strongSwan vips: bíbéèrè fún àdírẹ́sì àròjinlẹ̀ lọ́wọ́ IKEv2

Olùpèsè IKEv2 rẹ lè béèrè àdírẹ́sì inú lọ́wọ́ ẹnubodè, ẹnubodè sì pinnu ohun tí yóò dá padà. Nínú strongSwan, ìbéèrè yẹn ni ètò vips, ó sì wà ní ìbéèrè kódà nígbà tí o bá kọ àdírẹ́sì pàtó sínú rẹ̀. Ìtọ́sọ́nà tó wà nísàlẹ̀ ṣètò ìbéèrè náà, gbé e wọlé, ó sì ka ohun tó padà, nítorí àwọn ìgbésẹ̀ mẹ́ta yẹn kùnà ní ọ̀nà mẹ́ta ọ̀tọ̀ọ̀tọ̀. Kò sí ọ̀kan nínú wọn tó máa kúrú nípa títẹ̀ pẹ̀lú agbára.

Ohun tí vips béèrè, àti ohun tí kò lè ṣèlérí

vips wà nínú ìtumọ̀ ìsopọ̀, ó sì ń béèrè àdírẹ́sì àròjinlẹ̀ lọ́wọ́ olùdáhùn. Ìtọ́sọ́nà strongSwan fún àwọn àdírẹ́sì àròjinlẹ̀ sọ kedere pé ìdáhùn lè jẹ́ àdírẹ́sì mìíràn, tàbí kò rí bẹ́ẹ̀ rárá, ìyẹn sì ni gbólóhùn tí àwọn ènìyàn ń fò ó kọjá nígbà tí wọ́n kọ iye kan tí wọ́n sì retí pé yóò farahàn. Ìbéèrè náà ṣì tọ́ sí i, nítorí ìdáhùn ni ohun tí o ń yẹ̀wò. Wo ètò náà gẹ́gẹ́ bí ìtọ́ni láti béèrè, kì í ṣe ètò àbájáde.

Bíbéèrè 0.0.0.0 ni bíbéèrè àdírẹ́sì IPv4 àròjinlẹ̀ èyíkéyìí tó wà, èyí sábà tọ́ nígbà tí iye pàtó kò ṣe pàtàkì. Bíbéèrè àdírẹ́sì pàtó jẹ́ àmì fún ẹnubodè, kì í ṣe ìbéèrè tó dúró lórí rẹ̀.

Ẹ̀ka swanctl àti ibi tí ó yẹ

Ètò náà wà nínú àkójọ ìsopọ̀, kì í ṣe nínú fáìlì tirẹ̀ àti kì í ṣe nínú profáìlì ẹ̀rọ. Ẹ̀ka tó yà sọ́tọ̀ yìí fi ìrísí hàn:

connections {
  net {
    local_addrs = 192.0.2.10
    remote_addrs = 203.0.113.5
    vips = 10.77.0.31
    children {
      net { local_ts = dynamic remote_ts = 10.77.0.0/24 }
    }
  }
}

Gbé e wọlé pẹ̀lú fáìlì tó ní ìsopọ̀ náà, lẹ́yìn náà bẹ̀rẹ̀ ìsopọ̀ kí o sì ka àbájáde. Ẹ̀ka tí a lù mọ́ apá tí kò tọ́ máa ń mú àṣìṣe ìtúpalẹ̀ wá tàbí, èyí tó burú jù, ìsopọ̀ tí yóò gbé wọlé láìsí ìbéèrè tí o rò pé o ṣe. Ṣe àwọn àṣẹ mẹ́ta náà lẹ́sẹẹsẹ kí o sì pa ìjáde mọ́.

swanctl --load-all --file /etc/swanctl/swanctl.conf
swanctl --initiate --child net
swanctl --list-sas

local_ts ń yan ìrìnàjò, kò dá àdírẹ́sì

local_ts ń pe àkójọ ìrìnàjò tí SA ọmọ ń dáàbò bo; kò fi àdírẹ́sì sí orí ìsọ̀nà. Tí IP àròjinlẹ̀ bá ti jẹ́ ìdúnàádúrà, strongSwan á dáwọ́ lílo aṣàyàn dìnamíìkì àìdábọ̀ rẹ̀, yóò sì lo àdírẹ́sì tí a fúnni. Tí o bá so aṣàyàn náà mọ́ àdírẹ́sì gbélé, o ń sọ ohun tí ẹnubodè lè máà fúnni, ìyẹn sì ni ìdí tí ìkùnà fi farahàn gẹ́gẹ́ bí SA tó ń ṣiṣẹ́ pẹ̀lú ìrìnàjò tí kò lọ sí ibikíbi. Aṣàyàn náà ń ṣàpèjúwe ìrìnàjò, nígbà tí ìpín náà ti ń wá láti inú ìpààrọ̀ mìíràn.

Ọ̀nà mìíràn láti ní àdírẹ́sì inú tó dúró ṣinṣin ni láti ní í ní àdúgbò. Fi àdírẹ́sì náà sí orí ìsọ̀nà kí ọ̀nà abẹ́lẹ̀ tó gòkè, darí aṣàyàn náà sí ohun tó ti wà, kí o sì ṣètò ẹlẹgbẹ́ àti ipa ọ̀nà yí i ká.

Nínú àpẹẹrẹ yẹn, kò sí ohun tí a ń dúnàádúrà, nítorí náà kò sí ohun tí a lè pín lẹ́ẹ̀kan sí i, ìyẹn sì ni pàṣípààrọ̀: ìdánilójú fún ṣíṣe iṣẹ́ àdírẹ́sì fúnra rẹ. Ó jẹ́ ẹ̀rọ mìíràn, kì í ṣe oríṣi vips, ìdí nìyẹn tí a kò gbọdọ̀ dà wọ́n pọ̀ nínú ìsopọ̀ kan. Aṣàyàn tí a so mọ́ ẹ̀gbẹ́ àdírẹ́sì tí a dúnàádúrà jẹ́ ìsopọ̀ tó ń ṣiṣẹ́ títí ẹnubodè yóò fi pín ohun mìíràn.

Yẹ̀wò ohun tí olùdáhùn ti yàn gan-an

Ka àkójọ SA fún àdírẹ́sì tí ẹnubodè fúnni, lẹ́yìn náà jẹ́rìí pé àdírẹ́sì náà wà lórí ìsọ̀nà. Tí àwọn méjèèjì kò bá bára mu, ọ̀nà abẹ́lẹ̀ wà lókè, ìrìnàjò kò sì lọ sí ibi tí o rò. Àdírẹ́sì tí a fúnni tí kò dé orí ìsọ̀nà rí ni ìkùnà tó ń da ènìyàn láàmú jù nínú ìtẹ̀sẹ̀ yìí, nítorí ẹ̀ka kọ̀ọ̀kan dàbí ẹni tó tọ̀nà ní ara rẹ̀.

Pa àdírẹ́sì mẹ́rin mọ́ sọ́tọ̀ nínú àkọsílẹ̀ rẹ: àdírẹ́sì inú tí a béèrè, èyí tí a fúnni, àdírẹ́sì LAN ẹ̀rọ náà, àti ijáde gbogbogbò tí ojúlé wẹ́ẹ̀bù kan ń ròyìn. Wọ́n wà ní ìpele ọ̀tọ̀ọ̀tọ̀, wọ́n sì ń farahàn ní ibi ọ̀tọ̀ọ̀tọ̀. Ìtọ́sọ́nà tó kọ gbogbo mẹ́rin ni èyí tí ẹlòmíràn lè tẹ̀lé láìbéèrè àdírẹ́sì tí o ní lọ́kàn. Ka wọ́n lẹ́ẹ̀kan sí i lẹ́yìn gbogbo ìgbéwọlé, nítorí iye tí a fúnni ni ohun kan ṣoṣo tó ń ṣàpèjúwe ọ̀nà abẹ́lẹ̀ tó wà láàyè.

Pa àpẹẹrẹ oníìdúró mọ́ sọ́tọ̀

Tí o bá nílò àdírẹ́sì inú tó dúró ṣinṣin, ṣètò ìpamọ́ lórí ẹnubodè, kí o sì jẹ́ kí ìbéèrè olùpèsè wà ní ìbéèrè. Dídà aṣàyàn tí a so mọ́ àdírẹ́sì tí a dúnàádúrà pọ̀ máa ń fúnni ní ìsopọ̀ tó ń ṣiṣẹ́ títí ẹnubodè yóò fi yàn ohun mìíràn. Kọ òfin ìpamọ́ lẹ́gbẹ̀ẹ́ ìsopọ̀ náà, nítorí ìyẹn ni apá tí ẹlẹgbẹ́ kò lè mọ̀ látinú fáìlì ètò. Nígbà náà olùpèsè tuntun yóò jogún òfin náà dípò kí ó tún ṣàwárí rẹ̀.

Nínú olùpèsè Mac tí a kọ́ sínú ẹ̀rọ, kò sí ọ̀kan nínú àwọn orúkọ àṣàyàn wọ̀nyí. Lo ìpín tàbí ìpamọ́ èyíkéyìí tí ẹnubodè ń pèsè àti profáìlì tí olùṣiṣẹ́ ń gbé jáde, kí o sì wo iye èyíkéyìí ní ẹ̀gbẹ́ olùpèsè gẹ́gẹ́ bí àmì títí o fi máa ka ìpín náà padà. Yíyí padà ni yíyọ ìlà vips kúrò àti gbígbé wọlé lẹ́ẹ̀kan sí i, èyí tí yóò mú ọ padà sí ohun tí ẹnubodè ń yàn ní àìdábọ̀.