IKEv2: endurnýjun lykla á móti endurauðkenningu — hvers vegna tengingin dettur síðar

Göngin koma upp að morgni og virka í klukkustundir. Svo detta þau, tengjast aftur eftir eina tilraun og gera það sama næsta dag. Ekkert breyttist á netinu og enginn snerti lykilorð. Setur sem mistakast á endurnýjunarmörkum fara yfirleitt yfir eina af tveimur mismunandi aðgerðum, og aðeins ein þeirra athugar skilríkin þín aftur. Að lesa hvor varð virk er öll greiningin.

Tvær aðgerðir sem líta svipað út að utan

Endurnýjun lykla skiptir út öryggistengslum eða lykliefni samkvæmt skilgreindri skiptingu samskiptareglunnar. Auðkenning er ekki endurtekin, svo auðkennið sem var samþykkt í upphafi setunnar er einfaldlega flutt áfram.

Endurauðkenning gengur lengra: hún byggir nýtt auðkennt samband, sem þýðir að skilríkin eru metin aftur. Allt sem rann út, var afturkallað eða breytt í skránni verður sýnilegt á þeirri stundu.

Hvað endurnýjun lykla skiptir í raun út

IKEv2 heldur tveimur tegundum tengsla með aðskildum lífsferlum. IKE SA verndar stjórnrásina og CHILD SA vernda raunverulega umferð. Að endurnýja eitt er ekki samheiti við að tengja biðlarann aftur.

Sú aðgreining útskýrir kunnuglegt mynstur: umferðin gengur vel, svo er CHILD SA endurnýjað og tillagan passar ekki lengur vegna þess að einhver breytti 2. fasa á annarri hlið fyrir vikum. Breytingin lá þar saklaus þar til endurnýjunin virkjaði hana.

Ósamræmi í líftíma hegðar sér á sama hátt. Hvor aðilinn nær takmörkum sínum fyrst hefur skiptinguna, og hinn verður að samþykkja hana.

Hvað endurauðkenning metur aftur

Við endurauðkenningu getur biðlaraskírteinið sem var gilt við innskráningu verið orðið útrunnið. Afturkallað skilríki, snúið lykilorð eða óaðgengilegur annar þáttur koma öll fram hér, ekki á endurnýjunartímanum.

Þess vegna virðist lengja hvern líftíma vera viðgerð og er það ekki. Þú frestaðir athuguninni í stað þess að standast hana. Næsta endurnýjun kemur með sama galla og styttra truflunarglugga til að taka eftir honum.

Sumar útfærslur skarast gamalt og nýtt ástand við endurauðkenningu. Aðrar mynda stutta eyðu. Þess vegna geta eins stillingar hjá tveimur söluaðilum gefið mismunandi notendaupplifun. Prófaðu hegðunina í stað þess að gera ráð fyrir að staðallinn kveði á um hana.

Lestu tímastimplana áður en þú breytir einhverju

Skráðu augnablik bilunarinnar ásamt ástandi tengslanna fyrir og eftir. Ef gamla tengslin voru skipt út án auðkenningarskiptingar varst þú á endurnýjunarmörkum. Ef AUTH skipting birtist rétt fyrir bilunina varst þú við endurauðkenningu.

strongSwan birtir þetta sem aðskildar stillingar: rekey stýrir endurnýjun lykla, reauth stýrir því hvort ný auðkenning eigi sér stað, og margin gildi ráða hve langt fyrir lokin hvort um sig hefst. skjölunin um endurnýjun lykla lýsir samspilinu, og það er þess virði að lesa hana áður en þú afritar líftíma úr póstum á spjallborði.

Greindu allt þetta frá venjulegu nettabi. Slitið tengi myndar atburð um skynjun dauðs jafningja eða storm endursendinga, ekki hreina skiptingu með samsvarandi tillögum.

Breyttu því sem mistókst

Höfnun skilríkja krefst þess að auðkennisvandinn sé lagfærður: endurnýjaðu skírteinið, endurheimtu reikninginn, skráðu þáttinn aftur. Ósamræmi í tillögu eða líftíma krefst samanburðar á færibreytum beggja megin.

Að teygja líftíma til að komast hjá einkenninu er eini valkosturinn sem virðist alltaf hafa virkað og virkar aldrei.

Prófaðu stýrða endurnýjun

Þvingaðu endurnýjunina í stað þess að bíða dags eftir henni. Endurtaktu svo með endurauðkenningu ef uppsetningin styður hana, og fylgstu með báðum endum.

Árangursrík fyrsta innskráning þjálfar ekkert af þessu. Lífsferillinn eftir hana er þar sem þessar uppsetningar brotna í raun.