Tọju iwe-ipamọ ipa meji ninu yàrá IPsec: ipilẹ ati ti a dáàbò bo
Iwe meji: ọ̀kan de ọ̀rẹ́ ẹlẹ́gbẹ́, èkejì ń gbé àwọn àkọ́kọ́ aládàáni. Tẹ̀lé àwọn méjèèjì, kí o sì kà ìpínpín padà sí ìpinnu ètò ìṣèlú, kì í ṣe ọ̀nà kúkúrú.
Àwọn ìbéèrè méjì ń dàpọ̀ mọ́ra nínú yàrá IPsec: bí pákítì ṣe dé àdírẹ́sì ìta ẹlẹ́gbẹ́, àti bí ó ṣe dé àwọn nẹ́tíwọ́kì aládàáni lẹ́yìn ẹlẹ́gbẹ́ yẹn. Wọ́n jẹ́ ti àwọn ìwé-ipamọ ọ̀tọ̀ọ̀tọ̀, nítorí àwọn ìlànà ìtọ́sọ́nà ọ̀tọ̀ọ̀tọ̀ ń dá wọn lóhùn, wọ́n sì ń kùnà pẹ̀lú àwọn àmì ọ̀tọ̀ọ̀tọ̀. Tọju ìwé-ipamọ ìpilẹ̀ fún àwọn ojú-ọ̀nà ìta àti àwọn ìgbésẹ̀ tó ń tẹ̀lé tó ń dé wọn. Tọju ìwé-ipamọ ìpele òkè fún àwọn àkọ́kọ́ tí a dáàbò bo, àwọn ẹnubodè wọn àti ọ̀nà tí a ní lọ́kàn láti gbà kọjá inú ihò. Ọ̀pọ̀ ìdàrúdàpọ̀ nínú yàrá ń wá láti inú kíkà ipa tí ó wà lọ́nà tọ́ nínú ìwé kan gẹ́gẹ́ bí ẹ̀rí nípa èkejì.
Ìwé méjì, ìbéèrè méjì
Àwọn ìwé-ipamọ náà kúrú tó láti tọ́jú pẹ̀lú ọwọ́ nígbà tí yàrá kéré, ìgbà yẹn ni wọ́n sì wúlò jù. Ọ̀wọ̀n méjì tó: kí ni àkọsílẹ̀ náà, àti bí a ṣe ń dé ibẹ̀.
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
Kọ àwọn ọ̀nà méjèèjì. Àkọ́kọ́ tí ó wà nínú ìwé ìjáde ṣùgbọ́n kò sí nínú ìwé ìpadàbọ̀ ń dá ihò tí ó ń gbé àwọn ìbéèrè tí ó sì ń ju àwọn ìdáhùn nù. Ipò tí ó ń ṣiṣẹ́ ìdajì yìí ni èsì tó wọ́pọ̀ jù nínú yàrá, ó sì rọ̀rùn láti kà sí ìṣòro ètò ìṣèlú.
Kọ ibi tí a ń lọ kí ó tó ìlànà
Bẹ̀rẹ̀ pẹ̀lú àwọn ibi tí a ń lọ, kì í ṣe àwọn ìlànà. Fún ẹnubodè kọ̀ọ̀kan, kọ àdírẹ́sì ìta àti ìgbésẹ̀ tó ń tẹ̀lé tó ń dé ibẹ̀. Lẹ́yìn náà kọ àkọ́kọ́ aládàáni kọ̀ọ̀kan, ẹnubodè ìbílẹ̀ rẹ̀ àti ọ̀nà tí ó yẹ kí ó gbà kọjá inú ihò.
Ṣíṣe èyí kí a tó yan ìlànà ìtọ́sọ́nà ń pa ìjíròrò mọ́ ní òtítọ́. Àpẹẹrẹ náà ń bọ̀ pẹ̀lú àwọn ohun tí a nílò, kì í ṣe àwọn ohun tí a fẹ́. Àríyànjiyàn nípa ìlànà tí a ó ṣiṣẹ́ di ìbéèrè nípa ohun tí a nílò tó ṣòro gan-an.
Aláìyẹ́sí tàbí aláyọ̀rọ̀rọ̀, ìpinnu fún ìwé kọ̀ọ̀kan
Ìtọ́sọ́nà aláìyẹ́sí ní ẹ̀gbẹ́ ìrìnàjò máa ń tọ́ nínú yàrá: ojú-ọ̀nà méjì, ìgbésẹ̀ kan tó ń tẹ̀lé, kò sí ohun tí yóò parapọ̀. Ẹ̀gbẹ́ aládàáni lè jẹ́ aláyọ̀rọ̀rọ̀ lọ́nà tó bọ́gbọ́n mu, nítorí àwọn àkọ́kọ́ ń bọ̀ tí wọ́n sì ń lọ pẹ̀lú ìdánilẹ́kọ̀ọ́. Ṣíṣe ìlànà ìtọ́sọ́nà kan ní ẹ̀gbẹ́ ìrìnàjò àti òmíràn ní ẹ̀gbẹ́ aládàáni kò fipá mú ọ láti pín padà láàrin wọn, àti kíkà ìpínpín padà aláìlẹ́gbẹ́ gẹ́gẹ́ bí ipò àkọ́kọ́ fún IPsec ni ibi tí àwọn yàrá ti bẹ̀rẹ̀ sí í mú àwọn èsì jáde tí ẹnikẹ́ni kò lè ṣàlàyé.
Pinnu àwọn ìwé méjèèjì lọ́tọ̀ọ̀tọ̀ kí o sì kọ èyí tí ó jẹ́ aláyọ̀rọ̀rọ̀. Ìdáhùn kan fún ẹ̀gbẹ́ méjèèjì máa ń túmọ̀ sí pé a kò pín àwọn ìbéèrè méjì náà ní òtítọ́ rí.
Ìpínpín padà jẹ́ ààlà ètò ìṣèlú
Níbi tí àwọn ipa gbọ́dọ̀ kọjá ara wọn, sọ ìkọjá náà di ètò ìṣèlú pẹ̀lú àwọn àkọ́kọ́ tí a dárúkọ, ìtọ́sọ́nà, ìtọ́jú mítírì àti olùṣọ́ àyíká. Àwọn àkọsílẹ̀ àkọ́kọ́ àti àwọn àwòrán ipa ń fún ọ ní gbogbo mẹ́rin, àwọn àmì sì ń pa ipa tí a pín padà mọ́ ní ìdánimọ̀ lẹ́yìn tí ó ti pàdánù àyíká ìpilẹ̀ rẹ̀. Ka ìtumọ̀ náà pẹ̀lú ìṣọ́ra, nítorí wọn kò lè pàṣípààrọ̀: ìkọ̀sílẹ̀ ACL nínú gbólóhùn ìbámu túmọ̀ sí pé ipa náà kò bámu tí ìgbéléwọ̀n sì ń tẹ̀síwájú, nígbà tí ìtẹ̀lé ìkọ̀sílẹ̀ nínú àwòrán ipa ń dá ìpínpín padà ipa náà dúró pátápátá. Ìtọ́sọ́nà àwòrán ipa fún ìpínpín padà ń bo àwọn gbólóhùn yẹn àti àwọn ìyípadà ànímọ́ tí ó ń bọ̀ pẹ̀lú wọn.
Lẹ́yìn náà fi ìtẹ́lẹ̀ ìtọ́sọ́nà tí ó jáde wé àwọn ìwé méjèèjì. Yàrá tí ó bẹ̀rẹ̀ sí í tẹ̀síwájú lẹ́yìn ìpínpín padà gbòòrò ti fi ìdéwọ̀n hàn, kì í ṣe èrò. Àkọsílẹ̀ kankan nínú ìtẹ́lẹ̀ tí kò farahàn nínú èyíkéyìí nínú àwọn ìwé méjèèjì túmọ̀ sí pé ìjáde gbòòrò ju àpẹẹrẹ lọ, gbogbo ìkéde tó ń tẹ̀lé sì ń jogún àìdánimọ̀ yẹn.
Pa àpẹẹrẹ ààbò mọ́ ní ìgbàlódé bí ìtọ́sọ́nà
Àwọn ìtọ́sọ́nà àtijọ́ tí ó gbára lé àwọn alugorídìmù aláìlera tàbí àṣírí ìfihàn tí a pín jẹ́ àwọn àkíyèsí ìtàn. Dídà wọ́n kọ sínú yàrá tí o ní lọ́kàn láti gbòòrò sí ni ọ̀nà tí àwọn ìpinnu àìlera fi ń yè nínú ìmújáde. Lo ètò ìṣèlú tí pẹpẹ ń ṣèdí fún kí o sì kọ ẹ̀dà tí o dánwò, nítorí yàrá ń gbé pẹ́ ju ìtọ́sọ́nà lọ.
Gbà ìṣàn kan tí a fọwọ́sí láti ọ̀gá sí ọ̀gá, ìrìnàjò ìpadàbọ̀ rẹ̀, àti ibi kan tí ó gbọ́dò wà ní ìta ìwọ̀n ààbò. Fi orísun ipa náà àti àwọn aṣàyàn tí a dúnàádúrà pẹ̀lú gbogbo èsì pamọ́, kí àkọsílẹ̀ lè fi ìpele tí a fi hàn hàn, kì í ṣe ìpele tí ó ṣẹlẹ̀ pé ó ń ṣiṣẹ́.
Nígbà tí ohun kan bàjẹ́, ìwé-ipamọ sọ ìpele tí a gbọ́dò ṣí. Àìdéwọ̀n sí ẹlẹ́gbẹ́ jẹ́ ìrìnàjò, àìsí ipa inú jẹ́ ọ̀nà aládàáni, àti ipa tí ó wà láìsí aṣàyàn ìbámu jẹ́ ètò ìṣèlú. Gbólóhùn mẹ́ta, àyẹ̀wò kan, kò sí àrokò.