Oes SA yn IKEv2: ailosod allweddi meddal, dod i ben caled, ail-ddilysu ar wahân

Mae amseryddion yn penderfynu pryd y caiff allweddi twnnel eu disodli, ac mae'r ddau drothwy dan sylw yn cael eu darllen fel un yn aml. Nid ydynt. Mae oes feddal yn gofyn i'r cyfoed adeiladu disodliad tra bo'r gymdeithas ddiogelwch bresennol yn dal i gludo traffig, ac mae oes galed yn derfyn amser ar ôl hwnnw y mae'r hen gymdeithas wedi mynd p'un a lwyddodd y disodliad ai peidio. Rhwng y ddau mae ffenestr gorgyffwrdd sy'n bodoli fel nad yw pecynnau'n syrthio i fwlch.

Beth mae oes yn ei gyfyngu mewn gwirionedd

Mae cymdeithas ddiogelwch IPsec yn bwndel o gyflwr cryptograffig: allweddi ar gyfer un cyfeiriad, mynegai paramedrau diogelwch, set algorithmau a detholwr. Mae'r oes yn cyfyngu pa mor hir y gellir defnyddio'r cyflwr hwnnw, sy'n cyfyngu faint o draffig y mae un allwedd yn ei amddiffyn. Mesur cynwys ar gyfer yr allwedd yw hyn, nid datganiad am ba mor hir y dylai sesiwn defnyddiwr bara.

Mae gan gymdeithasau rheoli IKE eu hallweddi eu hunain a'u hoesau eu hunain, ar wahân i'r cymdeithasau plentyn sy'n cludo data. Dyma'r man cyntaf lle mae pobl yn cymysgu dau amserlen.

Mae'r meddal yn cychwyn y disodliad, mae'r caled yn gorffen yr hen gyflwr

Pan fo'r trothwy meddal yn agosáu, mae'r cyfoed yn cychwyn disodliad. Mae gweithrediadau fel arfer yn tanio'n gynnar ac yn hapddigol'r foment fel nad yw penbwrdd â channoedd o dwneli yn ailosod allweddi pob un ar unwaith. Yn IKEv2, disodliad yw cyfnewid CREATE_CHILD_SA sy'n cario nonce newydd, ynghyd â chyfnewid Diffie-Hellman pan fo cyfrinachedd ymlaen perffaith wedi'i ffurfweddu. Y canlyniad yw pâr newydd o gymdeithasau ag allweddi newydd.

Mae'r gorgyffwrdd yn bwysig. Am gyfnod byr gall y cyfoed ddal yr hen a'r newydd gymdeithas, a gall cipiad ddangos dau set o ddynodwyr. Gweithio'r mecanwaith yw hyn, nid nam.

Nid yw'r trothwy caled yn maddau. Os nad yw'r disodliad wedi gorffen erbyn hynny, rhaid ymddeol yr hen gymdeithas ac mae traffig a amddiffynnir ganddi hi yn unig yn stopio. Ailseiliau allweddi methiedig dro ar ôl tro sy'n mynd yr holl ffordd i'r dod i ben caled yw'r signal gweithredol i ymchwilio, oherwydd bod y twnnel yn cael ei gynnal gan derfyn amser bob cylch.

Gall terfynau defnydd danio cyn unrhyw gloc

Nid amser yw'r unig derfyn. Gall gweithrediadau gapio'r beitiau neu'r pecynnau a amddiffynnir gan un allwedd, a bydd twnnel prysur yn cyrraedd terfyn defnydd ymhell cyn amserydd o lawer awr. Mae strongSwan yn dangos gosodiadau oes a maint gwahanol ar gyfer amser, beitiau a phecynnau, sy'n golygu mai'r pwynt adnewyddu effeithiol yw'r trothwy a ddaw gyntaf, minws y maint a ffurfweddwyd.

Pan fo twnnel yn adnewyddu'n llawer amlach nag y mae ei oriau ffurfweddedig yn ei awgrymu, gwiriwch y terfynau beitiau a phecynnau cyn beio'r cloc. Bydd gan gysylltiad dirlawn a chysylltiad segur â'r un gosodiadau amser gyfraddau ailosod allweddi gweladwy wahanol, a dim ond un ohonynt sy'n dilyn yr amserydd.

Mae pob cyfoed yn gorfodi ei bolisi ei hun

Nid yw IKEv2 yn trafod un oes y mae'n rhaid i'r ddau gyfoed ei harddangos yn union yr un fath. Mae pob ochr yn cymhwyso ei pholisi lleol ac yn gallu cychwyn disodliad pan fo ei therfyn ei hun yn agosáu, fel y disgrifir yn RFC 7296 adran 2.8. Felly nid yw anghysondeb rhwng oriau ffurfweddedig dau gyfoed yn nam awtomatig, er y gall gwerthoedd hollol wahanol greu cynnwrf os yw un ochr yn dal i ddisodli cyflwr y mae'r llall newydd ei osod.

Mae cydlynu'n golygu ymddygiad cydnaws: ffenestri gorgyffwrdd sy'n ddigon hir ar gyfer y cyfnewid, ymylon sy'n gadael lle ar gyfer ailgeisio, a monitro sy'n dangos pa ochr a gychwynnodd bob adnewyddiad.

Nid ail-ddilysu yw ailosod allweddi

Mae ailosod allweddi yn adnewyddu allweddi o dan y berthynas ddilys bresennol. Mae ail-ddilysu yn ailadrodd y gwiriad hunaniaeth, boed gyfnewid tystysgrif neu sgwrs EAP. Mae'r ddau yn rhedeg ar amserlenni ar wahân ac nid yw ailosod llwyddiannus yn dweud dim am a ddylai'r cyfrif gael mynediad o hyd.

Mae'r gwahaniaeth hwnnw'n bwysig ar gyfer dirymu. Mae analluogi cyfrif, dirymu tystysgrif neu derfynu sesiwn yn benderfyniadau mynediad sy'n gofyn am bolisi penodol yn y gweithrediad; nid ydynt yn deillio o amserydd yr SA, a gall ailosod allweddi barhau'n hapus ar gyfer hunaniaeth sydd eisoes wedi'i dad-arfaethu.

Beth i'w gofnodi fesul twnnel

Cofnodwch pa gymdeithas a sbardunodd yr adnewyddiad, yr hen a'r newydd ddynodwyr, pa drothwy a daniodd ac a orffennodd y disodliad o fewn y gorgyffwrdd. Mae'r pedwar maes hynny'n gwneud problem ailosod allweddi yn weladwy cyn iddi ddod yn doriad, ac maent yn gwahaniaethu polisi ymosodol oddi wrth un sy'n methu.

Cadwch yr amserlen tynnu mynediad wrth ymyl y cofnod hwnnw yn hytrach nag y tu mewn iddo. Mae hylendid cryptograffig a pholisi hunaniaeth yn wahanol reolaethau, a gall twnnel sy'n cylchdroi allweddi mewn pryd fod yn dal sesiwn nad oedd neb yn bwriadu ei chadw.