Ìdí tí ọ̀nà IPsec rẹ fi ń ṣiṣẹ́ títí dé ìpadàbọ̀ kọ́kọ́ CHILD SA

Ọ̀nà náà gòkè, ping dáhùn, gbogbo ènìyàn sì fọwọ́ sí. Ní wákàtí mẹ́rin lẹ́yìn, ìpàdé náà ṣubú, ẹ̀gbẹ́ méjèèjì ń kọ àṣìṣe àbá tàbí ìpààrọ̀ kọ́kọ́rọ́ sínú àkọsílẹ̀, àti àkọ́kọ́ àbá ni pé ohun kan yí padà lórí nẹ́tíwọ́kì. Kò sí ohun tí ó yí padà. Ọ̀nà tí ń gbé ìrìnàjò kọjá fi hàn pé ẹ̀gbẹ́ méjèèjì gbà lórí bí wọ́n ṣe ń jẹ́rìí àti bí wọ́n ṣe ń dáàbò bo ẹgbẹ́ ọmọ àkọ́kọ́, kò sì fi ohunkóhun hàn nípa ìpààrọ̀ kọ́kọ́rọ́ tí wọ́n máa béèrè nígbà ìsọdọ̀tun. Àìbáramu náà wà nínú àlàfo láàárín àwọn ìṣẹ̀lẹ̀ méjèèjì yẹn.

Ìsopọ̀ kì í ṣe pé àwọn ètò PFS bára wọn mu

Pẹ̀lú IKEv2, a dá ẹgbẹ́ ọmọ àkọ́kọ́ nígbà ìpààrọ̀ ìjẹ́rìí, a sì ń yọ kọ́kọ́rọ́ rẹ̀ láti inú ohun èlò tí ẹgbẹ́ IKE ti ṣe tẹ́lẹ̀. Kò sí ìpààrọ̀ Diffie-Hellman ọ̀tọ̀ fún ọmọ yẹn, nítorí náà a kì í dán ìlànà tí ó béèrè irú rẹ̀ nígbà ìsọdọ̀tun wò nígbà gbígbé sókè.

Ìsọdọ̀tun jẹ́ ìpààrọ̀ mìíràn. Nígbà tí a bá sọdọ̀tun kọ́kọ́rọ́ ẹgbẹ́ ọmọ, àwọn ẹ̀gbẹ́ lè ṣe ìpààrọ̀ kọ́kọ́rọ́ tuntun pẹ̀lú ẹgbẹ́ tí a dárúkọ nínú àwọn àbá wọn, ìgbà àkọ́kọ́ tí a fi ń fi àwọn ètò ẹgbẹ́ wé ara wọn ni ìgbà yẹn. Nítorí náà ẹ̀gbẹ́ méjì tí kò bára wọn mu lè jẹ́rìí, fi ẹgbẹ́ ọmọ sórí ẹ̀rọ, kó ìrìnàjò kọjá, kí wọ́n sì kùnà nígbà ìsọdọ̀tun.

Ibi tí àìbáramu fi pamọ́ nínú okùn àbá

Nínú strongSwan a ń fi ẹgbẹ́ kún àbá ọmọ, ìdí nìyẹn tí okùn bíi aes256gcm16-prfsha256-ecp256 fi dà bí yíyàn ìkọ̀kọ̀ ṣùgbọ́n ó tún gbé ìbéèrè ìpààrọ̀ kọ́kọ́rọ́. Ẹ̀gbẹ́ tí ó kàn ń pèsè aes256gcm16-prfsha256 kò ní irú ìbéèrè yẹn, àwọn àkójọ méjèèjì sì pàdé ní ìkọ̀kọ̀ ṣùgbọ́n wọ́n yàtọ̀ ní ìpààrọ̀.

Ka àbá ọmọ àti àbá IKE gẹ́gẹ́ bí àwọn àkójọ ọ̀tọ̀ọ̀tọ̀. Ẹgbẹ́ tí ó farahàn nínú àkójọ IKE kò sọ ohunkóhun nípa àkójọ ọmọ, àti ṣíṣe àtúnṣe ọ̀kan nígbà tí a ń ka èkejì ni ọ̀nà tí a fi ń pàdánù èyí.

Ka ìkùnà, kì í ṣe fáìlì tí o ṣàtúnṣe

Wá notify tí ó parí ìpààrọ̀ náà. Ìsọdọ̀tun kọ́kọ́rọ́ ọmọ tí ó dá «kò sí àbá tí a gbà» padà ń tọ́ka sí àwọn àkójọ àbá; ìbéèrè ìsọdọ̀tun tí kò gbà ìdáhùn rárá ń tọ́ka sí ọ̀nà tàbí ẹ̀gbẹ́ tí ó dá gbígbọ́ dúró. Àwọn méjèèjì yìí nílò àtúnṣe ọ̀tọ̀ọ̀tọ̀, àti ọ̀rọ̀ inú ìlà àkọsílẹ̀ ń pín wọn.

Jẹ́rìí ètò tí ń ṣiṣẹ́, kì í ṣe èyí tí ó wà lórí díìsì. Fáìlì tí a fi pamọ́ ṣùgbọ́n tí a kò gbé wọlé, tàbí ìsopọ̀ tí a kà lẹ́ẹ̀kan sí i láti include mìíràn, yóò mú àìbáramu tí kò sí àtúnṣe fáìlì tí ó hàn tí ó lè tún.

Àwọn ìṣẹ̀lẹ̀ mẹ́ta tí gbogbo ènìyàn ń pè ní ìsọdọ̀tun kọ́kọ́rọ́

Ìsọdọ̀tun kọ́kọ́rọ́ ẹgbẹ́ IKE, ìjẹ́rìí IKE lẹ́ẹ̀kan sí i àti ìsọdọ̀tun kọ́kọ́rọ́ ẹgbẹ́ ọmọ jẹ́ àwọn iṣẹ́ ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àwọn òfin àbá ọ̀tọ̀ọ̀tọ̀. Ìkùnà tí a ròyìn ní ọ̀kan nínú wọn kò sọ ohunkóhun ní tààrà nípa àwọn yòókù, àti àkọsílẹ̀ tí ó dà wọ́n pọ̀ ni a ń kà bí àṣìṣe kan tí ń tún ṣẹlẹ̀ nígbà tí wọ́n jẹ́ mẹ́ta.

Kíyèsí ìṣẹ̀lẹ̀ wo ni ẹ̀gbẹ́ ń dárúkọ, kí o sì yẹ àwọn àbá wò fún ìṣẹ̀lẹ̀ yẹn nìkan. Yí àkójọ kan padà, gbé wọlé lẹ́ẹ̀kan sí i, kí o sì fipá mú ìṣẹ̀lẹ̀ kan náà lẹ́ẹ̀kan sí i. Bí àkọsílẹ̀ bá dárúkọ ìjẹ́rìí lẹ́ẹ̀kan sí i, àbá IKE ni ó yẹ kí a kà. Bí ó bá dárúkọ ìsọdọ̀tun kọ́kọ́rọ́ ọmọ, àbá ọmọ ni ó gbé ẹgbẹ́ pàtàkì náà.

Pípa ìsọdọ̀tun kùnà kì í ṣe àtúnṣe

Fífi àkókò ìsọdọ̀tun kọ́kọ́rọ́ sí òdo ń tẹ ìpààrọ̀ tí ń kùnà lọ́rùn, ọ̀nà náà sì wà láàyè títí a ó fi tú u tàbí ẹ̀gbẹ́ tún bẹ̀rẹ̀. Ohun tí o ra ni kọ́kọ́rọ́ tí ó gùn ju àti àìbáramu tí yóò pàdé rẹ lẹ́ẹ̀kan sí i nígbà ìṣíkiri, ìgbéléwọ̀n tàbí ìmúdójúìwọ̀n olùtà. Bẹ́ẹ̀ náà ni fún àwọn ìgbà ayé tí a nà jìnnà ju ìlànà tí ẹ̀gbẹ́ kejì ń retí.

Dípò bẹ́ẹ̀, mú àwọn àbá bá ara wọn mu. Yan ẹgbẹ́ tí ẹ̀gbẹ́ méjèèjì ń ṣiṣẹ́, fi í sínú àbá ọmọ ní ọ̀kọ̀ọ̀kan ìpẹ̀kun, kí o sì tọ́jú ìlànà ìsọdọ̀tun nínú ìwọ̀n tí àjọ náà nílò gan-an.

Fi ìpààrọ̀ tí ó kùnà náà ṣe ìjẹ́rìí rẹ̀

Kí àkókò ìsọdọ̀tun kọ́kọ́rọ́ ọmọ kúrú nínú fèrèsé ìtọ́jú kí ìṣẹ̀lẹ̀ náà lè dé ní ìṣẹ́jú díẹ̀ dípò wákàtí, tàbí dá ìsọdọ̀tun kọ́kọ́rọ́ ọmọ pẹ̀lú ọwọ́. Lẹ́yìn náà, ṣọ́ ìsọdọ̀tun tí ó ṣàṣeyọrí kí o sì jẹ́rìí pé ìrìnàjò ń bá a lọ la inú rẹ̀, nítorí ìfọwọ́wọ́ tuntun tí ó fi ẹgbẹ́ ọmọ sórí ẹ̀rọ ṣùgbọ́n tí ó fi ṣísàn omi ohun èlò ṣubú jẹ́ àbùkù mìíràn.

Lẹ́yìn náà dá ìgbà ayé déédé padà kí o sì pa àkọsílẹ̀ ìṣẹ̀lẹ̀ méjèèjì mọ́, èyí tí ó kùnà àti èyí tí ó ṣàṣeyọrí. Ẹ̀rí tí o fẹ́ ni pé ìsopọ̀ náà gbé ìyí ayé tirẹ̀ kọjá, kì í ṣe pé ó gbé ping kọjá.