L2TP/IPsec kuna: ya IPsec, ìjẹ́rìí ojú-ọ̀nà tàbí ìwọlé PPP sọ́tọ̀

Àwọn nǹkan mẹ́ta ni wọ́n ń jẹ́rìí ara wọn nínú ọ̀nà ìsopọ̀ L2TP/IPsec kan, àti ọ̀kan ṣoṣo nínú wọn ni ó kan ẹni tó ń pe. IPsec ń fi ojú-ọ̀nà ìparí hàn, ìsopọ̀ ìṣàkóso L2TP lè tún fi àwọn alábàáṣiṣẹ́ hàn pẹ̀lú àṣírí tirẹ̀, lẹ́yìn náà PPP ń fi àkọsílẹ̀ olùlò hàn nínú ìpàdé. Ìkùnà ní ìpele kankan máa ń dàbí àṣìṣe ìwọlé gbogbogbò nínú àpótí ìjíròrò alábàáṣiṣẹ́, ṣùgbọ́n ó máa ń yàtọ̀ pátápátá nínú àkọsílẹ̀ olùpèsè. Lọ nípasẹ̀ àwọn ìpele lẹ́sẹ̀ẹ̀sẹ̀ kí o sì dúró ní ìpele àkọ́kọ́ tó kùnà, nítorí gbogbo ìpele tó wà nísàlẹ̀ ìpele tí a kò tíì dánwò náà kò tíì dánwò.

Àwọn ìpele ìjẹ́rìí mẹ́ta, àwọn ìdánimọ̀ mẹ́ta tó yàtọ̀

IPsec ń fi hàn ẹni tó ni àwọn ìparí, ní lílo kọ́kọ́rọ́ tí a pín tẹ́lẹ̀ tàbí ẹ̀rí. Ìdánimọ̀ yẹn jẹ́ ti ẹ̀rọ tàbí ẹnubodè, kì í ṣe ti ènìyàn tó wà níwájú pátákó bọ́tìnnì rárá. Nígbà tí àwọn alábàáṣiṣẹ́ kò bá lè fohùn ṣọ̀kan ní ìpele yìí, kò sí pákítì L2TP kankan tí wọ́n ń pààrọ̀.

Ìsopọ̀ ìṣàkóso L2TP lè fi ìpààrọ̀ ìpèníjà-ìdáhùn kejì tó yàtọ̀ kún un, tí àṣírí tí ó jẹ́ ti àwọn ìparí méjèèjì ń darí.

RFC 2661 sọ ìjẹ́rìí ìsopọ̀ ìṣàkóso yẹn di àṣàyàn, èyí sì ṣàlàyé ìdí tí àṣìṣe kan náà fi ń mú àmì tó yàtọ̀ jáde lórí olùpèsè méjì. Ìgbékalẹ̀ tí kò tíì ṣètò àṣírí ojú-ọ̀nà rí yóò fo ìpele náà pátápátá; èyí tí ó ṣètò rẹ̀ ní ẹ̀gbẹ́ kan ṣoṣo yóò kùnà kí a tó pèsè PPP. Lẹ́yìn náà PPP ń fi PAP, CHAP tàbí MSCHAPv2 jẹ́rìí olùlò, ó sì fi orúkọ náà fún ibi ìpamọ́ àkọsílẹ̀ tó lè jẹ́ ti àdúgbò, nínú chap-secrets tàbí lórí RADIUS. Ọ̀rọ̀ ìpamọ́ tí kò tọ́ ní àkókò yẹn ṣì ń fi ọ́ sílẹ̀ pẹ̀lú ojú-ọ̀nà tó ń ṣiṣẹ́ àti ìpàdé tó kùnà.

Ka ibi ìdúró kí o tó yí ìṣètò padà

Bẹ̀rẹ̀ pẹ̀lú ipsec --version kí o lè mọ̀ bóyá ìjáde ipò jẹ́ ti strongSwan tàbí ti Libreswan. Lẹ́yìn náà ka àkọsílẹ̀ olùpèsè, kì í ṣe àpótí ìjíròrò alábàáṣiṣẹ́, nítorí olùpèsè ń kọ ìpele tó kọ̀.

Ìlà kan sábà máa ń yanjú tikẹ́ẹ̀tì: ẹ̀sùn IKE tàbí àwọn àbá ni ìpele kìn-ín-ní, ìfiránṣẹ́ ìsopọ̀ ìṣàkóso ni ìpele kejì, àti ìkọ̀ fún ọ̀nà PPP tàbí àkọsílẹ̀ ni ìpele kẹta. Dà á sínú tikẹ́ẹ̀tì pẹ̀lú àmì àkókò. Ṣíṣe àfojúsùn láti ẹ̀gbẹ́ alábàáṣiṣẹ́ ń fi ẹ̀rí kan ṣoṣo tí o ti ní ṣòfò.

Pa àwọn ohun èlò kọ́kọ́rọ́ àti ọ̀rọ̀ ìpamọ́ mọ́ kúrò nínú àlẹ̀mọ́ yẹn; orúkọ ìpele ń darí iṣẹ́, àti kọ́kọ́rọ́ tí a pín tẹ́lẹ̀ tó jáde yóò tún tikẹ́ẹ̀tì ṣí pẹ̀lú àbájáde tó burú.

Ìpele kìn-ín-ní: ṣé IPsec ní ìsopọ̀?

Ṣe ipsec statusall lórí strongSwan tàbí ipsec whack --status lórí Libreswan kí o sì wá ìsopọ̀ ọmọ tí a ti fiìdí pẹ̀lú àwọn kíkà tí kò jẹ́ òdo. ip xfrm state ń fi ojú kérémù hàn lórí méjèèjì. Bọ́tìnì SA tí a fi sórí pẹ̀lú àwọn kíkà tó ń gòkè túmọ̀ sí pé ìpele kìn-ín-ní ti parí, o sì lè tẹ̀síwájú.

Àìsí ìsopọ̀ rárá ń tọ́ka sí àdírẹ́sì alábàáṣiṣẹ́, àkójọ àbá, tàbí kọ́kọ́rọ́ tí a pín tẹ́lẹ̀, nígbà mìíràn sí ẹ̀rọ tó ń tún UDP 500 kọ nígbà tó ń sọ UDP 4500 nù. Ìsopọ̀ tí ó fiìdí tí ó sì pòórá lẹ́yìn ìṣẹ́jú àáyá díẹ̀ sábà jẹ́ àìbáramu ìgbà-ìwàláàyè láàrin àwọn ìparí méjèèjì, kì í ṣe ìṣòro ẹ̀rí ìwọlé. Ṣàyẹ̀wò bóyá àwọn ẹ̀gbẹ́ méjèèjì ń to àwọn àbá ìṣàpẹẹrẹ àti háṣì kan náà kí o tó tún ohunkóhun tẹ̀. Bí bẹ́ẹ̀ kọ́, kò sí kọ́kọ́rọ́ tó máa ṣiṣẹ́ rárá.

Dúró nígbà tí ìsopọ̀ kò sí. Yíyí àwọn àṣàyàn PPP padà ní àkókò yẹn kò yí ohunkóhun padà, ó sì ń fi àbùkù gidi pamọ́ kúrò lọ́wọ́ ẹni tó kàn.

Ìpele kejì: ṣé ìsopọ̀ ìṣàkóso L2TP jẹ́rìí?

Nígbà tí IPsec bá dìde, máa wo dẹ́mọ́nì L2TP fún ìsopọ̀ ìṣàkóso tó dé ipò tí a fiìdí, nítorí PPP kò lè bẹ̀rẹ̀ kí ìyẹn tó ṣẹlẹ̀. Ìkọ̀ lórí ìsopọ̀ ìṣàkóso túmọ̀ sí pé àṣírí ojú-ọ̀nà yàtọ̀ láàrin àwọn ìparí, tàbí ìparí kan ń béèrè àṣírí tí ekejì kò fi ránṣẹ́ rárá. Àwọn alábàáṣiṣẹ́ sábà ń fi pápá kan hàn pẹ̀lú àmì shared secret, àti pé ó sábà jẹ́ ti IPsec kì í ṣe ti L2TP. Kíkún un kò ṣètò àṣírí ojú-ọ̀nà, pípa rẹ̀ kò sì pa á dé.

Bí kò bá sí ẹ̀gbẹ́ kankan tó ṣètò àṣírí ojú-ọ̀nà, fo ìpele yìí kí o sì ka ìkùnà ìsopọ̀ ìṣàkóso sí ìṣòro ìrọ̀wọ́tẹ̀ dípò. Jẹ́rìí pé UDP 1701 dé dẹ́mọ́nì, àti pé àwọn ìparí méjèèjì gbà lórí ìkójọpọ̀ kan náà. Òfin odi iná tí a kọ fún ọ̀kan nínú àwọn ipò méjì yẹn ni ìdí tó wọ́pọ̀ fún ìsopọ̀ tó ń ṣí ìlàjì.

Ìpàdé tó bẹ̀rẹ̀ ìjíròrò PPP nìkan ni ó ti kọjá ìpele ojú-ọ̀nà gan-an.

Ìpele kẹta: ṣé PPP ń kọ̀ àkọsílẹ̀ náà?

Ìkùnà PPP máa ń yàtọ̀ láti ìta: ojú-ọ̀nà ti fiìdí, ìpàdé bẹ̀rẹ̀, dẹ́mọ́nì sì ń kọ ìkùnà ọ̀nà ìjẹ́rìí tàbí ìkọ̀ àkọsílẹ̀. Ka ọ̀nà tí a dárúkọ nínú ìfiránṣẹ́ yẹn. PAP àti CHAP ń kùnà fún àwọn ìdí tó yàtọ̀, olùpèsè tó sì kọ̀ ọ̀kan yóò kọ̀ alábàáṣiṣẹ́ tó ń pèsè ìyẹn nìkan.

Lórí olùpèsè Linux, ṣàyẹ̀wò fáìlì àṣàyàn tí dẹ́mọ́nì ń fún PPP, sábà /etc/ppp/options.xl2tpd, kí o sì jẹ́rìí àwọn ọ̀nà tí a gbà àti ibi tí a ti yanjú àwọn àkọsílẹ̀. Orúkọ tó wà nínú RADIUS ṣùgbọ́n kò sí nínú fáìlì àṣírí àdúgbò ń kùnà lọ́nà mímọ́, ó sì dàbí ọ̀rọ̀ ìpamọ́ tí kò tọ́. Lẹ́yìn náà ṣàyẹ̀wò pé alábàáṣiṣẹ́ ń pèsè ọ̀nà tí olùpèsè gbà, kì í ṣe èyí tó lágbára jù tí olùpèsè kọ̀ láti jíròrò. Yíyí kọ́kọ́rọ́ tí a pín tẹ́lẹ̀ padà láti tún ìpele yìí ṣe ń fi ọ̀sán ṣòfò, kò sì yí ohunkóhun padà.

Nígbà tí ìpàdé bá dìde níkẹyìn, pínpín àdírẹ́sì, DNS àti àwọn ọ̀nà kò tíì ṣàyẹ̀wò, ọ̀kọ̀ọ̀kan sì ń kùnà ní ìdákẹ́jẹ́ lọ́nà tirẹ̀. Pa àwọn ìpele mẹ́ta mọ́ lọ́tọ̀ nínú àwọn àkọsílẹ̀ rẹ: kọ́kọ́rọ́ tó tọ́ pẹ̀lú àkọsílẹ̀ tí kò tọ́ máa ń kùnà nígbà gbogbo, àti àtúnṣe ìpele kan kò ní tún èkejì ṣe rárá.