Cén fáth a ndéanann tollán IPsec gnóthach athshocrú luath: teorainneacha ama agus toirte

Timpeall gach caoga nóiméad, titeann tollán ar nasc gnóthach as feadh cúpla soicind, agus is é an clog an chéad amhras. Is féidir le comhlachais críochnú ar theorainn ama nó ar chomhaireamh beart, agus cibé teorainn a thagann ar dtús is í sin a chuireann ar scor iad. Ar nasc a iompraíonn fíorthrácht, is féidir le teorainn toirte teacht i bhfeidhm i bhfad sula bhfuil an uair shocraithe caite. Mar sin is ráiteas faoin gclog é «róluath», ní faoin gcomhlachas.

Déan comhaireamh ar an méid a chomhaireann an comhlachas, ní an comhéadan

Is trí uimhir ar leith iad iomlán beart comhéadain, tréchur comhcheangailte deais agus áiritheoir an chomhlachais féin, agus ní dhéantar ach ceann amháin acu a chur i gcomparáid leis an teorainn. Taifead an comhlachas isteach agus amach ar leith lena n-aitheantóirí, ionas go dtiocfaidh athshocrú eochrach a théann i dteagmháil le treo amháin chun solais mar eachtra threoch seachas mar rúndiamhair. Tosaíonn áiritheoir an chomhlachais arís freisin ag athshocrú eochrach, agus is é sin an fáth a bhfásann iomlán a thógtar ón gcomhéadan agus an luach a bhfuil tábhacht leis á athshocrú.

Is fiú an uimhríocht a dhéanamh uair amháin ionas go stopfaidh ord na méideanna a bheith ag mothú treallach. Déantar buiséad comhairthe de ghiibíobheart amháin, a chaitear ag 128 meibíobheart sa nóiméad go seasta, a ídiú in ocht nóiméad, agus is tiontú aonad é sin seachas tomhas ar do thollán. Má luíonn an figiúr a thagann as i bhfad faoi bhun na teorann ama, is é an toirt an mheicníocht agus ní mhíneoidh aon fhaireachán cloig an t-eatramh. Má luíonn sé i bhfad os a chionn, ní hé an teorainn beart do spreagadh agus baineann an cuardach le háit éigin eile.

Is dhá eachtra éagsúla iad tairseach bhog agus chrua

Iarrann tairseach bhog athsholáthar i bhfad sula gcríochnaíonn an teorainn chrua an comhlachas, agus cuireann feidhmiúcháin a n-imill agus a randamú féin ar bharr an méid a d’fhoircheap tú. Is é sin an fáth nach mbíonn an t-eatramh a breathnaíodh ina uimhir chruinn beagnach riamh. Déanann ailtireacht IPsec cur síos ar shaolréanna a chuirtear in iúl le ham agus comhaireamh beart leis an dá chineál tairseach, agus is í an téarmaíocht is luaithe a rialaíonn. Má chaithfidh tú le saolré chlóite amháin mar sceideal, beidh tú mícheart faoi mhéid na himile.

Léigh an polasaí éifeachtach ón riocht reatha seachas é a thuiscint ó uimhir i gcomhad, mar is leis an bhfeidhmiúchán an t-imill, ní le do rún. Seas in aghaidh an chathaithe teorainneacha a shíneadh i dtreo a n-uasmhéid chun an tsiomptóm a chiúnú: tá tollán a athshocraíonn eochracha de réir sceidil ag iompar mar a dearadh é, agus ní dhéanann saolré níos faide ach an eachtra a chur siar agus eochair chomhréitithe a choinneáil inúsáidte níos faide. Nuair a theipeann ar an athsholáthar féin, is é an teorainn an teachtaire seachas an locht.

Léigh an tsaolré éifeachtach ón riocht reatha

Ar strongSwan, priontálann swanctl --list-sas achoimre an chomhlachais lena amanna athshocraithe agus saolré, mar sin tá an luach a bhfuil sé ar intinn ag an daemon a fhorfheidhmiú le feiceáil gan buille faoi thuairim. Ar óstach Linux gan radharc daemon, tuairiscíonn ip xfrm state na teorainneacha beart agus paicéad boga agus crua atá cumraithe in aice na n-áiritheoirí reatha. Freagraíonn an dá léamh sin ceisteanna éagsúla agus is fiú an dá rud a choinneáil sa ticéad.

swanctl --list-sas
ip -s xfrm state

Cuir an tairseach bhog chlóite i gcomparáid leis an eatramh a thomhais tú, mar tá athsholáthar a thosaíonn le himill faoi bhun na teorann crua normálta agus ní hamhlaidh atá do cheann nach dtósóidh riamh. Má thaispeánann an daemon saolré amháin agus riocht eithne saolré eile, tá dhá chiseal á bhféachaint agat nach n-aontaíonn, agus is é sin féin an fionnachtain.

Faire ar an malartú a athsholáthraíonn an SA

Coinnigh na trí athnuachan ar leith, mar teipeann orthu ar bhealaí éagsúla: tógann athshocrú eochrach IKE SA comhlachas rialaithe nua, athsholáthraíonn athshocrú eochrach CHILD SA an comhlachas sonraí, agus déanann athfhíordheimhniú an malartú féiniúlachta a athrá. In IKEv2 socraíonn gach piar a shaolréanna féin seachas luach amháin roinnte a chaibidliú, mar sin is gnáthrud é malartú nár thosaigh tú. Is cúis mhinic le child SA nua a fháil bháis go díreach ag an eatramh athshocraithe eochrach é neamhréir perfect forward secrecy, agus bíonn cuma an locht ama air go díreach go dtí go léann duine an togra.

Cuir an seanchomhlachas i gcomparáid lena chomharba agus leis an malartú a chruthaigh é. Is athsholáthar gnásúil é atheantóir ag imeacht; is eachtra eile le húinéir eile é togra diúltaithe, freagra in easnamh nó easpa riochta comharba inúsáidte. Caomhnaigh an fhianaise sin sula n-athraíonn tú aon rud, mar is iad na nótaí a bhaineann go sonrach le leagan, togra an phiara agus na saolréanna caibidlithe a dhéanann an cás inléite seachtain ina dhiaidh sin, tar éis na logaí a rothlú.

Cruthaigh an athnuachan seachas í a cheilt

Glac leis an imscaradh trí dhul trí athnuachan a phleanáil tú seachas ceann a tharlaíonn duit. Cuir athshocrú eochrach amháin i bhfeidhm laistigh de fhuinneog chothabhála, ansin deimhnigh go n-iompraíonn an dá threo sonraí ina dhiaidh sin agus go bhfuil toradh an fheidhmchláir gan athrú, ní hamháin go bhfuil táscaire an tolláin glas. Taifead cé acu teorainn a spreag agus cé an malartú a bhí i gceist.

Maireann conclúid den chruth sin scrúdú, ach ní mhaireann luach cloig athraithe a thug ar an gceangal breathnú go ciúin ar feadh tráthnóna. Mura raibh ach an clog tar éis bogadh, bhog an fhianaise leis.