IKEv2: gakoen berritzea versus berrautentikazioa — zergatik erortzen da konexioa geroago

Tunela goizean altxatzen da eta orduak egiten ditu. Gero erortzen da, saiakera baten ondoren birritan konektatzen da eta hurrengo egunean gauza bera egiten du. Sarean ezer ez da aldatu eta inork ez du pasahitzik ukitu. Berritze-muga batean huts egiten duten sesioek bi eragiketa desberdinetako bat zeharkatzen dute normalean, eta horietako batek soilik egiaztatzen ditu zure kredentzialak berriro. Zein piztu zen irakurtzea da diagnosi osoa.

Kanpotik antzekoak diruditen bi eragiketa

Gakoen berritzeak segurtasun-elkarteak edo gako-materiala ordezkatzen ditu protokoloak definitutako trukearen barruan. Autentikazioa ez da errepikatzen, beraz, sesioaren hasieran onartutako identitatea aurrera eramaten da besterik gabe.

Berrautentikazioak harago egiten du: harreman autentifikatu berria ezartzen du, eta horrek esan nahi du kredentzialak berriro ebaluatzen direla. Iraungi dena, baliogabetu dena edo direktorioan aldatu dena une horretan bertan ikusgai bihurtzen da.

Zer ordezkatzen duen gako-berritze batek benetan

IKEv2-k bizitza-ziklo bereiziak dituzten bi elkarte mota gordetzen ditu. IKE SA-k kontrol-kanala babesten du eta CHILD SA-k benetako trafikoa babesten dute. Bat berritzea ez da bezeroa berriz konektatzearen sinonimo.

Bereizketa horrek eredu ezaguna azaltzen du: trafikoak ondo isurtzen du, gero CHILD SA bat berritzen da eta proposamena ez dator bat, norbaitek aste batzuk lehenago alde batean 2. fasea editatu zuelako. Aldaketak han kalterik gabe jarraitzen zuen berritzeak praktikatu zuen arte.

Iraupen-desadostasunek antzera jokatzen dute. Nork bere muga lehenago lortzen duen, hark hasten du trukea, eta besteak onartu behar du.

Zer ebaluatzen duen berriro berrautentikazioak

Berrautentikazioarekin, saioa hastean baliozkoa zen bezero-ziurtagiria iraungi daiteke orain. Baliogabetutako kredentziala, biratutako pasahitza edo erabilgarri ez dagoen bigarren faktorea hemen agertzen dira, ez berritze-momentuan.

Horregatik, iraupen guztiak luzatzea konponbidea ematen du eta ez da. Egiaztapena atzeratu duzu, gainditu beharrean. Hurrengo berritzeak akats bera dakar eta oharpena emateko leiho laburragoa.

Inplementazio batzuek egoera zaharra eta berria gainjartzen dituzte berrautentikazioan zehar. Beste batzuek hutsune laburra sortzen dute. Beraz, bi hornitzaileren ezarpen berberek erabiltzaile-esperientzia desberdinak eman ditzakete. Probatu portaera, estandarrak hala agintzen duela suposatu beharrean.

Irakurri denbora-markak ezer aldatu aurretik

Jaso huts egitearen unea elkartearen aurreko eta ondorengo egoerarekin batera. Elkarte zaharra autentikazio-trukerik gabe ordezkatu bazen, berritze-muga batean zeunden. Hutsegitearen aurretik AUTH truke bat agertzen bada, berrautentikazio batean zeunden.

strongSwan-ek ezarpen bereizi gisa erakusten du: rekey gakoen berritzea kontrolatzen du, reauth autentikazio berria gertatzen den kontrolatzen du, eta margin balioek erabakitzen dute bakoitza iraungitzetik zenbat lehenago hasten den. gakoen berritzearen dokumentazioa elkarrekintza deskribatzen du, eta merezi du irakurtzea foroko mezu batetik iraupen bat kopiatu aurretik.

Bereizi hau guztia sare-galera soil batetik. Hautsitako estekak parekide hila detektatzeko gertaera edo berriz bidaltze-ekaitz bat sortzen du, ez proposamen bat datozen truke garbirik.

Aldatu huts egin duen gauza

Kredentzialen ukapenak identitate-arazoa konpontzea eskatzen du: berritu ziurtagiria, berrezarri kontua, izen-emate berria egin faktorearentzat. Proposamen edo iraupen-desadostasunak bi aldeetako parametroak alderatzea eskatzen du.

Sintoma saihesteko iraupenak luzatzea beti funtzionatu zuela dirudien eta inoiz funtzionatzen ez duen aukera bakarra da.

Probatu berritze kontrolatu bat

Behartu berritzea, horren zain eguna itxaron beharrean. Gero errepikatu berrautentikazio batekin hedapenak onartzen badu, eta begiratu bi muturrak.

Hasierako saio-haste arrakastatsu batek ez du horietako ezer praktikatzen. Haren ondorengo bizitza-zikloa da hedapen hauek benetan hausten diren lekua.