IPsec láàárín ẹrọ méjì: ibi tí ààbò bẹ̀rẹ̀ àti ibi tí ó parí

Ààbò lórí bọ́pọ̀ ẹrọ méjì bẹ̀rẹ̀ ní ibi tí ìsopọ̀ ààbò parí, ìyẹn sì ni òtítọ́ tí ìmọ̀lára tí ẹnu-ọ̀nà ṣe ń pàdánù jùlọ. Sẹ́fà ìṣe kan àti sẹ́fà ìpamọ́ dátà rẹ̀ lè dáàbò bo ìjíròrò wọn fúnra wọn tààrà, láìsí àgò ìwọlé ọ̀nà jíjìn kankan nínú ọ̀nà, ààbò sì wà nínú ẹrọ kọ̀ọ̀kan dípò inú odi iná. Ohun tí èyí ń fún ọ ni ìbòòmù láti ìparí dé ìparí fún àwọn ṣíṣàn tí a yàn. Ohun tí kò fún ọ ni ìpinnu nípa ẹni tó lè ka ìlà wo.

Ààlà ni ibi tí SA parí

RFC 4301 ṣàpèjúwe àwọn ìsopọ̀ ààbò ní ipò gbígbé gẹ́gẹ́ bí ètò tí a sábà lò láàárín bọ́pọ̀ ẹrọ méjì fún ààbò láti ìparí dé ìparí. Àwọn ẹrọ méjì yẹn ni ó di kọ́kọ́rọ́ mú, ẹnìkọ̀ọ̀kan sì pinnu àwọn pákẹ́ẹ̀tì tirẹ̀ tí yóò wọ inú ìsopọ̀. Ọ̀nà abẹ́lẹ̀ ẹnu-ọ̀nà kan parí ní ibòmíì pátápátá ó sì dé ọ̀dọ̀ ẹrọ náà nípasẹ̀ ẹ̀ka inú tó fi kún, èyí tí ó jẹ́ ààlà ìgbẹ́kẹ̀lé mìíràn kódà nígbà tí a bá ti ń fi ààbò bo pákẹ́ẹ̀tì náà fún ọ̀pọ̀lọpọ̀ ìrìnàjò rẹ̀.

Ẹrọ-sí-ẹrọ àti ipò gbígbé kì í ṣe ọ̀rọ̀ kan. Ẹrọ méjì lè kọ́ ìsopọ̀ ní ipò abẹ́lẹ̀ láàárín ara wọn pẹ̀lú ẹ̀tọ́ kan náà, nítorí náà yan ipò náà kọ́kọ́ kí o sì ṣàpèjúwe àwọn ìparí. Kọ àwọn méjèèjì sínú àkọsílẹ̀ àpẹrẹ ní ẹ̀gbẹ́ àwọn àdírẹ́sì ẹlẹgbẹ́, nítorí olùṣàyẹ̀wò tí ó mọ ipò nìkan yóò ro èkejì.

SPD pinnu ààbò, ọ̀nà pinnu ìtọ́sọ́nà

Tábìlì ìtọ́sọ́nà ń dáhùn ibi tí pákẹ́ẹ̀tì ń lọ. Ìpamọ́ dátà ìlànà ààbò ń dáhùn bí ìrìnàjò tí a yàn ṣe ń kọjá ààlà ààbò, ó sì ń ṣe é fún ìtọ́sọ́nà kọ̀ọ̀kan pẹ̀lú àwọn olùyan tirẹ̀. Ìpínyà yẹn ni ìdí tí ọ̀nà tó ń ṣiṣẹ́ lọ sí ìpamọ́ dátà kò fi ń ṣe ẹ̀rí nípa bóyá a dáàbò bo ìbéèrè náà, àti ìdí tí ìdúnàádúrà tí a ti dá kò fi ń ṣe ẹ̀rí nípa bóyá ìṣe yìí pàtó bá a mu. Fi àwọn olùyan wé ara wọn kí o tó fi àwọn olùkà wé ara wọn, nítorí àwọn olùkà ń ṣàpèjúwe àwọn ṣíṣàn tó dé bẹ́ẹ̀ nìkan.

Lórí Linux, ip xfrm policy ń tẹ àwọn àkọsílẹ̀ yẹn jáde pẹ̀lú ìtọ́sọ́nà, ipò àkọ́kọ́, olùyan àti iṣẹ́ gbà, dènà tàbí dẹ̀, nígbà tí ip xfrm state ń fi àwọn ìsopọ̀ tó jáde àti àwọn olùkà wọn hàn. Kíka àwọn méjèèjì papọ̀ ni ọ̀nà tí o fi ń rí ṣíṣàn tó yẹ̀ abẹ́lẹ̀ kọjá ní ìdákẹ́jẹ́ nítorí àkọsílẹ̀ ìgbà tó gbòòrò ju bá a mu kọ́kọ́.

Ìtò ipò àkọ́kọ́ jẹ́ apá kan ìlànà, kì í ṣe àlàyé ìmúṣẹ. Àkọsílẹ̀ tóóró tí ó yẹ kí ó dáàbò bo ẹnu-ọ̀nà ìpamọ́ dátà yóò pàdánù sí àkọsílẹ̀ gbòòrò tó ní ipò àkọ́kọ́ tó ga, ìkùnà náà sì dàbí ẹni pé a kò béèrè ìlànà náà rárá.

Ipò gbígbé bo ẹ̀ka tó kàn, kì í ṣe orí IP

Nínú ipò gbígbé, orí ESP wà láàárín orí IP àti ẹrù, àwọn pápá àdírẹ́sì orí yẹn sì wà lójú fún gbogbo ẹ̀rọ tó wà lójú ọ̀nà. Ìyẹn dára nígbà tí àwọn àdírẹ́sì kì í ṣe àṣírí tí ẹrù sì jẹ́ àṣírí. Ìyẹn jẹ́ àṣàyàn tó kò tọ́ bí o bá tún nílò láti fi ìpẹ̀yà inú pamọ́, nítorí ipò abẹ́lẹ̀ nìkan ni ó ń fi orí àkọ́kọ́ pa mọ́ nínú tuntun.

Àwọn ipò méjèèjì lè gbé ọ̀pọ̀lọpọ̀ ìlànà ẹ̀ka tó kàn, ESP yóò sì dáàbò bo ohun tí olùyan bá mu dípò gbogbo ohun tí ẹrọ ń rán.

Ìyàn tóóró ju ìsopọ̀ lọ

Ìsopọ̀ kan lè gbé ọ̀pọ̀ ṣíṣàn, ṣùgbọ́n kì í ṣe àwọn tí ìlànà yàn nìkan. Ṣàkọsílẹ̀ ìdánimọ̀ àwọn ẹlẹgbẹ́, àwọn àdírẹ́sì orísun àti ibi àfojúsùn, ìlànà àti ìwọ̀n iṣẹ́ fún ìbáṣepọ̀ tí o ní lọ́kàn, lẹ́yìn náà pinnu lọ́tọ̀ bóyá ìrìnàjò tí kò bá mu lè lọ ní gbangba, gbọ́dọ̀ ní ààbò, tàbí gbọ́dọ̀ jẹ́ sísọ nù nígbà tí ìsopọ̀ kò sí. Ìpinnu ìkẹyìn yẹn ni ó ń mú ìyàlẹ́nu wá, nítorí ìlànà tí ó béèrè ààbò fún orísun tí kò tọ́ lè dènà àǹfààní ìṣàkóso rẹ gan-an bí ó ti ń dènà olùwọlé.

Pa ọ̀nà jáde ẹ̀gbẹ́ tí a fọwọ́ sí mọ́ nígbà tí o ń yí ìmúṣẹ padà, kí o sì dán an wò kí o tó nílò rẹ̀ dípò lẹ́yìn tí àwọn ẹrọ méjèèjì ti di aláìlèdé.

Ìdánimọ̀ ẹ̀rọ kì í ṣe ìyọ̀ǹda ìṣe

IPsec ń jẹ́rìí ẹlẹgbẹ́ tí a ṣètò ó sì ń dáàbò bo àwọn pákẹ́ẹ̀tì tí a yàn. Kò pinnu àkọsílẹ̀ ìpamọ́ dátà wo ni ènìyàn lè ṣàtúnṣe, kò sì yí ìdánimọ̀ sẹ́fà tí a gbẹ́kẹ̀lé padà sí fífúnni ní gbogbo ẹ̀tọ́ ìṣe. Àwọn àkọsílẹ̀, ipa àti ìyọ̀ǹda ìṣe wà ní ibi tí wọ́n wà gan-an, ìbéèrè TLS ní ìpele ìṣe sì ń pa èròǹgbà rẹ̀ mọ́ kódà nígbà tí ọ̀nà nẹ́tíwọ́kì ti ní ààbò tẹ́lẹ̀.

Gbà àpẹrẹ náà pẹ̀lú iṣẹ́ kan láti orísun tí a pète àti ọ̀kan tí a gbọ́dọ̀ kọ̀, kí o sì fi kún ohun tó ṣẹlẹ̀ nígbà tí a kò lè dá ìsopọ̀ tó pọn dandan. Ìdánwò ìdèé tí ó wọ́pọ̀ ń sọ fún ọ pé àwọn pákẹ́ẹ̀tì ń rìn; kò sọ fún ọ pé wọ́n rin lábẹ́ ìlànà tí o kọ.