Hoe MOBIKE in IKEv2 VPN libbendich hâldt as it netwurk feroaret

In telefoan ferlit Wi-Fi en tsjint oan by it mobylnetwurk, in laptop giet fan Ethernet nei in hotspot, en de IKEv2-tunnel oerlibbet of net. MOBIKE is de útwreiding dy't him oerlibje lit, troch de fiere kant te fertellen dat it boarneadres feroare is ynstee fan op 'e nij te begjinnen. Wat it net docht, is elke applikaasje libbendich hâlde by de feroaring. Dat binne twa bewearings, en de twadde is wat minsken meastentiids bedoele.

Rin de oergong yn fazen troch, want elke faze mislearret oars.

Wat de fernijing eins feroaret

Salang't de feiligensassosjaasje noch jildich is, leart de inisjatyfnimmer syn nije adres en stjoert in fernijing nei de respondint, dy't dat adres dan brûkt foar deselde assosjaasje. De feiligensparameters wurde net fan nul ôf wer ûnderhannele. Dêr is it hiele foardiel: gjin nije autentikaasjerûn, gjin nije kaaiútwikseling, gjin fraach oan 'e brûker. It betsjut ek dat de oerlibjende steat noch altyd by de âlde sesje heart.

MOBIKE kin it ferkear ek nei UDP-ynkapseling ferpleatse, en dêrom begjint in wurkjende tunnel soms poarte 4500 te brûken nei in netwurkferoaring. Dy oergong bewiist op himsels net dat NAT ûntdutsen is, ek al komme de twa faak tegearre foar.

Aktivearret dyn profyl it echt

Beide kanten moatte de útwreiding stypje, en de ynset moat it aktivearje. Yn strongSwan is it gedrach per ferbining konfigurearber, en feroarings oan ynterface of rûte kinne in paadsoeking en in fernijing útfiere as dat nedich is. Besjoch de werklike ynstellingen fan 'e ferbining ynstee fan oan te nimmen dat elk IKEv2-profyl it oansette. In profyl dat kopiaat is út in hânlieding dy't âlder is as de funksje, is in faak foarkommende oarsaak hjirfan.

De ûnderhannele steat oan beide kanten is it gesach, net de dokumintaasje foar de produktfamylje.

Rin de oergong yn fazen troch

Registrearje de steat fan 'e applikaasje foardat't se fan netwurk feroarje. Feroarje dan, en registrearje dêrnei de steat fan 'e kliïnt en de tsjinner. In ûntbrekkend adres, in net te berikken partner en in applikaasje dy't syn eigen sesje wer ferbine moat, binne trije ferskillende útkomsten. Allinnich de earste twa hearre by de VPN-laach; de tredde heart by hokker protokol de applikaasje ek sprekt.

Fergelykje in netwurkwiksel mei in stasjonêre test, sadatst witte watfoar barren it probleem útlokket. In trochfiertemjitting op it einnetwurk kin in oergong net werjaan. It mjit de bestimming, net de reis.

Skied de flaterlagen

In langduorjende TCP-sesje kin mislearje om redenen bûten de IKEv2-útwikseling. It nije netwurk kin oars filterje, oars resolvje of oars rûte. It tunneladres feroaret miskien hielendal net, wylst it paad derûnder wol feroaret. Dêrom kin in werferbining fan 'e applikaasje eat reparearje dat de VPN nea brutsen hat.

Hâld it blokkearbelied op syn plak ek wylstst werstelle.

Automatyske mobiliteit en in regel dy't direkt ferkear tsjinhâldt binne ferskillende kontrôles, en de twadde útsette om de earste wurkje te litten is in minne ruil. As de mobiliteitsfernijing mislearret, moat it blok hâlde ynstee fan ferkear om 'e tunnel hinne lekke te litten.

Wat te registrearjen as it wer bart

Bewarje tiidstimpels en beide adreswearden fan beide kanten. Dat ferslach lit sjen oft de fernijing foltôge wie foardat de applikaasje kontakt ferlear, wat it ferskil is tusken in mobiliteitsflater en in applikaasjetiidsoerlimit. Fergelykje dan de rjochting fan 'e wiksel: Wi-Fi ferlitte foar it mobylnetwurk is net symmetrysk mei it omkearde. Ien rjochting kin wurkje wylst de oare mislearret.

Dy asymmetry is gewoan genôch om it earste ding te wêzen datst testest.

Mei it ferslach yn 'e hân hâldt it foarfal op om noch in loskeppele ikoan te wêzen en wurdt it ien barren yn in rige mei in bekende eigner. En dat is alles wat in trochrinnen earlik belofte dwaan kin.