Ṣé router tó wà láàárín ọ̀rẹ́ IPsec méjì nílò IPsec?

Ìdánrawò yàrá ìdánwò tó sọ pé „ṣètò IPsec láàárín ojú-ìwé méjì“ ń fi iṣẹ́ méjì ọ̀tọ̀ọ̀tọ̀ pamọ́. Àwọn ìkángun méjèèjì ń parí tunnel: wọ́n ń ṣe ìdúnàádúrà, wọ́n ń ṣe ìjẹ́rìí, wọ́n ń ṣe ìkọ̀kọ̀, wọ́n sì ń yọ̀ ọ́. Router èyíkéyìí tó bá wà ní àárín ń kọjá àwọn pákẹ́tì tí orí ìta wọn jẹ́ ti àwọn ìkángun, ó sì ń ṣe bẹ́ẹ̀ láìmọ̀ pé tunnel wà.

Pípinnu iṣẹ́ wo ni wọ́n ń béèrè lọ́wọ́ ẹ̀rọ kan ni ìgbésẹ̀ àkọ́kọ́ nínú ìdánrawò náà. Ọ̀pọ̀ ìdàrúdàpọ̀ nínú àwọn ìjábọ̀ yàrá ìdánwò, àti ìpín pàtàkì nínú ìdàrúdàpọ̀ àwọn àwòrán iṣẹ́, wá láti ara kíkà „ń ṣe àtìlẹ́yìn IPsec“ gẹ́gẹ́ bí ànímọ́ kan dípò méjì.

Ìkọjá kì í ṣe ìparí

Nínú ipò tunnel, orí IP ìta ni wọ́n ń darí sí àwọn ẹ̀rọ tó ń parí tunnel. Router tó wà ní àárín ń wá ibi tó ń lọ kí ó sì kọjá, gẹ́gẹ́ bó ṣe máa ń ṣe fún èyíkéyìí pákẹ́tì mìíràn, ẹrù tó sì ń gbé kò hàn sí i.

Àìrí-i yẹn jẹ́ àbáàwọ́n. Router kò di àṣírí alábàákẹ́gbẹ́ mú, kò ṣe ìdúnàádúrà, kò sì nílò dátàbéèìsì ètò. Ó nílò ọ̀nà sí ìkángun jìnnà àti àṣẹ láti kọjá pákẹ́tì náà.

Dídàpọ̀ àwọn méjèèjì ń yọrí sí àṣìṣe gidi: béèrè lọ́wọ́ firewall ìkọjá pé kí ó „gba IPsec láàyè“ nígbà tí ohun tí wọ́n nílò gan-an ni láti gba protocol 50 láàyè láàárín àwọn àdírẹ́sì pàtó, tàbí retí pé ẹ̀rọ àárín yóò yọ ìkọ̀kọ̀ fún àyẹ̀wò nígbà tí kò ní kọ́kọ́rọ́.

Ohun tí ẹ̀rọ àárín gbọ́dọ̀ ṣe dáadáa síbẹ̀

Ìkọjá ní àwọn àìní tirẹ̀. Àwọn ọ̀nà gbọ́dọ̀ dé àwọn ìkángun ìta méjèèjì, àti pé ètò èyíkéyìí lórí ọ̀nà gbọ́dọ̀ gba ìrìnnà ìta gidi láàyè dípò nọ́mbà ibùdó tí a fojú sọ. Òfin tí a kọ lòdì sí TCP 443 nítorí ẹnìkan rò TLS kò ní bá protocol 50 mu.

ESP ìbílẹ̀ ni protocol IP 50. Kì í ṣe TCP 50 kì í sì í ṣe UDP 50, òfin tó ń dí ìrìnnà tí kì í ṣe TCP yóò sọ ọ́ nù. Bí àpẹẹrẹ náà bá ń lo ìkópamọ́ UDP, ìgbéjáde tó ń hàn yóò yí lọ sí ibùdó ìkópamọ́, ètò sì gbọ́dọ̀ bá àpẹẹrẹ tí a yàn mu.

Ìwọ̀n pákẹ́tì náà ṣe pàtàkì. Ọ̀nà tó ń gbé àyẹ̀wò kékeré kò fi hàn pé gbogbo pàṣípààrọ̀ tí a kópamọ́ yóò wọ̀. Ọ̀nà tó ń sọ àwọn pákẹ́tì ńlá nù lè jẹ́ kí ìdúnàádúrà ṣàṣeyọrí tí iṣẹ́ sì kùnà, èyí tó dàbí ìṣòro ohun èlò. Dán wò pẹ̀lú ìrìnnà tó dọ́gba ìwọ̀n iṣẹ́ gidi kí o tó dá tunnel lẹ́bi.

Ìdí tí ẹ̀rọ afarawe fi ń yí ìbéèrè padà

Ẹ̀rọ afarawe kì í ṣe router tó ní àkójọ ànímọ́ kúkúrú; àwòṣe ni pẹ̀lú ẹ̀ka tí a kọ sílẹ̀ àti àwọn òfin tirẹ̀ nípa ohun tí a lè ṣètò ẹ̀rọ kan láti ṣe. Àwọn ìbéèrè tí ó wọ́pọ̀ ti Packet Tracer Cisco sọ kedere pé àwọn ẹ̀rọ àti protocol jẹ́ àwòṣe tí a rọ̀.

Nítorí náà ìbéèrè náà di ìbéèrè mẹ́ta. Ṣé ẹ̀rọ tí a ṣe àwòkọ́ ń kọjá àwọn pákẹ́tì tí ìṣẹ̀lẹ̀ nílò? Ṣé ẹ̀rọ kan náà ń pèsè ojú ìṣètò tí ẹ̀kọ́ náà rò? Àti pé ṣé àṣẹ tí a gbà túmọ̀ sí pé a ṣe àwòkọ́ ìhùwàsí gan-an, tàbí a kàn ṣàyẹ̀wò rẹ̀?

Àṣẹ tí kò sí lè jẹ́ ààlà àwòṣe dípò àṣìṣe nínú ìṣètò rẹ. Àṣẹ tó wà lè gba ìṣàkọ́sílẹ̀ láàyè láìtún ṣe gbogbo ìhùwàsí iṣẹ́. Ṣàyẹ̀wò ìrànlọ́wọ́ ẹ̀rọ ti ẹ̀yà tí a fi sórí ẹ̀rọ kí o tó pinnu ní ọ̀nà kan.

Kíkọ ipò àsìkọ́ fún yàrá ìdánwò

Fún ẹ̀kọ́ underlay, ipò àsìkọ́ ni ìsúnmọ́ àwọn ìkángun àti àwọn pákẹ́tì ìta tó ń kọjá ẹ̀rọ àárín. Fi hàn pẹ̀lú àwọn olùka ẹ̀rọ afarawe fúnra rẹ̀ tàbí ìwòye pákẹ́tì, kí o sì dárúkọ protocol tí o retí láti rí.

Fún ẹ̀kọ́ IPsec, fi ipò ìdúnàádúrà àti ìṣàn kan tí a dáàbò bo láti LAN sí LAN kún un. Bí ẹ̀rọ afarawe bá ń fi àwọn ìsopọ̀ ààbò hàn, kọ wọ́n sílẹ̀. Bí kò bá ṣe bẹ́ẹ̀, sọ bẹ́ẹ̀ nínú ìjábọ̀ dípò fífi hàn pé a ti jẹ́rìí tunnel.

Pa ẹ̀yà ẹ̀rọ afarawe, àwọn ẹ̀rọ tí a yàn, àti èròǹgbà ẹ̀kọ́ mọ́ pẹ̀lú fáìlì topology. Àkọsílẹ̀ yẹn ni ó ń jẹ́ kí ẹlòmíràn lè tún ìdánrawò náà ṣe àti lóye àwọn apá tí a ṣe àwòkọ́.

Ìṣètò iṣẹ́ nílò ẹ̀rí pẹpẹ tirẹ̀. Pákẹ́tì àwòkọ́ aláwọ̀ ewé jẹ́ àbájáde ìkọ́ni, kì í ṣe gbólóhùn ìbámu nípa hardware tí ìwọ yóò fi sílẹ̀.