààlà dé ìpẹ̀kun wọn láti pa àmì náà lẹ́nu: ọ̀nà tí ń yí kọ́kọ́rọ́ ní ìbámu pẹ̀lú ìtòlẹ́sẹẹsẹ ń ṣe bí a ṣe dà á, ààyè gígùn sì ń fi ìṣẹ̀lẹ̀ náà falẹ̀ pẹ́ pẹ́ nígbà tí ó ń jẹ́ kí kọ́kọ́rọ́ tí a ti fi àṣìṣe ń lò ó ṣì wà. Nígbà tí ìrọ́po fúnra rẹ̀ bá kùnà, ààlà ni ìránṣẹ́, kì í ṣe ẹ̀bi.

Ka ààyè tí ó wúlò láti inú ipò tí ń ṣiṣẹ́

Lórí strongSwan, swanctl --list-sas ń tẹ àkópọ̀ ẹgbẹ́ jáde pẹ̀lú àwọn àkókò ìyípadà kọ́kọ́rọ́ àti ààyè rẹ̀, nítorí náà iye tí daemon ń fẹ́ fi lélẹ̀ ń hàn láìsí àfojúsùn. Lórí ẹrọ Linux tí kò ní ìwòye daemon, ip xfrm state ń jábọ̀ àwọn ààlà byte àti pákẹ́ẹ̀tì rírọ̀ àti líle tí a ṣètò lẹ́gbẹ̀ẹ́ àwọn ìkànǹkan lọ́wọ́lọ́wọ́. Àwọn ìkàwé méjì yẹn ń dá ìbéèrè ọ̀tọ̀ọ̀tọ̀ lóhùn, àti pé àwọn méjèèjì yẹ kí a tọ́jú wọn nínú tíkẹ́ẹ̀tì.

swanctl --list-sas
ip -s xfrm state

Fi ààlà rírọ̀ tí a tẹ̀ jáde wé àárín tí o wọ̀n, nítorí ìrọ́po tí ó bẹ̀rẹ̀ pẹ̀lú ẹ̀bá ní ìsàlẹ̀ ààlà líle jẹ́ deede, èyí tí kò sì bẹ̀rẹ̀ rárá kì í ṣe bẹ́ẹ̀. Bí daemon bá fi ààyè kan hàn tí ipò kérẹ́nẹ́lì sì fi òmíràn hàn, ìwọ ń wo ìpele méjì tí kò gbà, ìyẹn fúnra rẹ̀ sì ni àwárí.

Ṣọ́ra fún pàṣípààrọ̀ tí ó rọ́po SA

Pa àwọn ìmúdọ̀tun mẹ́ta mọ́ lọ́tọ̀ọ̀tọ̀, nítorí wọ́n ń kùnà ní ọ̀nà ọ̀tọ̀ọ̀tọ̀: ìyípadà kọ́kọ́rọ́ IKE SA ń kọ́ ẹgbẹ́ ìṣàkóso tuntun, ìyípadà kọ́kọ́rọ́ CHILD SA ń rọ́po ẹgbẹ́ dátà, àti ìjẹ́rìí ìdánimọ̀ ń tún pàṣípààrọ̀ ìdánimọ̀ ṣe. Nínú IKEv2 olúkúlùkù alábàáṣepọ̀ ń pinnu ààyè rẹ̀ fúnra rẹ̀ dípò kí ó ṣe ìdúnàdúrà lórí iye kan tí a pín, nítorí náà pàṣípààrọ̀ tí ìwọ kò bẹ̀rẹ̀ jẹ́ deede. Àìbáramu perfect forward secrecy jẹ́ ìdí tí ó wọ́pọ̀ tí child SA tuntun fi ń kú ní àárín ìyípadà kọ́kọ́rọ́ gan-an, ó sì ń hàn bí àṣìṣe aago títí ẹnìkan yóò fi ka àbá náà.

Fi ẹgbẹ́ àtijọ́ wé àrólé rẹ̀ àti pàṣípààrọ̀ tí ó bí i. Bíbù ìdámọ̀ kúrò jẹ́ ìrọ́po deede; àbá tí a kọ̀, ìdáhùn tí ó ṣáàtì tàbí àìsí ipò àrólé tí ó wúlò jẹ́ ìṣẹ̀lẹ̀ mìíràn pẹ̀lú ẹni mìíràn. Tọ́jú ẹ̀rí yẹn kí o tó yí ohunkóhun padà, nítorí àwọn àkọsílẹ̀ àkànṣe ẹ̀yà, àbá alábàáṣepọ̀ àti ààyè tí a dúnàdúrà lórí ni ó ń jẹ́ kí ẹjọ́ lè ṣe kíkà ní ọ̀sẹ̀ kan lẹ́yìn náà, lẹ́yìn tí àwọn àkọsílẹ̀ ti yí.

Fi ìmúdọ̀tun hàn dípò fífi pamọ́

Gba ìgbékalẹ̀ nípa àrékọjá ìmúdọ̀tun tí o ṣètò dípò èyí tí ó ṣẹlẹ̀ sí ọ. Fi ipá mú ìyípadà kọ́kọ́rọ́ kan nínú fèrèsé ìtọ́jú, lẹ́yìn náà jẹ́rìí sí i pé àwọn ọ̀nà méjèèjì ń gbé dátà lẹ́yìn náà àti pé àbájáde ohun-èlò kò yí padà, kì í ṣe pé àmì ọ̀nà náà wà ní àwọ̀ ewé nìkan. Ṣàkọsílẹ̀ ààlà tí ó ṣiṣẹ́ àti pàṣípààrọ̀ tí ó kópa.

Ìparí tí ó ní irú ìrísí bẹ́ẹ̀ ń dúró lórí ìgbéléwọ̀n, ṣùgbọ́n iye aago tí a yí padà tí ó jẹ́ kí ìsopọ̀ dàbí ẹni tí ó dákẹ́ fun ọ̀sán kan kò dúró. Bí aago nìkan bá gbé, ẹ̀rìí náà gbé pẹ̀lú rẹ̀.