Tsawon rayuwar SA a IKEv2: sabunta maɓalli mai laushi, ƙarewa mai tsanani, sake tabbatarwa daban

Masu ƙidayar lokaci suna ƙayyade lokacin da ake maye gurbin maɓallan rami, kuma ana karanta matakan biyu da abin ya shafa a matsayin ɗaya. Ba haka suke ba. Rayuwa mai laushi tana roƙon abokin gaba ya gina maye gurbi yayin da haɗin tsaro na yanzu ke ɗaukar zirga-zirga, kuma rayuwa mai tsanani ita ce wa'adin da tsohon haɗin ke ɓacewa bayan shi, ko maye gurbin ya yi aiki ko a'a. Tsakaninsu akwai taga haɗuwa da ta wanzu domin fakiti kada su faɗa cikin rami.

Abin da rayuwa ke iyakancewa da gaske

Haɗin tsaro na IPsec tarin yanayin sirri ne: maɓallai na wata hanya ɗaya, fihirisar sigogin tsaro, saitin algorithm da mai zaɓi. Rayuwa tana iyakance tsawon lokacin da za a iya amfani da wannan yanayin, wanda ke iyakance yawan zirga-zirgar da maɓalli ɗaya ke karewa. Wannan matakin tsarewa ne ga maɓallin, ba magana ba ce kan tsawon lokacin da ya kamata zaman mai amfani ya ɗauka.

Haɗin sarrafawa na IKE suna da nasu maɓallan da nasu rayuwar, dabam da haɗin yara da ke ɗaukar bayanai. Nan ne mutane suka fara rikita jadawali biyu.

Mai laushi yana fara maye gurbi, mai tsanani yana ƙare tsohon yanayi

Lokacin da ƙofar mai laushi ta matso, abokin gaba yana fara maye gurbi. Aiwatarwa yawanci suna tashi da wuri kuma suna bazuwar lokacin domin cibiyar da ke da ɗaruruwan ramuka kada ta sabunta maɓallan duka lokaci ɗaya. A cikin IKEv2 maye gurbin musayar CREATE_CHILD_SA ne da ke ɗauke da sabbin nonce, tare da musayar Diffie-Hellman idan an saita cikakkiyar sirrin gaba. Sakamakon sabon nau'i biyu na haɗi tare da sabbin maɓallai.

Haɗuwa tana da muhimmanci. Na ɗan lokaci abokin gaba na iya riƙe tsohon da sabon haɗin, kuma rikodin zirga-zirga na iya nuna saitin masu ganowa biyu. Wannan aikin injin ne, ba lahani ba.

Ƙofar mai tsanani ba ta yin afuwa. Idan maye gurbin bai cika ba har zuwa lokacin, dole a janye tsohon haɗin kuma zirga-zirgar da shi kaɗai ke karewa ta tsaya. Maimaita sabunta maɓalli da suka kasa da ke zuwa har ƙarewa mai tsanani alama ce ta aiki don bincike, domin ana riƙe ramin da wa'adi a kowane zagaye.

Iyakokin amfani na iya aiki kafin kowane agogo

Lokaci ba shine iyaka ɗaya kaɗai ba. Aiwatarwa na iya iyakance baytoci ko fakiti da maɓalli ɗaya ke karewa, kuma rami mai aiki zai isa iyakar amfani da wuri kafin mai ƙidayar sa'o'i da yawa. strongSwan yana nuna saitunan rayuwa da gefe daban don lokaci, baytoci da fakiti, wanda ke nufin ainihin wurin sabuntawa shine ƙofar da ta fara zuwa, a rage gefen da aka saita.

Lokacin da rami ke sabuntawa fiye da yadda sa'o'insa da aka saita suka nuna, duba iyakokin baytoci da fakiti kafin ka zargi agogon. Hanyar da ta cika da hanyar da ba ta aiki tare da saitin lokaci ɗaya za su sami adadin sabunta maɓalli daban a bayyane, kuma ɗaya kaɗai daga cikinsu ke bin mai ƙidayar.

Kowane abokin gaba yana aiwatar da manufarsa

IKEv2 ba ya yin shawarar rayuwa ɗaya da dole ne duka abokan gaba su nuna iri ɗaya. Kowane gefe yana amfani da manufarsa ta gida kuma yana iya fara maye gurbi lokacin da iyakarsa ta matso, kamar yadda aka bayyana a RFC 7296 sashe na 2.8. Don haka rashin daidaito tsakanin sa'o'in da aka saita na abokan gaba biyu ba lahani ba ne kai tsaye, ko da yake ƙididdiga daban-daban na iya haifar da hargitsi idan wani gefe ya ci gaba da maye gurbin yanayin da ɗayan ya kafa yanzu.

Daidaituwa yana nufin ɗabi'a mai jituwa: tagogin haɗuwa masu isa ga musayar, gefuna da ke barin wuri don sake gwadawa, da sa ido da ke nuna wane gefe ya fara kowane sabuntawa.

Sabunta maɓalli ba shine sake tabbatarwa ba

Sabunta maɓalli yana wartsake maɓallai a ƙarƙashin dangantakar da aka tabbatar da ita. Sake tabbatarwa yana maimaita duba ainihi, ko musayar takardar shaida ne ko tattaunawar EAP. Su biyun suna tafiya a jadawali daban kuma sabuntawa mai nasara ba ta ce komai game da ko asusun ya kamata ya ci gaba da samun dama.

Wannan bambanci yana da muhimmanci ga sokewa. Kashe asusu, soke takardar shaida ko ƙare zaman wasu shawarwari ne na dama waɗanda ke buƙatar bayyananniyar manufa a cikin aiwatarwa; ba su fitowa daga mai ƙidayar SA ba, kuma sabunta maɓalli na iya ci gaba cikin kwanciyar hankali ga ainihin da aka riga aka cirewa hakkoki.

Abin da za a rubuta ga kowane rami

Rubuta wane haɗi ya jawo sabuntawa, tsoffin da sabbin masu ganowa, wace ƙofa ta tashi da kuma ko maye gurbin ya cika cikin haɗuwa. Waɗannan filaye huɗu suna sa matsalar sabunta maɓalli ta bayyana kafin ta zama katsewa, kuma suna bambanta manufa mai tsanani da wadda ke kasa.

Riƙe jadawalin cire dama kusa da wannan rikodin maimakon cikinsa. Tsaftar sirri da manufar ainihi sarrafawa ne daban-daban, kuma ramin da ke juya maɓallai akan lokaci na iya riƙe zaman da babu wanda ya yi niyyar riƙewa.