Kọkọ tuntun, àtúnso pọ̀ tàbí àtúnyẹ̀wò ìdánimọ̀: èwo ni o nílò?

Ìpàdé tí ó ti wà fún wákàtí púpọ̀ kò ní dáàbò bo àwọn kọkọ kan náà títí láé, àti pé ìyẹn jẹ́ àbá. Àwọn ìṣẹ̀lẹ̀ mẹ́ta ọ̀tọ̀ọ̀tọ̀ ni a ń pè ní yíyí kọkọ: ohun èlò ìpàdé tuntun lábẹ́ ẹgbẹ́ tí ó wà tẹ́lẹ̀, àtúntò ìsopọ̀ ní kíkún, àti àtúnyẹ̀wò ìmúdájú ẹni. Ọ̀kọ̀ọ̀kan ní ohun tí ó ń mú un ṣẹlẹ̀, iye owó àti àmì ìkùnà ọ̀tọ̀ọ̀tọ̀. Tí o bá yan èyí tí kò tọ́, àtúnṣe náà yóò má ṣe ohunkóhun tàbí yóò sọ ojú-ọ̀nà náà di ilẹ̀ láìnídìí.

Ìpinnu náà dá lórí irú ìpele tí ó ti parí ní tòótọ́.

Àwọn iṣẹ́ mẹ́ta tí a ń pè ní yíyí

Kọkọ tuntun ń dá àwọn kọkọ ìrìnàjò tuntun nínú àjọṣe ìṣàkóso tí ó wà, nípa lílo ọ̀nà tí ìlànà náà ṣàlàyé. IKEv2 ṣe èyí pẹ̀lú àjọṣe ààbò ọmọ tuntun, TLS 1.3 pẹ̀lú ìfiránṣẹ́ ìmúdójúìwọ̀n kọkọ, WireGuard sì pẹ̀lú ìfọwọ́kàn tuntun nígbà tí àwọn ààlà àkókò tàbí ìfiránṣẹ́ rẹ̀ bá dé. Àwọn àdírẹ́sì ojú-ọ̀nà àti ìdánimọ̀ tí a ti jẹ́rìí sí wà níbẹ̀.

Àtúnso pọ̀ ń fi ìsopọ̀ náà sílẹ̀, ó sì tún un kọ́ láti ìbẹ̀rẹ̀, èyí tí ó ń tún ìpín àdírẹ́sì, ìfisílẹ̀ ipa-ọ̀nà àti gbogbo ìdúnàdúrà tí ìgbìyànjú àkọ́kọ́ ṣe.

Àtúnyẹ̀wò ìdánimọ̀ ń tún ẹ̀rí ìdánimọ̀ fúnra rẹ̀ ṣe, èyí tí ó lè ní ìwé-ẹ̀rí, ìwé-àṣẹ tàbí kókó kejì. Ó lè ṣẹlẹ̀ pẹ̀lú tàbí láìsí àtúnso pọ̀, ní ìbámu pẹ̀lú ọjà náà.

Ohun tí àwọn olùlò ń kíyèsí ní àkókò ìmúdójúìwọ̀n

Kọkọ tuntun gbọ́dọ̀ fẹ́rẹ̀ẹ́ jẹ́ aláìrí. Àwọn ìdánimọ̀ ẹgbẹ́ ń yí padà, àwọn olùkà lè tún ṣe, àwọn ohun èlò sì ń dáàbò bo àwọn sọ́kẹ́tì wọn; ìdádúró kúkúrú ní ẹ̀gbẹ́ kan jẹ́ deede nígbà ìpààrọ̀. Rírí ìdánimọ̀ tuntun nínú àkójọ ipò kì í ṣe ẹ̀rí àìdára. Ìlà àkọsílẹ̀ tí ó ń tẹ̀lé ìpààrọ̀ ni ó ń sọ fún ọ bóyá ó ti parí.

Ìjàmbá gidi ní àkókò ìmúdójúìwọ̀n ń tọ́ka sí ibi kan pàtó. Àìbáramu àbá, ìwé-ẹ̀rí tí ó ti parí tàbí ìyípadà ipa-ọ̀nà ọ̀kọ̀ọ̀kan ń dá ìlà àkọsílẹ̀ ọ̀tọ̀ọ̀tọ̀, àti pé ọ̀kan ṣoṣo nínú wọn ni a ń tún ṣe nípa ṣíṣàtúnṣe àwọn àkókò ìwàláàyè.

Ibi tí àwọn mẹ́tẹ̀ẹ̀ta yàtọ̀ sí ní ìṣe

Tí ohun kan ṣoṣo tí ó ti parí bá jẹ́ ohun èlò kọkọ, tún kọkọ ṣe. Tí àdírẹ́sì ẹlẹgbẹ́, ipa-ọ̀nà tàbí ìsopọ̀ NAT bá yí padà tí àwọn pákẹ́tì kò sì dé mọ́, tún so pọ̀. Tí àjọ náà bá béèrè àyẹ̀wò ìdánimọ̀ lẹ́ẹ̀kọ̀ọ̀kan, ìyẹn ni àtúnyẹ̀wò ìdánimọ̀, kò sì sí àtúnṣe àkókò ìwàláàyè tí ó lè rọ́pò rẹ̀.

Àwọn iye àkọ́kọ́ ti ìlànà sábà ní ìdáhùn tí ó tọ́. WireGuard ń yí kọkọ padà lẹ́yìn ààlà àkókò àti iye dátà láìsí ìgbésẹ̀ olùlò; àwọn àkókò ìwàláàyè IKEv2 ni a ń dúnàdúrà fún ẹgbẹ́ ọmọ kọ̀ọ̀kan; àwọn ojú-ọ̀nà tí ó dá lórí TLS ń yí kọkọ padà nínú ìpàdé tí ó wà. Gbígbé àwọn àkókò ìwàláàyè sókè láti yẹra fún àṣìṣe tí ń tún wá ń sún ìkùnà síwájú, ó sì ń fa àkókò ìfihàn gùn tí kọkọ bá já.

Ìkìlọ̀ kan ṣe pàtàkì fún àwọn ìpàdé gígùn: ìgbàlódé nìkan kò dá àṣírí ìwájú. Ànímọ́ yìí dá lórí bí àwọn kọkọ ìpàdé ṣe ní í ṣe pẹ̀lú àwọn àṣírí ìgbà pípẹ́ àti bóyá a ń pa àwọn kọkọ àtijọ́ run, èyí tí ó jẹ́ ọ̀rọ̀ àpẹẹrẹ àti ìmúṣẹ, kì í ṣe ètò.

Yan àwọn iye àkọ́kọ́, lẹ́yìn náà kọ ìpele náà sílẹ̀

Pa àwọn iye àkọ́kọ́ ti olùpèsè mọ́ àyàfi tí ìbéèrè tí a kọ sílẹ̀ bá sọ ohun mìíràn, tí o bá sì ń yí àwọn àkókò ìwàláàyè padà, yí wọn padà ní ẹ̀gbẹ́ méjèèjì. Lẹ́yìn náà kọ ìpele tí ìṣẹ̀lẹ̀ kọ̀ọ̀kan dé sílẹ̀, kí a lè fi ìṣẹ̀lẹ̀ tí ó tẹ̀lé wé ibi kan náà nínú ìfọwọ́kàn.

swanctl --list-sas
ip xfrm state | grep -E 'proto|replay-window'
wg show
journalctl -u strongswan --since '1 hour ago' | grep -i -E 'rekey|rekeyed|child'

Lẹ́yìn àtúnṣe, ṣe ìmúdójúìwọ̀n tí a ṣàkóso, kí o sì fi ìrìnàjò ohun èlò tuntun ránṣẹ́ nípasẹ̀ ẹgbẹ́ tuntun. Ojú-ọ̀nà tí ó ń sọ pé ó ti fìdí kalẹ̀ ṣùgbọ́n tí kò ń gbé ohunkóhun kọjá ni ìkùnà tí àyẹ̀wò yìí wà láti mú.