Hvernig MOBIKE heldur IKEv2 VPN lifandi þegar netið breytist

Sími yfirgefur Wi-Fi og tengist farsímanetinu, fartölva færist af Ethernet yfir á heitan reit, og IKEv2-göngin lifa af eða ekki. MOBIKE er viðbótin sem lætur hana lifa af með því að segja fjarlæga endanum að upprunafanginu hafi verið breytt í stað þess að byrja upp á nýtt. Það sem hún gerir ekki er að halda hverju forriti lifandi í gegnum breytinguna. Þetta eru tvær fullyrðingar, og sú seinni er það sem fólk á venjulega við.

Farðu í gegnum umskiptin í áföngum, því hver áfangi bregst á annan hátt.

Hvað uppfærslan breytir í raun

Á meðan öryggissamtengið er enn gilt lærir frumkvæðisaðilinn nýja fangið sitt og sendir uppfærslu til svarandans, sem notar þá þetta fang fyrir sama samtengi. Öryggisfæribreyturnar eru ekki endursemjaðar frá grunni. Þetta er allur ávinningurinn: engin ný auðkenningarumferð, engin ný lyklaskipti, engin beiðni til notandans. Það þýðir líka að ástandið sem lifir af tilheyrir enn gamalli lotu.

MOBIKE getur líka flutt umferð í UDP-innpökkun, og þess vegna byrjar virk göng stundum að nota gátt 4500 eftir netbreytingu. Sú umskipti sanna ekki ein og sér að NAT hafi fundist, þótt þau tvö komi oft fram saman.

Virkjar prófíllinn þinn það í raun

Báðir aðilar verða að styðja viðbótina, og uppsetningin verður að virkja hana. Í strongSwan er hegðunin stillanleg fyrir hverja tengingu, og breytingar á viðmóti eða leið geta hrundið af stað leiðarleit og uppfærslu þegar þörf krefur. Skoðaðu raunverulegar stillingar tengingarinnar í stað þess að gera ráð fyrir að hver IKEv2-prófíll kveiki á henni. Prófíll sem er afritaður úr leiðarvísi sem er eldri en eiginleikinn er algeng uppspretta þessa.

Samræmda ástandið á báðum endum er valdið, ekki skjöl vörusviðsins.

Farðu í gegnum umskiptin í áföngum

Skráðu ástand forritsins áður en þú skiptir um net. Skiptu svo, og skráðu ástand biðlarans og þjónsins eftir það. Vantar fang, óaðgengilegur mótaðili og forrit sem verður að endurtengja lotu sína eru þrjár mismunandi niðurstöður. Aðeins fyrstu tvær tilheyra VPN-laginu; sú þriðja tilheyrir hvaða samskiptareglum sem forritið talar.

Berðu netskipti saman við kyrrstæða prófun, svo þú vitir hvaða atburður veldur vandanum. Mæling á afköstum á endanetu getur ekki endurskapað umskipti. Hún mælir áfangastaðinn, ekki ferðina.

Aðskildu bilanarlögin

Langlíf TCP-lota getur brugðist af ástæðum utan IKEv2-skiptanna. Nýja netið getur siað, leyst eða beint á annan hátt. Göngufangið gæti alls ekki breyst á meðan leiðin undir því breytist. Þess vegna getur endurtenging forritsins lagað eitthvað sem VPN-ið braut aldrei.

Haltu blokkunarpólitíkinni á sínum stað líka á meðan þú nærð þér.

Sjálfvirk hreyfanleiki og regla sem kemur í veg fyrir beina umferð eru mismunandi stýringar, og að slökkva á þeirri seinni svo sú fyrri virki er slæm skipti. Ef hreyfanleika uppfærslan bregst á að blokkin haldi, frekar en að leka umferð í kringum göngin.

Hvað á að skrá þegar það endurtekur sig

Geymdu tímaáletranir og bæði fangagildin frá báðum hliðum. Sú skrá sýnir hvort uppfærslan kláraðist áður en forritið missti samband, sem er munurinn á hreyfanleikagalla og tímamarki forrits. Berðu svo saman stefnu skiptanna: að fara úr Wi-Fi yfir í farsímanet er ekki samhverft við hið gagnstæða. Önnur stefnan getur virkað á meðan hin bregst.

Þessi ósamhverfa er nógu algeng til að vera það fyrsta sem á að prófa.

Með skrána í höndunum hættir atvikið að vera enn eitt aftengda táknið og verður einn atburður í röð með þekktum eiganda. Og það er allt sem útlistun getur heiðarlega lofað.