Yàtọ̀ pípa IKEv2 mọ́ ìṣòro ẹ̀wọ̀n ẹ̀rí

Ọ̀nà abẹ́lẹ̀ náà ṣiṣẹ́ lórí nẹ́tíwọ́kì ọ́físì ó sì dúró nílé, àkọsílẹ̀ sì fi hàn pé pàṣípààrọ̀ àkọ́kọ́ parí kí nǹkan mìíràn tó ṣẹlẹ̀. Àpẹẹrẹ yẹn tọ́ka sí pàṣípààrọ̀ ìjẹ́rìí, kì í ṣe àwọn ẹ̀rí ìwọlé: ẹ̀wọ̀n ẹ̀rí máa ń sọ ìfiránṣẹ́ yẹn di títóbi gan-an ju ti tẹ́lẹ̀ lọ, ọ̀nà tí kò sì fẹ́ràn àwọn dátágírámù ńlá yóò ju ú sílẹ̀ ní ìdákẹ́jẹ́. Ọ̀nà pípa méjì ọ̀tọ̀ọ̀tọ̀ wà nínú rẹ̀, pípé mọ́ èwo ni ẹ̀ ń wò yóò pinnu àtúnṣe.

Ọ̀nà pípa méjì, àmì kan

IKEv2 ní àfikún pípa tirẹ̀, tí a túmọ̀ rẹ̀ nínú RFC 7383, tí ó pín àwọn ìfiránṣẹ́ IKE tí a dáàbò bo sí àwọn ìfiránṣẹ́ IKE kékeré. Àwọn ẹgbẹ́ méjèèjì máa ń ṣèdájọ́ nípa agbára yẹn, a sì tún ìfiránṣẹ́ náà jọ pẹ̀lú ìmúṣẹ IKE kì í ṣe ẹ̀ka IP.

Pípa IP lasan jẹ́ ọ̀nà mìíràn pẹ̀lú ọ̀nà ìkùnà mìíràn. Róútà tó wà láàárín àwọn ẹgbẹ́ máa ń pín dátágírámù ńlá, tàbí ó ju ú sílẹ̀ ó sì dá ìfiránṣẹ́ ICMP padà tí ó lè má dé ọ̀dọ̀ olùránṣẹ́ rárá. Àwọn nẹ́tíwọ́kì kan máa ń fi àwọn ege sílẹ̀ ní ìdákẹ́jẹ́, àwọn ẹ̀rọ àárín kan sì ń bójú tó ege àkọ́kọ́ ṣùgbọ́n kì í ṣe ìyókù. Ní ojú ti ètò náà, àwọn ọ̀nà mẹ́tẹ̀ẹ̀ta náà dà bí ẹni pé wọ́n jọra.

Fífọ̀ NAT kọjá máa ń fi àfikún kẹta kún, nítorí nígbà yẹn a máa ń fi ESP sínú UDP pẹ̀kí náà sì ń tóbi sí i nígbà tí ó dà bí ìrìnàjò UDP lasan ní ibùdó 4500. Ọ̀nà tí ń gbé UDP kọjá dáadáa ṣì lè kùnà lórí dátágírámù tí kò tún wọ̀ mọ́.

Ka pàṣípààrọ̀ tí ó kùnà

Wá ìyípadà dípò àṣìṣe. Àkọsílẹ̀ tí ó fi hàn pé a rán pàṣípààrọ̀ àkọ́kọ́ a sì dáhùn, lẹ́yìn náà kò sí nǹkan, yóò sọ fún ọ pé ìfiránṣẹ́ tó tẹ̀lé kò parí rárá. Gbé ìpele àkọsílẹ̀ sókè fún ìgbà díẹ̀ kí o sì fi àwọn ìwọ̀n tí a jábọ̀ wé ara wọn ní ẹgbẹ́ méjèèjì.

Ohun tí o fẹ́ fìdí rẹ̀ mú ni bóyá olùdáhùn rí ìbéèrè náà rárá. Bí olùbẹ̀rẹ̀ bá rán nǹkan kan tí olùdáhùn kò sì ní àkọsílẹ̀ kankan nípa rẹ̀, ìṣòro wà nínú ìfijíṣẹ́. Bí olùdáhùn bá ṣàyẹ̀wò ìbéèrè kan tí ó sì kọ̀ ọ́, ìṣòro wà nínú ẹ̀rí náà fúnra rẹ̀, pípa sì jẹ́ ìdààmú. Ìyàtọ̀ yẹn níye lórí ju ojú-ìwé àwọn ìfiránṣẹ́ àkókò tí ó tán lọ.

Yí ọ̀nà padà, kì í ṣe ẹ̀rí

Dán olùlò kan náà, ẹ̀rí kan náà àti ìṣètò kan náà wò láti nẹ́tíwọ́kì mìíràn. Ibùdó alágbèéká sábà máa ń jẹ́ ọ̀nà kejì tí ó rọ̀ jùlọ, ó sì yàtọ̀ gan-an sí ìsopọ̀ ọ́físì, kì í ṣe ní orúkọ nìkan.

Bí ìfọwọ́sowọ́pọ̀ bá parí lórí ọ̀nà kejì, ẹ̀wọ̀n ẹ̀rí wà dáadáa, ọ̀nà àkọ́kọ́ sì ni àyípadà. Bí ó bá kùnà bákan náà lórí méjèèjì, dáwọ́ ìdánwò àwọn nẹ́tíwọ́kì dúró kí o sì wo àwọn ìfiránṣẹ́ fúnra wọn. Ìfiwé kan náà yẹn yóò mú ìdajì àwọn àlàyé tí ó ṣeé ṣe kúrò.

Wọn pàṣípààrọ̀ kí o tó ṣàtúnṣe nǹkan

Gba ìwọ̀n ẹ̀wọ̀n náà àti ìwọ̀n ọ̀nà náà. Àwọn nọ́mbà méjèèjì ń dín ohun tí ìfọwọ́sowọ́pọ̀ lè rán kù, mẹ́jèèjì sì rọ̀ láti wọ̀n:

openssl crl2pkcs7 -nocrl -certfile chain.pem | openssl pkcs7 -print_certs -noout | grep -c subject
ls -l chain.pem
ping -M do -s 1400 198.51.100.7
ip -s link show eth0 | sed -n '1,6p'

Àwọn méjì àkọ́kọ́ ń fúnni ní iye àwọn ẹ̀rí àti ìwọ̀n fáìlì náà, èyí tí ó jẹ́ àmì tí ó bọ́gbọ́n mu fún bí ìfiránṣẹ́ ìjẹ́rìí yóò tóbi tó. Ìdánwò ping máa ń jábọ̀ bóyá dátágírámù irú ìwọ̀n yẹn yóò là kọjá lórí ọ̀nà náà, àwọn olùkà ìfẹ́sẹ̀ sì fi hàn bóyá a ti ju àwọn ege sílẹ̀ ní ẹ̀gbẹ́ rẹ. Lórí Windows, ìdánwò tí ó dọ́gba ni ping pẹ̀lú àsíá do-not-fragment àti ìwọ̀n ẹrù tí ó ṣe kedere.

Tún ìdánwò náà ṣe sísàlẹ̀ títí yóò fi ṣàṣeyọrí. Ìwọ̀n tí ó tóbi jùlọ tí ó kọjá ni ìṣúná iṣẹ́ fún ọ̀nà yẹn, ó sì wúlò ju ìkankan iye àìpé tí a tẹ̀ jáde.

Tún ẹ̀ka tí ó ti bà jẹ́ náà ṣe

Bí ọ̀nà náà bá ń ju àwọn dátágírámù ńlá sílẹ̀, tan pípa IKE ṣíṣẹ́ ní ẹgbẹ́ méjèèjì kí o sì fi dáni pé a ti ṣèdájọ́ nípa àfikún náà, kì í ṣe pé a kàn gbà á ní ìmọ̀ràn. Bí ọ̀nà náà bá ń bójú tó àwọn ege lọ́nà tí kò dára ní ìpele IP, àtúnṣe wà níbẹ̀ tàbí ní MTU ti ìfẹ́sẹ̀ òde, kì í ṣe ní ibi ìpamọ́ ẹ̀rí.

Bí ẹ̀wọ̀n náà bá gùn láìnídìí, gé e kúrò dé àwọn ẹ̀rí àárín tí ẹgbẹ́ kan nílò gan-an. Yíyọ gbòǹgbò tí olùlò ti gbàgbọ́ tẹ́lẹ̀ jẹ́ ìtọ́jú tí ó bọ́gbọ́n mu; yíyọ ti àárín kì í ṣe bẹ́ẹ̀, pípa ìjẹ́rìí dúró láti dín ìfiránṣẹ́ kù sì ń pààrọ̀ ìṣòro ìfijíṣẹ́ fún ìṣòro ààbò.

Kọ ọ̀nà tí o yí padà àti bí ìfọwọ́sowọ́pọ̀ ṣe rí lẹ́yìn náà. Ìṣẹ̀lẹ̀ tó tẹ̀lé sábà máa ń wà lórí nẹ́tíwọ́kì mìíràn pẹ̀lú àmì kan náà, àkọsílẹ̀ náà sì ni ó ń sọ wákàtí méjì di ìṣẹ́jú mẹ́wàá.