IKEv2: բանալիների նորացում ընդդեմ վերստուգման — ինչու է միացումը հետո ընկնում

Թունելը բարձրանում է առավոտյան և աշխատում ժամերով։ Հետո այն ընկնում է, մեկ փորձից հետո նորից միանում և հաջորդ օրը նույնն է անում։ Ցանցում ոչինչ չի փոխվել, և ոչ ոք գաղտնաբառին չի դիպչել։ Նորացման սահմանին ձախողվող սեսիաները սովորաբար անցնում են երկու տարբեր գործողություններից մեկով, և դրանցից միայն մեկն է նորից ստուգում ձեր հավատարմագրերը։ Կարդալ, թե որն ակտիվացավ, ամբողջ ախտորոշումն է։

Երկու գործողություն, որոնք դրսից նման են

Բանալիների նորացումը փոխարինում է անվտանգության ասոցիացիաները կամ բանալային նյութը՝ արձանագրության սահմանած փոխանակման շրջանակում։ Նույնականացումը չի կրկնվում, ուստի սեսիայի սկզբում ընդունված ինքնությունը պարզապես փոխանցվում է առաջ։

Վերստուգումն ավելի հեռուն է գնում՝ այն ստեղծում է թարմ նույնականացված հարաբերություն, ինչը նշանակում է, որ հավատարմագրերը նորից գնահատվում են։ Այն ամենը, ինչ ժամկետանց է, չեղարկվել է կամ փոխվել է գրացուցակում, դառնում է տեսանելի այդ պահին։

Թե ինչ է իրականում փոխարինում բանալիների նորացումը

IKEv2-ը պահում է երկու տեսակի ասոցիացիա՝ առանձին կյանքի ցիկլերով։ IKE SA-ն պաշտպանում է կառավարման ուղին, իսկ CHILD SA-երը՝ իրական թրաֆիկը։ Մեկի նորացումը հոմանիշ չէ հաճախորդի վերամիացմանը։

Այդ բաժանումը բացատրում է ծանոթ օրինաչափություն՝ թրաֆիկը լավ հոսում է, հետո CHILD SA-ն նորացվում է, և առաջարկն այլևս չի համապատասխանում, որովհետև ինչ-որ մեկը շաբաթներ առաջ մի կողմում խմբագրել է 2-րդ փուլը։ Փոփոխությունը անվնաս ընկած էր այնտեղ, մինչև նորացումը գործի դրեց այն։

Կյանքի տևողության անհամապատասխանությունները նույնպես այդպես են վարվում։ Որ կողմն առաջինը հասնում է իր սահմանին, սկսում է փոխանակումը, և մյուսը պետք է ընդունի այն։

Թե ինչ է նորից գնահատում վերստուգումը

Վերստուգման դեպքում մուտքի պահին վավեր հաճախորդի վկայականը կարող է արդեն ժամկետանց լինել։ Չեղարկված հավատարմագիր, փոխված գաղտնաբառ կամ անհասանելի երկրորդ գործոն բոլորը ի հայտ են գալիս այստեղ, ոչ թե նորացման պահին։

Ահա թե ինչու յուրաքանչյուր կյանքի տևողության երկարացումը ուղղում է թվում և այդպիսին չէ։ Դուք հետաձգել եք ստուգումը՝ փոխանակ այն անցնելու։ Հաջորդ նորացումը գալիս է նույն թերությամբ և ավելի կարճ ընդհատման պատուհանով՝ այն նկատելու համար։

Որոշ իրականացումներ վերստուգման ընթացքում համընկնում են հին և նոր վիճակը։ Մյուսները ստեղծում են կարճ բացվածք։ Այդ պատճառով երկու մատակարարի մոտ նույնական կարգավորումները կարող են տարբեր օգտագործողի փորձ տալ։ Փորձարկեք վարքը՝ փոխանակ ենթադրելու, թե ստանդարտը դա է պարտադրում։

Կարդացեք ժամանակի դրոշմանիշները, նախքան ինչ-որ բան փոխելը

Արձանագրեք ձախողման պահը՝ ասոցիացիայի վիճակի հետ միասին առաջ և հետո։ Եթե հին ասոցիացիան փոխարինվել է առանց նույնականացման փոխանակման, դուք եղել եք նորացման սահմանին։ Եթե ձախողումից անմիջապես առաջ հայտնվում է AUTH փոխանակում, դուք եղել եք վերստուգման պահին։

strongSwan-ը դա ներկայացնում է որպես առանձին կարգավորումներ՝ rekey-ը կառավարում է բանալիների նորացումը, reauth-ը՝ արդյոք տեղի է ունենում նոր նույնականացում, իսկ margin արժեքները որոշում են, թե ժամկետի ավարտից որքան առաջ է սկսվում յուրաքանչյուրը։ բանալիների նորացման փաստաթղթերը նկարագրում է փոխազդեցությունը, և արժե կարդալ այն նախքան ֆորումի գրառումից կյանքի տևողություն պատճենելը։

Տարանջատեք այս ամենը սովորական ցանցի կորստից։ Կտրված կապը ստեղծում է մեռած զուգընկերոջ հայտնաբերման իրադարձություն կամ վերահաղորդման փոթորիկ, ոչ թե համապատասխան առաջարկներով մաքուր փոխանակում։

Փոխեք այն, ինչը ձախողվեց

Հավատարմագրի մերժումը պահանջում է ուղղել ինքնության խնդիրը՝ նորացրեք վկայականը, վերականգնեք հաշիվը, կրկին գրանցեք գործոնը։ Առաջարկի կամ կյանքի տևողության անհամապատասխանությունը պահանջում է համեմատել պարամետրերը երկու կողմերում։

Կյանքի տևողությունների ձգումը՝ ախտանիշից խուսափելու համար, միակ տարբերակն է, որը միշտ թվում է, թե աշխատել է, և երբեք չի աշխատում։

Փորձարկեք վերահսկվող նորացում

Ստիպեք նորացումը՝ փոխանակ մեկ օր սպասելու։ Ապա կրկնեք վերստուգմամբ, եթե տեղադրումը աջակցում է դրան, և հետևեք երկու ծայրերին։

Հաջող առաջին մուտքը ոչինչ չի վարժեցնում սրանից։ Դրանից հետո ընկած կյանքի ցիկլն է, որտեղ այս տեղադրումները իրականում կոտրվում են։