Kí ni ìdí tí ìlànà ààbò IPsec kì í ṣe àkọsílẹ̀ nínú tábìlì ọ̀nà

Fi ping ránṣẹ́ sí 10.20.0.5 nípasẹ̀ ojú-ọ̀nà kò sí ohunkóhun tí ń padà, nígbà tí tábìlì ọ̀nà ń tẹnumọ́ pé àpòpọ̀ yẹn ṣeé dé. Ìtọ́jú ọ̀nà àti IPsec ń dáhùn àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀, ọ̀kan nínú wọn nìkan ni ó jẹ́ nípa ìṣeé dé. Ìwádìí síwájú yan ọ̀nà kan, lẹ́yìn náà kọ̀mpútà ìlànà ààbò pinnu bóyá ó yẹ kí wọ́n dáàbò bo ọ̀nà yẹn, fi í sílẹ̀ bó ṣe rí, tàbí kọ̀ ọ́. Nígbà tí àwọn méjèèjì kò bá gbà, àpótí náà kú ní ìdákẹ́jẹ́, nítorí náà ka wọ́n ní ìtòlẹ́sẹẹsẹ yẹn.

Bẹ̀rẹ̀ pẹ̀lú ìwádìí, kì í ṣe tábìlì

Bèèrè lọ́wọ́ kérnẹ́lì ohun tí yóò ṣe gan-an: ip route get 10.20.0.5 ń tẹ̀ ọ̀nà tí a yàn, ojú-ọ̀nà jáde àti àdírẹ́sì orísun tí yóò lò. Àkọ́sílẹ̀, ìlànà ìlànà, àmì tàbí orísun ààyò lè yí ìdáhùn yẹn padà, ìdí nìyẹn tí ìwádìí lọ́wọ́lọ́wọ́ fi ju kíka tábìlì pẹ̀lú ojú lọ.

Dán ibi-ìlọ̀ tó wà nínú àgbègbè tí a dáàbò bo wò, kì í ṣe àdírẹ́sì ẹnubodè. Dé ẹnubodè ẹ̀gbẹ́ kejì ń fi hàn pé ọ̀nà kan wà; kò sọ ohunkóhun nípa àpòpọ̀ tí o nílò gan-an. Lẹ́yìn náà jẹ́rìí pé ojú-ọ̀nà tí ìwádìí yàn ni èyí tí o ń retí kí ojú-ọ̀nà lò.

Dẹ́ àwọn olùyàn pọ̀ ní ẹ̀gbẹ́ méjèèjì

Kọ̀mpútà ìlànà ní àwọn àkọsílẹ̀ tirẹ̀, ọ̀kọ̀ọ̀kan ń dárúkọ ìtọ́sọ́nà, orísun, ibi-ìlọ̀ àti ìlànà, lẹ́yìn náà ó sọ ohun tí ó yẹ kó ṣẹlẹ̀ sí àwọn àpótí tí ó bá mu. Lo ip xfrm policy láti ṣe àtòjọ wọn; àwọn àsíá fi hàn bóyá ìgbésẹ̀ jẹ́ ààbò, àforí tàbí ìdínà. Ìlànà tí àwọn olùyàn rẹ̀ gbòòrò tàbí tóóró ju ìṣàn ìdánwò rẹ lọ kò ní bá a mu, àpótí náà yóò sì jáde láìsí ààbò. Ìyẹn ni àbùkù tí o ń wá, kì í ṣe ọ̀nà tí ó sọnù.

Fi àwọn iye gidi wé: orísun, ibi-ìlọ̀, ìlànà àti àwọn ibùdó. Bí ìwádìí bá yanjú orísii àdírẹ́sì kan nígbà tí àkọsílẹ̀ ìlànà bo òmíràn, àwọn ìwò méjèèjì ń ṣàpèjúwe ìrìnàjò ọ̀tọ̀ọ̀tọ̀. Tún àwọn méjèèjì ṣe pẹ̀lú tuple kan náà kí o tó pinnu, bí bẹ́ẹ̀ kọ́ ìwọ yóò ṣàtúnṣe ìlànà tí kò tíì sí lójú ọ̀nà rí.

Ìbámu ìlànà kì í ṣe ipò tí a fi sórí ẹ̀rọ

Ìlànà tí ó bá mu kìkì sọ pé a gbọ́dọ̀ dáàbò bo àpótí; kérnẹ́lì ṣì nílò àjọpọ̀ ààbò láti ṣe ààbò náà. Ṣe àtòjọ wọn pẹ̀lú ip xfrm state, tàbí pẹ̀lú swanctl --list-sas nígbà tí strongSwan ń ṣe ìdúnàádúrà, kí o sì ka àwọn olùyàn àti àwọn olùka-orí lórí àkọsílẹ̀ kọ̀ọ̀kan.

Nígbà tí ìlànà bá mu tí kò sì sí àjọpọ̀ tí ó bo àwọn olùyàn kan náà, a ju àpótí náà nù dípò kí a rán an ní àkọ́kọ́ kedere. Ìyẹn ni ìjùnù tí o yẹ kí o wá nígbà tí ojú-ọ̀nà wà ní òkè ṣùgbọ́n àpòpọ̀ kan ṣoṣo kùnà. Àwọn olùka-orí sọ ìyókù: àjọpọ̀ tí kò pọ̀ síi rí ni a kò yàn rí, nígbà tí èyí tí ó pọ̀ sí i tí ó sì ṣì parí ní ìjùnù ń tọ́ka sí ẹ̀gbẹ́ jíjìn. Títún àwọn olùyàn ṣe àti ìsọdọ̀tun kọ́kọ́rọ́ jẹ́ àtúnṣe ọ̀tọ̀ọ̀tọ̀, nítorí náà pinnu èyí tí o nílò kí o tó fi ọwọ́ kàn ìṣètò.

Ohun tí ojú-ọ̀nà tí ó dá lórí ọ̀nà ṣì nílò

Ojú-ọ̀nà XFRM ń jẹ́ kí ojú-ọ̀nà dà bí ẹ̀rọ tí o lè tọ́ ọ̀nà sínú, èyí tí ó wúlò gan-an. Ṣùgbọ́n kò mú ìlànà àti ipò tí ń pinnu ohun tí yóò ṣẹlẹ̀ nígbà tí àpótí bá dé ibẹ̀ kúrò. Ọ̀nà ń fi ìgbésẹ̀ tó kàn tàbí kí ó lọ, kò sí ohun mìíràn.

Bí ẹ̀rọ bá wà tí ọ̀nà sì ń tọ́ka sínú rẹ̀ nígbà tí kò sí àjọpọ̀ tí ó bá àwọn olùyàn inú mu, a ju àpótí náà nù, kò sì sí iye àtúnṣe ọ̀nà tí yóò mú kọ́kọ́rọ́ tàbí olùyàn jáde. Ṣàyẹ̀wò ojú-ọ̀nà pẹ̀lú orísun àti ibi-ìlọ̀ kan náà tí o tọ́ ọ̀nà sí, lẹ́yìn náà fi í wé àtòjọ ipò.

Ṣàlàyé ẹ̀tọ́-ìní kí o tó ṣàtúnṣe ohunkóhun

Ògiri iná ti olùgbàlejò ń fi ìpinnu kẹta kún èyí tí kò sí ọ̀kan nínú kọ̀mpútà méjèèjì tí ó mọ̀. Ọ̀nà tí ó tọ́ pẹ̀lú ìlànà tí ó bá mu pẹ̀lú àjọpọ̀ tí a fi sórí ẹ̀rọ ṣì lè parí ní àpótí tí a ju nù, ohun-èlò náà sì kìkì ń jábọ̀ àkókò tí ó kù. Jẹ́rìí pé ògiri iná gbà ìrìnàjò tí a dáàbò bo kí o tó dá IPsec lẹ́bi. Gbígba àwòrán lórí ẹ̀rọ ojú-ọ̀nà àti lórí ojú-ọ̀nà ti ara ń fi hàn ní ẹ̀gbẹ́ wo ti ìpamọ́ àpótí náà ti pòórá.

Ẹ̀tọ́-ìní ìṣètò ń pinnu bóyá àtúnṣe rẹ yóò yè lẹ́yìn àtúnbẹ̀rẹ̀. Ẹ̀yà kan lè fi ipò sórí ẹ̀rọ nígbà tí ẹ̀yà mìíràn ń ṣàkóso àwọn ọ̀nà, àtúnṣe àfọwọ́ṣe lórí èkejì yóò sì di àtẹ̀jáde ní ìgbà tí ojú-ọ̀nà bá gòkè tó ń bọ̀. Yí ìṣètò tí ó ni padà, lẹ́yìn náà tún àwọn ìwò méjèèjì ka; RFC 4301 ń tọ́jú kọ̀mpútà méjèèjì lọ́tọ̀ nígbà tí o bá ní láti ṣàlàyé pípín náà fún ẹlòmíràn.