IKEv2 identitate bera bi iPhone-tan? Txandaka konektatzen dira
Bi gailutara kopiatutako profil batek peer bat ematen dio atebideari, bi ordez. Ikusi peer taula nola betetzen eta husten den, eta gero eman balio bat gailu bakoitzeko.
Bi telefono, profil bat eta atebideari norbaitek begiratu arte naturaz gaindikoa dirudien eredua. Gailu batek tunela mantentzen du, bigarrena konektatzen da eta lehenak segundotan galtzen du. Lehena berriro konektatzen da eta bigarrena erortzen da. Bateria aurreztea, Wi-Fi roaming-a eta operadorearen NAT-a erruduntzen dira, benetako kausa beste guztiarekin batera kopiatu zen testu-eremu batean dagoen bitartean. IKEv2-k peer bat izen baten bidez identifikatzen du, eta bi telefonoek berbera aurkezten dute.
Identitatea da zerbitzariak zu gordetzeko duen gakoa
IKEv2 truke baten barruan alde bakoitzak nor den adierazten du: hastatzaileak identifikatzaile lokal bat bidaltzen du, erantzuleak berearekin erantzuten du, eta erantzuleak hastatzaileak aldarrikatutako identitatea politikaren aurka ere egiaztatzen du. Atebideak bere egoera identitateka gordetzen du, ez gailuka, gailua ezin baitu ikusi. Beraz, identifikatzaile bakarreko bi telefono peer bakar gisa iristen dira, eta bigarren trukeak lehena gainidatzi behar du. Arazoa biak erabiltzen ari direnean soilik agertzen da, eta horregatik telefono bakarreko probak ez du inoiz erreproduzitzen.
Hauetako ezer ez da bezeroaren akatsa. Bezeroak profileak bidaltzeko esan zion zehazki hura bidali zuen.
Nola ikusten den talka atebidetik
Begiratu peer zerrenda bi telefonoak esna eta erabiltzen ari diren bitartean. Talka batek sarrera bakarra erakusten du, zeinaren helbidea aldatzen baita telefonoak txandakatzean, eta saio aktiboen kontagailuak ez du inoiz bi lortzen. Eskaripeko deskonexioak beste itxura du, eta horiek bereizteko behaketa bat behar da, ez teoria bat.
| Observation | Shared identity | Idle teardown |
|---|---|---|
| Peer entries while both are awake | One, with a changing address | One per phone, or none |
| What triggers the drop | The other device connecting | Time without traffic |
| What restores it | The other device disconnecting | Any app needing the tunnel |
Idatzi bi gertaerak denbora-markekin gertatzen ari den bitartean. Beste telefonoaren konexioarekin bat egiten duen etena identifikatzaileari dagokio, eta azken paketearen ondorengo tarte inaktibo baten ondoren iristen den etena tenporizadoreari.
Nondik datoz bikoiztuak
Funtzionatzen duen konfigurazio bat esportatzeak eta zerbitzariaren helbidea soilik editatzeak bigarren fitxategi bat sortzen du, lehen fitxategiaren identitatea oraindik barruan duelarik. Hau da hutsegite honetarako bide arrunta, eta talde txiki bat presaka sartzean gertatu ohi da.
Eremuen izenek erraz egiten dute hau nabaritzea. Urruneko identifikatzaileak telefonoak espero duen atebidea izendatzen du, eta hura kopiatzea zuzena da. Identifikatzaile lokalak telefono hau atebidearen aurrean izendatzen du, eta balio hori kopiatzea da arazo osoa.
Eman balio bat gailu bakoitzeko
Erabili telefonoarentzat bakarra eta bere bizitza osoan egonkorra den zerbait, hala nola inbentarioko gailu-identifikatzailea edo zure kudeaketa-sistemak erregistro bakoitzeko sortzen duen balioa. Sailaren etiketa batek, zerbitzu-kontu partekatu baten izenak edo erabiltzailearen helbide elektronikoak talka egiten dute pertsona horrek bigarren gailua duen unetik.
Sortu karga gailu bakoitzeko, fitxategi bakarra banatu ordez. Erregistratu zein balio dagokion zein telefonori, ordezkapen batek profil zaharra berrezarri eta telefono berria talka berera ez itzultzeko.
Egiaztatu zerbitzariaren aldea ere. Identitatea tunel-helbide finko batera mapatzen duen atebide batek talka egin dezake bi identifikatzaile ezberdinek esleipen bera jasotzen dutenean, beraz berretsi poolak lekua duela eta esleipenak ez daudela erabiltzaileka finkatuta.
Egiaztatu bi telefonoak esna
Konektatu lehena, iritsi baliabide pribatu batera, gero konektatu bigarrena eta utzi biak minutu batez inaktibo. Bi saioek iraun behar dute eta peer zerrendak bi identitate erakutsi behar ditu. Gero blokeatu eta desblokeatu telefono bakoitza, egoera inaktiboak oraindik ondo jokatzen duela baieztatzeko.
Saio bakar batek egunean behin erortzen jarraitzen badu, beste ezer konektatu gabe, identitatea ez da susmagarria jada. Joan tenporizadore inaktiboetara eta zerbitzariaren saio-mugetara, profila berriro editatu beharrean.