Ath-eochairiú, athnascadh nó athfhíordheimhniú: cé acu atá uait?

Ní choinneoidh seisiún atá suas le huaireanta anuas na heochracha céanna go deo, agus is d’aon ghnó é sin. Cuirtear síos ar thrí imeacht éagsúla mar rothlú eochrach: ábhar seisiúin nua faoi chomhlachas atá ann cheana, atógáil iomlán ar an nasc, agus athrá ar an tseiceáil aitheantais. Tá truicear, costas agus síniú teipe difriúil ag gach ceann. Roghnaigh an ceann mícheart agus ní dhéanfaidh an leigheas faic, nó tógfaidh sé an tollán síos gan chúis.

Braitheann an cinneadh ar cé acu ciseal a chuaigh in éag i ndáiríre.

Trí oibríocht a dtugtar rothlú orthu

Cruthaíonn ath-eochairiú eochracha tráchta úra laistigh den ghaol rialaithe atá ann cheana, ag úsáid an mheicníochta a shainmhíníonn an prótacal. Déanann IKEv2 é sin le comhlachas slándála linbh nua, TLS 1.3 le teachtaireacht nuashonraithe eochrach, agus WireGuard le croitheadh lámh nua nuair a shroichtear a theorainneacha ama nó teachtaireachta. Fanann seoltaí an tolláin agus an t-aitheantas fíordheimhnithe san áit a raibh siad.

Caitheann athnascadh an nasc amach agus tógann sé ón tús é, rud a dhéanann athrá ar shannadh seoltaí, ar shuiteáil bealaí agus ar aon chaibidlíocht a rinne an chéad iarracht.

Déanann athfhíordheimhniú athrá ar an bhfianaise aitheantais féin, rud a d’fhéadfadh dintiúir, deimhniú nó dara fachtóir a chuimsiú. Is féidir é a dhéanamh le hathnascadh nó gan é, ag brath ar an táirge.

Cad a thugann úsáideoirí faoi deara ag athnuachan

Ba chóir go mbeadh ath-eochairiú beagnach dofheicthe. Athraíonn aitheantóirí comhlachais, féadfaidh cuntair athshocrú, agus coimeádann feidhmchláir a soicéid; tá sos gairid i dtreo amháin normálta le linn an mhalartaithe. Ní fianaise ar locht é aitheantóir nua a fheiceáil i liosta stádais. Is é an líne loga a leanann an malartú a insíonn duit ar chríochnaigh sé.

Díríonn titim iarbhír ag athnuachan ar áit ar leith. Táirgeann easaontas togra, dintiúr atá in éag nó athrú cosáin líne loga dhifriúil gach ceann acu, agus ní cheartaítear ach ceann amháin acu trí shaolréanna a choigeartú.

Cá ndéanann an triúr idirscaradh go praiticiúil

Mura bhfuil in éag ach ábhar eochrach, déan ath-eochairiú. Má d’athraigh seoladh an phiara, an bealach nó an ceangal NAT agus mura dtagann paicéid níos mó, déan athnascadh. Má éilíonn an eagraíocht seiceáil aitheantais thréimhsiúil, is athfhíordheimhniú é sin agus ní chuirfidh aon choigeartú saolré ina ionad.

Is iondúil go mbíonn an freagra ceart i réamhshocruithe prótacail. Rothlaíonn WireGuard eochracha tar éis tairsí ama agus toirte sonraí gan aon ghníomh ón úsáideoir; caibidlítear saolréanna IKEv2 in aghaidh gach comhlachais linbh; rothlaíonn tolláin TLS-bhunaithe eochracha laistigh den seisiún atá ann cheana. Má ardaítear saolréanna chun earráid athfhillteach a sheachaint, cuirtear an teip siar agus sínítear an nochtadh má chuirtear isteach ar eochair.

Tá aird le tabhairt ar rud amháin le haghaidh seisiúin fhada: ní chruthaíonn minicíocht amháin rúndacht chun tosaigh. Braitheann an t-airí ar an gcaoi a mbaineann eochracha seisiúin le rúin fhadtéarmacha agus ar cibé an scriostar seaneochracha, rud atá ina cheist dearaidh agus cur i bhfeidhm, ní ina shocrú.

Roghnaigh réamhshocruithe, ansin taifead an chéim

Coinnigh réamhshocruithe an díoltóra mura ndeir riachtanas doiciméadaithe a mhalairt, agus athraigh saolréanna ar an dá phiara má athraíonn tú ar chor ar bith iad. Ansin taifead cén chéim a shroich gach imeacht, ionas gur féidir an chéad teagmhas eile a sheiceáil i gcoinne an phointe chéanna sa chroitheadh lámh.

swanctl --list-sas
ip xfrm state | grep -E 'proto|replay-window'
wg show
journalctl -u strongswan --since '1 hour ago' | grep -i -E 'rekey|rekeyed|child'

Tar éis ceartaithe, déan athnuachan rialaithe agus seol trácht feidhmchláir úr tríd an gcomhlachas nua. Is é tollán a thuairiscíonn go bhfuil sé bunaithe ach nach seolann aon rud ar aghaidh an teip atá ann chun an tseiceáil seo a ghabháil.