Sake maɓalli, sake haɗawa ko sake tabbatar da asali: wanne kuke buƙata?

Zama da ya daɗe yana aiki ba zai riƙe maɓallai ɗaya har abada ba, kuma hakan da gangan ne. Ana kiran abubuwa uku daban-daban da juyar da maɓalli: sabon kayan zama a ƙarƙashin ƙungiyar da ke akwai, cikakken sake gina haɗin, da maimaita duba asali. Kowanne yana da abin motsawa daban, farashi daban da alamar gazawa daban. Idan ka zaɓi wanda bai dace ba, gyaran ko ba zai yi komai ba ko zai saukar da rami ba dalili.

Shawarar ta dogara da wace matakin ya ƙare da gaske.

Ayyuka uku da ake kira juyawa

Sake maɓalli yana ƙirƙirar sabbin maɓallan zirga-zirga a cikin dangantakar sarrafawa da ke akwai, ta amfani da hanyar da ka’idar ta ayyana. IKEv2 yana yin haka da sabuwar ƙungiyar tsaro ta ɗa, TLS 1.3 da saƙon sabunta maɓalli, WireGuard kuma da sabon musafaha da zarar an kai iyakokinta na lokaci ko saƙo. Adiresoshin ramin da asalin da aka tabbatar suna nan inda suke.

Sake haɗawa yana watsar da haɗin kuma yana gina shi daga farko, wanda ke maimaita rabon adireshi, shigar da hanyoyi da duk wata tattaunawa da ƙoƙarin farko ya yi.

Sake tabbatar da asali yana maimaita shaidar asalin kanta, wanda zai iya haɗa da takardar shiga, takardar shaida ko wani abu na biyu. Yana iya faruwa tare da sake haɗawa ko ba tare da shi ba, gwargwadon samfurin.

Abin da masu amfani suke lura da shi a lokacin sabuntawa

Sake maɓalli ya kamata ya kasance kusan ganuwa. Masu gane ƙungiya suna canzawa, ana iya sake saita ƙididdiga, kuma aikace-aikace suna riƙe sockets ɗinsu; ɗan hutu a gefe ɗaya al’ada ne yayin musayar. Ganin sabon mai ganewa a jerin matsayi ba hujja ba ce ta kuskure. Layin log ɗin da ke biyo bayan musayar shine yake gaya maka ko an gama.

Haƙiƙanin katsewa a lokacin sabuntawa yana nuna wani wuri na musamman. Rashin daidaiton shawara, takardar shiga da ta ƙare ko canjin hanya kowanne yana haifar da layin log daban, kuma ɗaya ne kawai daga cikinsu ake gyarawa ta hanyar daidaita tsawon rayuwa.

Inda ukun suka bambanta a aikace

Idan abin da ya ƙare shine kayan maɓalli kawai, sake maɓalli. Idan adireshin abokin tarayya, hanya ko haɗin NAT ya canza kuma fakiti ba sa zuwa kuma, sake haɗawa. Idan ƙungiyar tana buƙatar duba asali na lokaci-lokaci, wannan shine sake tabbatar da asali kuma babu wani daidaitaccen tsawon rayuwa da zai maye gurbinsa.

Tsoffin ka’idojin yawanci suna ɗauke da amsa daidai. WireGuard yana sake maɓalli bayan iyakar lokaci da girman bayanai ba tare da wani aikin mai amfani ba; ana tattauna tsawon rayuwar IKEv2 ga kowace ƙungiyar ɗa; ramukan da suka dogara da TLS suna juyar da maɓallai cikin zamar da ke akwai. Ɗaga tsawon rayuwa don guje wa kuskuren da ke maimaita yana jinkirta gazawar kuma yana tsawaita fallasa idan an tauye maɓalli.

Gargaɗi ɗaya yana da muhimmanci ga dogayen zama: yawan maimaitawa shi kaɗai ba ya haifar da sirrin gaba. Wannan sifar ta dogara da yadda maɓallan zama suke da alaƙa da sirrin dogon lokaci da kuma ko ana lalata tsofaffin maɓallai, wanda tambaya ce ta ƙira da aiwatarwa ba saiti ba.

Zaɓi tsoffin ƙima, sannan rubuta matakin

Riƙe tsoffin ƙimar mai siyarwa sai dai idan buƙatun da aka rubuta ya ce akasin haka, kuma idan kana canza tsawon rayuwa canza a ɓangarorin biyu. Sannan rubuta wane mataki kowace abin ya kai, domin a iya duba abin da zai biyo baya da wannan wurin na musafaha.

swanctl --list-sas
ip xfrm state | grep -E 'proto|replay-window'
wg show
journalctl -u strongswan --since '1 hour ago' | grep -i -E 'rekey|rekeyed|child'

Bayan gyara, yi sabuntawa mai kulawa kuma aika sabon zirga-zirgar aikace-aikace ta sabuwar ƙungiya. Ramin da ke bayar da rahoton an kafa amma ba ya tura komai shine gazawar da wannan dubawa ta kasance don kamawa.