vde_cryptcab - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

vde_cryptcab - വെർച്വൽ ഡിസ്ട്രിബ്യൂട്ടഡ് ഇഥർനെറ്റ് എൻക്രിപ്റ്റ് ചെയ്ത കേബിൾ മാനേജർ

സിനോപ്സിസ്

vde_cryptcab [ -p പോർട്ട്നം ] [ -s സോക്കറ്റ്പാത്ത് ] [ -c [remote_user@]host[:remote_portnum] ] [
-P pre_shared.key ]| [ -x ] [ -v [v][v][v] ] [ -k ] [ -d ]

വിവരണം

A vde_cryptcab VDE സ്വിച്ചുകൾക്കുള്ള ഒരു വിതരണം ചെയ്ത കേബിൾ മാനേജരാണ്. ഇത് രണ്ട് VDE അനുവദിക്കുന്നു
ബ്ലോഫിഷ് എൻക്രിപ്റ്റ് ചെയ്ത ചാനൽ ഉപയോഗിച്ച് ആശയവിനിമയം നടത്താൻ രണ്ട് മെഷീനുകൾ സ്വിച്ച് ചെയ്യുന്നു.

ക്ലയന്റ് മോഡിൽ ഉപയോഗിക്കുമ്പോൾ (അതായത്, -c ഓപ്ഷൻ ഉപയോഗിച്ച്), അത് ഒരു റാൻഡം ബ്ലോഫിഷ് കീ ജനറേറ്റ് ചെയ്യുന്നു, കൂടാതെ
ഉപയോഗങ്ങൾ scp (1) റിമോട്ട് സെർവറിലേക്ക് കീ കൈമാറാൻ.

ക്ലയന്റ് ഭാഗത്ത്, പരിസ്ഥിതി വേരിയബിൾ SCP_EXTRA_OPTIONS എന്ന ക്രമത്തിൽ ക്രമീകരിച്ചേക്കാം
scp കമാൻഡ് ലൈനിലേക്ക് ഓപ്ഷനുകൾ കൂട്ടിച്ചേർക്കുക (ഉദാഹരണത്തിന് dropbear അല്ലെങ്കിൽ
ബ്ലോഫിഷ് കീ കൈമാറാൻ മറ്റൊരു നോൺ-സ്റ്റാൻഡേർഡ് ssh ക്ലയന്റ് ഉപയോഗിക്കുന്നു).

ക്ലയന്റ് ക്രെഡൻഷ്യലുകൾ, സെർവറും ക്ലയന്റും പരിശോധിക്കുന്നതിനുള്ള 4-വേ ഹാൻഡ്‌ഷേക്ക് ഘട്ടത്തിന് ശേഷം
വിഡിഇ ഡാറ്റാഗ്രാമുകൾ വിനിമയം ചെയ്യുക, അവ ഓരോന്നിനും udp വഴി അയയ്‌ക്കുന്ന ക്രിപ്‌റ്റോഗ്രാമുകളാക്കി മാറ്റുക
റിമോട്ട് ഹോസ്റ്റ്.

സെർവർ വശത്ത്, ഒരാൾക്ക് പ്രവർത്തിപ്പിക്കാം:
vde_cryptcab -s /tmp/vde2.ctl -p 2100
ഒരു മൾട്ടി-പിയർ ക്രിപ്‌റ്റ്‌ക്യാബ് സെർവർ ആരംഭിക്കുന്നതിന്, പോർട്ട് 2100-ൽ യുഡിപി ഡാറ്റാഗ്രാമുകൾ സ്വീകരിക്കുന്നു, അത് ബന്ധിപ്പിക്കുന്നു
ഓരോ ആധികാരിക വിദൂര ക്ലയന്റും സ്വിച്ചിന്റെ മറ്റൊരു പോർട്ടിലേക്ക്. വാസ്തവത്തിൽ, ഒരു പുതിയത്
ഉദാഹരണം vde_plug (1) ആരംഭിക്കുകയും ലോക്കൽ യുണിക്സ് സോക്കറ്റ് വഴി സ്വിച്ചിലേക്ക് കണക്ട് ചെയ്യുകയും ചെയ്തു.

കമാൻഡ്
vde_cryptcab -s /tmp/vde2.ctl -c foo@remote.machine.org: 2100
udp പോർട്ട് 2100-ൽ പ്രവർത്തിക്കുന്ന റിമോട്ട് സെർവറിലേക്ക് ഒരു ക്ലയന്റ് ബന്ധിപ്പിക്കും. ഈ സമയത്ത്, ഓൺ
സെർവർ സൈഡ് ഉപയോക്തൃ "foo" ക്രെഡൻഷ്യലുകൾക്കായി ഒരു സ്ഥിരീകരണം ആവശ്യമാണ്, സാധാരണയായി ഇത് ഇതായിരിക്കാം: ഹോസ്റ്റ്-
അടിസ്ഥാനമാക്കിയുള്ള പ്രാമാണീകരണം, പാസ്‌വേഡ് വെല്ലുവിളി അല്ലെങ്കിൽ പൊതു കീ പ്രാമാണീകരണം. കാണുക ssh (1) വേണ്ടി
അതിനെക്കുറിച്ചുള്ള കൂടുതൽ വിശദാംശങ്ങൾ.

രണ്ട് vde_switches ഡെമൺ ആയി പ്രവർത്തിക്കുകയും അവ ഒരു ലെവൽ 2 ടാപ്പ് ഇന്റർഫേസുകളിലേക്ക് കണക്റ്റ് ചെയ്യുകയും ചെയ്താൽ
എൻക്രിപ്റ്റഡ് ടണൽ സ്ഥാപിച്ചു.

ഓപ്ഷനുകൾ

-p പോർട്ട്നം
ഏത് ലോക്കൽ udp പോർട്ട് ഉപയോഗിക്കണമെന്ന് തീരുമാനിക്കാൻ സാധിക്കും. ഈ ഓപ്ഷൻ ഇല്ലാത്തപ്പോൾ
വ്യക്തമാക്കിയിരിക്കുന്നു, ക്രിപ്‌റ്റ്‌ക്യാബ് ഡിഫോൾട്ട് udp പോർട്ട് നമ്പർ 7667 ഉപയോഗിക്കും.

-c [remote_user@]host[:remote_portnum]
ക്ലയന്റ് മോഡിൽ vde_cryptcab പ്രവർത്തിപ്പിക്കുക, കണക്റ്റുചെയ്യാൻ ശ്രമിക്കുക ഹോസ്റ്റ് . രണ്ടും റിമോട്ട്_ഉപയോക്താവ് ഒപ്പം
റിമോട്ട്_പോർട്ട്നം പാരാമീറ്ററുകൾ ആവശ്യമില്ല. വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, അതേ ഉപയോക്താവ്
പ്രവർത്തിക്കുന്നത് vde_cryptcab സെർവറിലും സ്ഥിരസ്ഥിതി udp പോർട്ടിലും പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കുന്നു
7667 ഉപയോഗിക്കുന്നു.

-s സോക്കറ്റ്പാത്ത്
VDE-യിൽ ചേരുന്നതിന് പ്രാദേശിക പ്രോഗ്രാമുകൾ ഉപയോഗിക്കേണ്ട UNIX സോക്കറ്റ് വ്യക്തമാക്കുക. ദി
സ്ഥിര മൂല്യം "/tmp/vde.ctl" ആണ്.

-P pre_shared.കീപാത്ത്
വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ, ഒരു ജനറേറ്റ് ചെയ്യുന്നതിനുപകരം, vde_cryptcab മുൻകൂട്ടി പങ്കിട്ട കീ മോഡിൽ പ്രവർത്തിക്കും.
ssh ഉപയോഗിച്ച് ട്രാൻസ്മിറ്റ് ചെയ്യാനുള്ള റാൻഡം കീ. നൽകിയിരിക്കുന്ന ഓപ്‌ഷൻ പ്രീ-ഷെയർ ചെയ്യാനുള്ള പാതയാണ്
ഡാറ്റ എൻക്രിപ്ഷനുപയോഗിക്കുന്ന സമമിതി കീ ഫയൽ. രണ്ടിലും ഒരേ കീയാണ് ഉപയോഗിക്കേണ്ടത്
ക്ലയന്റും സെർവറും.

-x സമമിതി കീ എൻക്രിപ്ഷൻ പ്രവർത്തനരഹിതമാക്കുക.

-k സെർവർ ടൈംഔട്ടുകൾ ഒഴിവാക്കാൻ ആനുകാലികമായി "കീപാലീവ്" പാക്കറ്റുകൾ അയയ്ക്കുക. നിങ്ങൾക്ക് ആവശ്യമുള്ളപ്പോൾ ഉപയോഗപ്രദമാണ്
കുറഞ്ഞ ട്രാഫിക്കുള്ള ഒരു ലിങ്ക് ലഭ്യമാക്കുക.

-d ഡെമൺ ആയി പ്രവർത്തിപ്പിക്കുക.

-v വാചാലമായ. (കൂടുതൽ വാചാടോപത്തിന് -vv -vvv അല്ലെങ്കിൽ -vvvv ഉപയോഗിക്കുക)

അറിയപ്പെടുന്നത് ISSUES

ഐപി പാക്കറ്റുകളെ സെഷൻ+യുഡിപി ലെയറിലേക്ക് എൻക്യാപ്‌സുലേറ്റ് ചെയ്യുന്നത് ടാപ്പിനെക്കാൾ വലിയ യഥാർത്ഥ ഡാറ്റാഗ്രാമുകൾക്ക് കാരണമാകുന്നു
ഉപകരണം mtu. പാക്കറ്റ് വിഘടനം മൂലം vde_cryptcab ആശയക്കുഴപ്പത്തിലായതിനാൽ, ടാപ്പ് ഉപകരണം mtu
യഥാർത്ഥ ഇന്റർഫേസ് mtu എന്നതിനേക്കാൾ ചെറിയ മൂല്യത്തിലേക്ക് സജ്ജമാക്കിയിരിക്കണം. ഉപയോഗിക്കുക ip(8) അല്ലെങ്കിൽ ifconfig(8) സ്ഥാപിക്കാൻ
നിങ്ങളുടെ ടാപ്പ് ഉപകരണം mtu.

എൻക്രിപ്ഷൻ പ്രവർത്തനരഹിതമാക്കുന്നത് വ്യക്തമായ സുരക്ഷാ പ്രശ്‌നങ്ങളിലേക്ക് നയിക്കുന്നു. ഒഴിവാക്കാൻ നിർദ്ദേശിക്കുന്നു
നിയന്ത്രിതമല്ലാത്ത നെറ്റ്‌വർക്കുകളിൽ എൻക്രിപ്റ്റ് ചെയ്യാത്ത മോഡ് (-x).

അറിയിപ്പ്

വെർച്വൽ ഡിസ്ട്രിബ്യൂട്ടഡ് ഇഥർനെറ്റ് www.vde.com ("Verband der)മായി ഒരു തരത്തിലും ബന്ധപ്പെട്ടിട്ടില്ല
Elektrotechnik, Elektronik und Informationstechnik" അതായത് ജർമ്മൻ "അസോസിയേഷൻ ഫോർ
ഇലക്ട്രിക്കൽ, ഇലക്ട്രോണിക് & ഇൻഫർമേഷൻ ടെക്നോളജീസ്").

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് vde_cryptcab ഓൺലൈനായി ഉപയോഗിക്കുക