Mímójútó fíìmù ìkànnì IPsec: kí ni kí o kà

Àwòṣe IPsec tí ó dá lórí àwọn ọ̀nà ń fi ìkànnì àròyé kan sínú ẹ̀rọ, ìkànnì yẹn sì fún àbójútó ní ohun kan pàtó: ohun tí ó ní orúkọ, àwọn olùkà àti ọ̀nà tí a so mọ́ ọn. Kì í ṣe àmì ìlera fúnra rẹ̀. Ìkànnì lè wà nígbà tí a kò tí ì fi ìsopọ̀ kankan tí ó ṣe é lò sínú ẹ̀rọ, ìsopọ̀ sì lè lára dá nígbà tí ọ̀nà kankan kò ń rán ìrìnàjò tí ó ní ìtumọ̀ sí i. Kíka ipò mẹ́rin papọ̀ ni ó ń yí olùkà pákétì padà sí ìwádìí àìsàn.

Rìn wọ́n ní ọ̀nà-ọ̀nà kí o sì dúró ní èyí àkọ́kọ́ tí ó kùnà.

Kí ni ìkànnì ń fi kún àwòrán

Nínú àwòṣe tí ó dá lórí ìlànà, yíyàn wà nínú tábìlì ìlànà IPsec, kẹ́rnẹ́lì sì ń pinnu ohun tí a ó dáàbò bò nípasẹ̀ àwọn olùyàn ìrìnàjò. Àwòṣe tí ó dá lórí ọ̀nà ń fi ìkànnì àti ọ̀nà kún, nítorí náà tcpdump àti àwọn olùkà ìkànnì ń rí ààlà kan dípò àkójọ àwọn olùyàn. Èyí jẹ́ èrè gidi fún ìwádìí àìsàn àti fún àwọn ìlànà ìtọ́sọ́nà tí ó nílò ìkànnì fún peering.

Èrè náà jẹ́ ti ìṣàkóso, kì í ṣe ti ìpamọ́. Ìkànnì ń ròyìn ìrìnàjò tí ó ń gbé, kò sì sọ ohunkóhun nípa bóyá ààbò ẹlẹgbẹ́ ṣe é lò ní báyìí.

Ka ipò mẹ́rin náà kí o tó dá fíìmù náà lẹ́bi

Bẹ̀rẹ̀ pẹ̀lú ìkànnì àti ọ̀nà, lẹ́yìn náà ìsopọ̀, lẹ́yìn náà èto. Ọ̀kọ̀ọ̀kan ní àṣẹ tirẹ̀ àti àmì ìkùnà tirẹ̀. Èsì tí ó mọ́ ní ìpele kan kì í ṣe èsì tí ó mọ́ ní ìpele tó tẹ̀lé. Ṣe gbogbo mẹ́rin náà kí o tó pinnu ohunkóhun. Ìlà aláwọ̀ ewé kan kì í pinnu nǹkan ní ọ̀pọ̀ ìgbà.

ip -s link show xfrm0
ip route get 10.20.30.40
ip xfrm state
ip xfrm policy
swanctl --list-sas
tcpdump -ni xfrm0 -c 20 host 10.20.30.40

Ìkànnì tí olùkà rẹ̀ ń gòkè ṣùgbọ́n tí kò ní àkọsílẹ̀ ipò tí ó bára mu ń ṣàpèjúwe ìrìnàjò tí ó ń wọ ọ̀nà kan níbi tí kò sí ohun tí ń dáàbò bò ó, èyí sì burú ju fíìmù tí ó ti kùnà lásán. Àkọsílẹ̀ ipò tí kò ní ọ̀nà tí ó yan ìkànnì túmọ̀ sí pé ìpamọ́ ti ṣetán, a kò sì lò ó.

Ìdánwò èto wá ní ìkẹyìn, àti ní ìmọ̀ọ́mọ̀: ping tí ó ṣàṣeyọrí sí ẹ̀gbẹ́ kejì fíìmù kò fi hàn pé iṣẹ́ tí ó wà lẹ́yìn rẹ̀ gba àwọn ìsopọ̀.

Fi àwọn olùkà inú wé àwọn olùkà òde

Àwọn olùkà lórí ìkànnì fíìmù ń díwọ̀n ìrìnàjò inú; àwọn olùkà àti àwòkésekú lórí ìkànnì ti ara ń fi ìpààrọ̀ tí a kó sínú àpò hàn. Àwọn méjèèjì kò ní bára mu ọ̀kan-ọ̀kan, nítorí ìkójọpọ̀ ń fi àwọn orí kún, àwọn ìtúnránṣẹ́ ń ṣe àdáwòrán àwọn pákétì kan, ìṣirò ìmúṣẹ sì ń tẹ̀lé àwọn òfin tirẹ̀. Retí ìpín, kì í ṣe ìdọ́gba.

Ibùdó àwòkésekú tún ń pinnu irú dátà àdáni tí o ń kó, nítorí náà lo àwọn àlẹmọ tóóró àti àdírẹ́sì ìdánwò tí kò lè ṣe ènìyàn ní ìpalára dípò àwòkésekú kíkún ti ìrìnàjò ìṣèjáde.

Bí ìkà tí inú bá ń gòkè tí ti òde kò gòkè, ìgbésẹ̀ tí ó ṣèé ṣe ni ọ̀nà tàbí ìlànà tí ń rán àwọn pákétì sínú fíìmù, kì í ṣe fíìmù náà fúnra rẹ̀.

Máa wo ó nígbà ìsọdọ̀tun kọ́kọ́rọ́ àti ìyípadà àbáyò

Wo ìsọdọ̀tun kọ́kọ́rọ́ kan, ìṣẹ̀lẹ̀ àwárí ẹlẹgbẹ́ tí ó ti kú àti ìyípadà àbáyò kan nígbà tí o ń wo ipò mẹ́rin kan náà. Ìkànnì lè wà nígbà ìsọdọ̀tun kọ́kọ́rọ́ tí kò ní parí láé, ìyípadà sì lè fi àkọsílẹ̀ ipò sílẹ̀ tí ń tọ́ka sí àdírẹ́sì ẹlẹgbẹ́ tí kò ṣe é dé mọ́.

Ṣe ìkìlọ̀ lórí ọ̀nà iṣẹ́ tí o gbẹ́kẹ̀ lé ní ti gidi, pẹ̀lú ipò ìsopọ̀ gẹ́gẹ́ bí àyíká, kì í ṣe lórí àsíá kan tí ó wà lókè tàbí nísàlẹ̀. Fi orúkọ ìkànnì, àdírẹ́sì ẹlẹgbẹ́ àti ọ̀nà pamọ́ nínú ẹrù ìkìlọ̀, kí ẹni tí ó ń dáhùn má baà ní láti tún wọ́n kọ́.

strongSwan ń ṣàkọsílẹ̀ àwòṣe ìkànnì XFRM tirẹ̀, àwọn pẹpẹ mìíràn sì ń pè àti mú ohun tí ó dọ́gba ṣiṣẹ́ ní ọ̀nà mìíràn. Ka ìfiwéra tí ó dá lórí ọ̀nà fún ẹ̀rọ tí ó wà níwájú rẹ kí o tó gbé àwọn àfojúsùn kúrò nínú ìmúṣẹ mìíràn. Àwòṣe àbójútó tí ó bá àwọn olùkà olùpèsè kan mu yóò ṣi àwọn mìíràn lọ́nà jẹ́ẹ́jẹ́.