Saolréanna SA in IKEv2: eochair-athnuachan bog, dul in éag crua, athfhíordheimhniú ar leith

Cinneann amadóirí cathain a ndéantar eochracha tolláin a athsholáthar, agus is minic a léitear an dá thairseach lena mbaineann mar aon cheann amháin. Ní hea. Iarrann saolré bhog ar an bpiaraí athsholáthar a thógáil fad a bhíonn an chomhlachas slándála reatha fós ag iompar tráchta, agus is é an tsaolré chrua an spriocdháta a n-imíonn an seanchomhlachas ina dhiaidh, cibé acu ar oibrigh an t-athsholáthar nó nár oibrigh. Eatarthu tá fuinneog fhorluí atá ann ionas nach dtiteann paicéid isteach i mbearna.

Cad a theorannaíonn saolré i ndáiríre

Is éard atá i gcomhlachas slándála IPsec ná staid chripteagrafaíochta: eochracha do threo amháin, innéacs fógraí slándála, tacar algartam agus roghnóir. Cuireann an tsaolré teorainn le cé chomh fada is féidir an staid sin a úsáid, rud a theorannaíonn an méid tráchta a chosnaíonn eochair amháin. Is beart imshuite é don eochair, ní ráiteas faoi cé chomh fada ba chóir seisiún úsáideora a mhaireadh.

Tá a n-eochracha féin agus a saolréanna féin ag comhlachais rialaithe IKE, ar leith ó na comhlachais pháiste a iompraíonn sonraí. Sin an chéad áit a meascann daoine dhá sceideal.

Cuireann an bog tús leis an athsholáthar, cuireann an crua deireadh leis an seanstaid

Nuair a thagann an tairseach bhog i ngar, cuireann an piaraí tús le hathsholáthar. Go hiondúil lasann cur i bhfeidhm go luath agus déantar an nóiméad a randamú ionas nach n-athnuaíonn ceannfort le céadta tollán eochracha gach ceann acu ar an aon uair amháin. In IKEv2 is é an t-athsholáthar malartú CREATE_CHILD_SA a iompraíonn nonces úra, móide malartú Diffie-Hellman nuair a bhíonn rúndacht thosaigh fhoirfe cumraithe. Is é an toradh péire nua comhlachas le heochracha nua.

Tá tábhacht leis an bhforluí. Ar feadh tréimhse ghairid féadfaidh an piaraí an seanchomhlachas agus an comhlachas nua a choinneáil, agus féadfaidh gabháil dhá shraith aitheantóirí a thaispeáint. Sin an mheicníocht ag obair, ní locht.

Ní thugann an tairseach chrua maithiúnas. Mura mbeidh an t-athsholáthar críochnaithe faoin am sin, caithfear an seanchomhlachas a tharraingt siar agus stopann trácht nach gcosnaíonn ach é. Athnuachana eochrach teipthe arís agus arís eile a théann go dtí an dul in éag crua is comhartha oibríochta iad le himscrúdú, mar go gcoinnítear an tollán ina sheasamh le spriocdháta gach timthriall.

Féadfaidh teorainneacha úsáide teacht chun cinn roimh aon chlog

Ní hé an t-am an t-aon teorainn. Féadfaidh cur i bhfeidhm teorainn a chur leis na bearta nó na paicéid a chosnaíonn eochair amháin, agus sroichfidh tollán gnóthach teorainn úsáide i bhfad roimh amadóir iluaireanta. Nochtaíonn strongSwan socruithe ar leith saolré agus corrlaimh do am, bearta agus paicéid, rud a chiallaíonn gurb é an pointe athnuachana éifeachtach an tairseach is túisce a thagann, lúide an chorrlaimh chumraithe.

Nuair a athnuaítear tollán i bhfad níos minice ná mar a thugann a chuid uaireanta cumraithe le tuiscint, seiceáil teorainneacha na mbeart agus na bpaicéad sula gcuire tú an milleán ar an gclog. Beidh rátaí athnuachana eochrach atá sofheicthe difriúil ag nasc sáithithe agus ag nasc díomhaoin leis na socruithe ama céanna, agus ní leanann ach ceann acu an t-amadóir.

Forchuireann gach piaraí a bheartas féin

Ní dhéanann IKEv2 idirbheartaíocht ar aon saolré amháin a chaithfidh an dá phiaraí a thaispeáint go hiomlán mar an gcéanna. Cuireann gach taobh a bheartas áitiúil i bhfeidhm agus féadfaidh sé tús a chur le hathsholáthar nuair a thagann a theorainn féin i ngar, mar a thuairiscítear in RFC 7296 alt 2.8. Mar sin ní locht uathoibríoch é neamhréir idir uaireanta cumraithe dhá phiaraí, cé gur féidir le luachanna an-difriúla suaite a chruthú má choinníonn taobh amháin ag athsholáthar staid a bhí suiteáilte ag an taobh eile díreach.

Ciallaíonn comhordú iompar comhoiriúnach: fuinneoga forluí atá fada go leor don mhalartú, corrlaimh a fhágann spás do athiarrachtaí, agus faireachán a thaispeánann cé a chuir tús le gach athnuachan.

Ní athfhíordheimhniú é athnuachan eochrach

Athnuaíonn athnuachan eochrach na heochracha faoin gcaidreamh fíordheimnithe atá ann cheana. Athráann athfhíordheimhniú an tseiceáil aitheantais, cibé acu malartú teastais nó comhrá EAP é. Ritheann an dá rud ar sceidil ar leith agus ní deir athnuachan rathúil aon rud faoi cé acu ar cheart don chuntas rochtain a bheith aige fós.

Tá tábhacht leis an idirdhealú sin don tarraingt siar. Is cinntí rochtana iad cuntas a dhíchumasú, teastas a tharraingt siar nó seisiún a chríochnú a éilíonn beartas sainráite sa chur i bhfeidhm; ní leanann siad ó amadóir an SA, agus féadfaidh athnuachan eochrach leanúint go sásta d'aitheantas a bhfuil a chearta bainte de cheana.

Cad a thaifeadadh in aghaidh an tolláin

Taifead cén comhlachas a spreag an athnuachan, na seanaitheantóirí agus na haitheantóirí nua, cén tairseach a lasadh agus ar críochnaíodh an t-athsholáthar laistigh den fhorluí. Déanann na ceithre réimse sin fadhb athnuachana sofheicthe sula n-éiríonn sí ina cliseadh, agus idirdhealaíonn siad beartas ionsaitheach ó cheann atá ag teip.

Coinnigh sceideal bhaint an rochtana in aice an taifid sin seach istigh ann. Is rialuithe difriúla iad sláinteachas cripteagrafaíochta agus beartas aitheantais, agus féadfaidh tollán a rothlaíonn eochracha in am seisiún a choinneáil fós nach raibh sé ar intinn ag éinne a choinneáil.