IKEv2: adnewyddu allweddi yn erbyn ail-ddilysu — pam y daw’r cysylltiad i lawr yn hwyrach

Mae’r twnnel yn dod i fyny yn y bore ac yn gweithio am oriau. Yna mae’n cwympo, yn ailgysylltu ar ôl un ailgynnig, ac yn gwneud yr un peth eto y diwrnod nesaf. Ni newidiodd dim ar y rhwydwaith a ni chyffyrddodd neb â chyfrinair. Sesiynau sy’n methu ar ffin adnewyddu fel arfer yn croesi un o ddwy weithred wahanol, a dim ond un ohonynt yn ailwirio eich manylion mewngofnodi. Darllen pa un o’r ddwy a daniodd yw’r diagnosis cyfan.

Dwy weithred sy’n edrych yr un fath o’r tu allan

Mae adnewyddu allweddi yn disodli cysylltiadau diogelwch neu ddeunydd allweddi o fewn y cyfnewid a ddiffinnir gan y protocol. Nid yw’r dilysu yn cael ei ailadrodd, felly mae’r hunaniaeth a dderbyniwyd ar ddechrau’r sesiwn yn cael ei chludo ymlaen yn syml.

Mae ail-ddilysu yn mynd ymhellach: mae’n sefydlu perthynas ddilys newydd, sy’n golygu bod y manylion mewngofnodi yn cael eu hailwerthuso. Mae unrhyw beth a ddaeth i ben, a chafodd ei ddirymu neu a newidiwyd yn y cyfeiriadur yn dod yn weladwy ar y foment honno.

Beth mae adnewyddu allweddi yn ei ddisodli mewn gwirionedd

Mae IKEv2 yn cadw dau fath o gysylltiad â chylchoedd bywyd ar wahân. Mae IKE SA yn gwarchod y sianel reoli, ac mae CHILD SA yn gwarchod y traffig gwirioneddol. Nid yw adnewyddu un ohonynt yn gyfystyr ag ailgysylltu’r cleient.

Mae’r gwahanu hwn yn egluro patrwm cyfarwydd: mae’r traffig yn llifo’n iawn, yna mae CHILD SA yn cael ei adnewyddu ac mae’r cynnig yn peidio â chyfateb mwyach oherwydd bod rhywun wedi golygu cam 2 ar un ochr wythnosau yn gynharach. Bu’r newid yn gorwedd yno yn ddiniwed nes i’r adnewyddu ei arfer.

Mae anghyfatebiaethau hyd oes yn ymddwyn yr un fath. Pa bynnag ochr sy’n cyrraedd ei therfyn gyntaf sy’n dechrau’r cyfnewid, ac mae’r llall yn gorfod ei dderbyn.

Beth mae ail-ddilysu yn ei ailwerthuso

Gydag ail-ddilysu, gall y dystysgrif cleient a oedd yn ddilys wrth fewngofnodi fod wedi dod i ben bellach. Mae manylion mewngofnodi wedi’u dirymu, cyfrinair wedi’i gylchdroi neu ail ffactor nad yw ar gael i gyd yn dod i’r wyneb yma, yn hytrach nag ar adeg adnewyddu.

Dyma pam mae ymestyn pob hyd oes yn teimlo fel atgyweiriad ac nad yw. Rydych wedi gohirio’r gwiriad yn hytrach na’i basio. Mae’r adnewyddu nesaf yn dod gyda’r un diffyg a chyda ffenestr gysylltiad byrrach i’i sylwi.

Mae rhai gweithrediadau yn gorgyffwrdd hen a chyflwr newydd yn ystod ail-ddilysu. Mae eraill yn cynhyrchu bwlch byr. Felly gall gosodiadau union yr un fath ar ddau werthwr roi profiad defnyddiwr gwahanol. Profwch yr ymddygiad yn hytrach na thybio bod y safon yn ei orchymyn.

Darllenwch y stampiau amser cyn newid unrhyw beth

Cofnodwch y foment fethiant ynghyd â chyflwr y gysylltiad cyn ac ar ôl. Os disodlwyd yr hen gysylltiad heb gyfnewid dilysu, yr oeddech ar ffin adnewyddu. Os ymddengys cyfnewid AUTH ychydig cyn y methiant, yr oeddech ar ail-ddilysu.

Mae strongSwan yn datgelu hyn fel gosodiadau ar wahân: rekey yn rheoli adnewyddu allweddi, reauth yn rheoli a digwydd dilysu newydd, ac mae gwerthoedd margin yn penderfynu pa mor bell o flaen dod i ben y mae pob un yn dechrau. y ddogfennaeth am adnewyddu allweddi yn disgrifio’r rhyngweithio, ac mae’n werth ei darllen cyn copïo hyd oes o bost fforwm.

Gwahaniaethwch hyn i gyd oddi wrth golled rhwydwaith syml. Mae cyswllt wedi torri yn cynhyrchu digwyddiad canfod cymar marw neu storm ail-drosglwyddo, nid cyfnewid glân â chynigion cyfatebol.

Newidiwch y peth a fethodd

Mae gwrthodiad manylion mewngofnodi angen trwsio’r broblem hunaniaeth: adnewyddwch y dystysgrif, adferwch y cyfrif, ailgofrestrwch y ffactor. Mae anghyfatebiaeth cynnig neu hyd oes angen cymharu’r paramedrau ar y ddwy ochr.

Ymestyn hyd oes i osgoi’r symptom yw’r un opsiwn sy’n bob amser yn edrych fel pe bai wedi gweithio ac yn peidio â gweithio erioed.

Profwch adnewyddu dan reolaeth

Gorfodwch yr adnewyddu yn hytrach na disgwyl diwrnod amdano. Yna ailadroddwch gydag ail-ddilysu os yw’r defnydd yn ei gefnogi, a gwylwch y ddau ben.

Nid yw mewngofnodi cychwynnol llwyddiannus yn arfer dim o hyn. Y cylch bywyd ar ei ôl yw lle mae’r defnyddiadau hyn yn torri mewn gwirionedd.