IKEv2 ನಲ್ಲಿ SA ಜೀವಿತಾವಧಿ: ಮೃದು ಕೀ ನವೀಕರಣ, ಕಟುವಾದ ಮುಕ್ತಾಯ, ಪ್ರತ್ಯೇಕ ಮರುದೃಢೀಕರಣ

ಟೈಮರ್ಗಳು ಸುರಂಗದ ಕೀಗಳನ್ನು ಯಾವಾಗ ಬದಲಾಯಿಸಬೇಕೆಂದು ನಿರ್ಧರಿಸುತ್ತವೆ, ಮತ್ತು ಒಳಗೊಂಡ ಎರಡು ಮಿತಿಗಳನ್ನು ಹೆಚ್ಚಾಗಿ ಒಂದೇ ಎಂದು ಓದಲಾಗುತ್ತದೆ. ಅವು ಹಾಗಲ್ಲ. ಮೃದು ಜೀವಿತಾವಧಿಯು ಪ್ರಸ್ತುತ ಭದ್ರತಾ ಸಂಘಟನೆ ಇನ್ನೂ ಸಂಚಾರವನ್ನು ಹೊತ್ತಿರುವಾಗ ಪೀರ್ನನ್ನು ಬದಲಿ ನಿರ್ಮಿಸಲು ಕೇಳುತ್ತದೆ, ಮತ್ತು ಕಟು ಜೀವಿತಾವಧಿಯು ಬದಲಿ ಕೆಲಸ ಮಾಡಿದೆಯೋ ಇಲ್ಲವೋ ಎಂಬುದನ್ನು ಲೆಕ್ಕಿಸದೆ ಹಳೆಯ ಸಂಘಟನೆ ಹೋಗುವ ಗಡುವು. ಅವುಗಳ ನಡುವೆ ಪ್ಯಾಕೆಟ್ಗಳು ಅಂತರಕ್ಕೆ ಬೀಳದಂತೆ ಇರುವ ಒಂದು ಅತಿಕ್ರಮಣ ಕಿಟಕಿ ಇದೆ.

ಜೀವಿತಾವಧಿ ನಿಜವಾಗಿ ಏನನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ

IPsec ಭದ್ರತಾ ಸಂಘಟನೆಯು ಗೂಢಲಿಪಿ ಸ್ಥಿತಿಯ ಕಟ್ಟು: ಒಂದು ದಿಕ್ಕಿಗೆ ಕೀಗಳು, ಭದ್ರತಾ ಪರಿಮಾಣ ಸೂಚ್ಯಂಕ, ಕ್ರಮಾವಳಿ ಗುಂಪು ಮತ್ತು ಆಯ್ಕೆಗಾರ. ಜೀವಿತಾವಧಿಯು ಆ ಸ್ಥಿತಿಯನ್ನು ಎಷ್ಟು ಕಾಲ ಬಳಸಬಹುದೆಂದು ಮಿತಿಗೊಳಿಸುತ್ತದೆ, ಇದು ಒಂದು ಕೀ ಎಷ್ಟು ಸಂಚಾರವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ. ಇದು ಕೀಗಾಗಿ ಹಿಡಿತ ಕ್ರಮ, ಬಳಕೆದಾರ ಅವಧಿ ಎಷ್ಟು ಕಾಲ ಇರಬೇಕು ಎಂಬ ಹೇಳಿಕೆ ಅಲ್ಲ.

IKE ನಿಯಂತ್ರಣ ಸಂಘಟನೆಗಳಿಗೆ ತಮ್ಮದೇ ಕೀಗಳು ಮತ್ತು ತಮ್ಮದೇ ಜೀವಿತಾವಧಿಗಳಿವೆ, ಅವು ಡೇಟಾವನ್ನು ಹೊತ್ತ ಮಗು ಸಂಘಟನೆಗಳಿಂದ ಬೇರೆ. ಇಲ್ಲಿ ಜನರು ಎರಡು ವೇಳಾಪಟ್ಟಿಗಳನ್ನು ಬೆರೆಸುತ್ತಾರೆ.

ಮೃದು ಬದಲಿಯನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತದೆ, ಕಟು ಹಳೆಯ ಸ್ಥಿತಿಯನ್ನು ಮುಗಿಸುತ್ತದೆ

ಮೃದು ಮಿತಿ ಹತ್ತಿರ ಬಂದಾಗ, ಪೀರ್ ಬದಲಿಯನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತದೆ. ಅನುಸ್ಥಾಪನೆಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಬೇಗ ಪ್ರಚೋದಿಸಿ ಕ್ಷಣವನ್ನು ಯಾದೃಚ್ಛಿಕಗೊಳಿಸುತ್ತವೆ, ಇದರಿಂದ ನೂರಾರು ಸುರಂಗಗಳನ್ನು ಹೊಂದಿರುವ ಪ್ರಧಾನ ತುದಿ ಎಲ್ಲವನ್ನೂ ಒಟ್ಟಿಗೆ ನವೀಕರಿಸದು. IKEv2 ನಲ್ಲಿ ಬದಲಿಯು ಹೊಸ ನಾನ್ಸ್ಗಳನ್ನು ಹೊತ್ತ CREATE_CHILD_SA ವಿನಿಮಯ, ಜೊತೆಗೆ ಪರಿಪೂರ್ಣ ಮುಂದುವರಿಕೆ ಗೋಪ್ಯತೆ ಸಂರಚಿಸಿದಾಗ Diffie-Hellman ವಿನಿಮಯ. ಫಲಿತಾಂಶ ಹೊಸ ಕೀಗಳಿರುವ ಹೊಸ ಜೋಡಿ ಸಂಘಟನೆಗಳು.

ಅತಿಕ್ರಮಣ ಮುಖ್ಯ. ಸ್ವಲ್ಪ ಕಾಲ ಪೀರ್ ಹಳೆಯ ಮತ್ತು ಹೊಸ ಸಂಘಟನೆಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳಬಹುದು, ಮತ್ತು ಸೆರೆಹಿಡಿಯುವಿಕೆ ಎರಡು ಗುಂಪಿನ ಗುರುತಿಸುವಿಕೆಗಳನ್ನು ತೋರಿಸಬಹುದು. ಇದು ಕಾರ್ಯವಿಧಾನ ಕೆಲಸ ಮಾಡುತ್ತಿರುವುದು, ದೋಷವಲ್ಲ.

ಕಟು ಮಿತಿ ಕ್ಷಮಿಸುವುದಿಲ್ಲ. ಆ ಹೊತ್ತಿಗೆ ಬದಲಿ ಪೂರ್ಣಗೊಳ್ಳದಿದ್ದರೆ, ಹಳೆಯ ಸಂಘಟನೆಯನ್ನು ನಿವೃತ್ತಿಗೊಳಿಸಬೇಕು ಮತ್ತು ಅದರಿಂದ ಮಾತ್ರ ರಕ್ಷಿಸಲ್ಪಟ್ಟ ಸಂಚಾರ ನಿಲ್ಲುತ್ತದೆ. ಕಟು ಮುಕ್ತಾಯದವರೆಗೂ ಸಾಗುವ ಪುನರಾವರ್ತಿತ ವಿಫಲ ಕೀ ನವೀಕರಣಗಳು ತನಿಖೆಗೆ ಕಾರ್ಯಾಚರಣಾ ಸಂಕೇತ, ಏಕೆಂದರೆ ಸುರಂಗವು ಪ್ರತಿ ಚಕ್ರದಲ್ಲೂ ಒಂದು ಗಡುವಿನ ಮೇಲೆ ನಿಂತಿದೆ.

ಬಳಕೆಯ ಮಿತಿಗಳು ಯಾವುದೇ ಗಡಿಯಾರಕ್ಕೂ ಮೊದಲು ಕಾರ್ಯನಿರ್ವಹಿಸಬಹುದು

ಸಮಯವೊಂದೇ ಮಿತಿಯಲ್ಲ. ಅನುಸ್ಥಾಪನೆಗಳು ಒಂದು ಕೀ ರಕ್ಷಿಸುವ ಬೈಟ್ಗಳು ಅಥವಾ ಪ್ಯಾಕೆಟ್ಗಳಿಗೆ ಮಿತಿ ಹಾಕಬಹುದು, ಮತ್ತು ಕಾರ್ಯನಿರತ ಸುರಂಗವು ಹಲವು ಗಂಟೆಗಳ ಟೈಮರ್ಗಿಂತ ಬಹಳ ಮೊದಲೇ ಬಳಕೆಯ ಮಿತಿ ತಲುಪುತ್ತದೆ. strongSwan ಸಮಯ, ಬೈಟ್ಗಳು ಮತ್ತು ಪ್ಯಾಕೆಟ್ಗಳಿಗೆ ಪ್ರತ್ಯೇಕ ಜೀವಿತಾವಧಿ ಮತ್ತು ಅಂಚು ಸಂಯೋಜನೆಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ, ಅಂದರೆ ಪರಿಣಾಮಕಾರಿ ನವೀಕರಣ ಬಿಂದು ಮೊದಲು ಬರುವ ಮಿತಿ, ಕಡಿಮೆ ಸಂರಚಿತ ಅಂಚು.

ಸುರಂಗವು ತನ್ನ ಸಂರಚಿತ ಗಂಟೆಗಳು ಸೂಚಿಸುವುದಕ್ಕಿಂತ ಹೆಚ್ಚು ಬಾರಿ ನವೀಕರಣಗೊಂಡಾಗ, ಗಡಿಯಾರವನ್ನು ದೂಷಿಸುವ ಮೊದಲು ಬೈಟ್ ಮತ್ತು ಪ್ಯಾಕೆಟ್ ಮಿತಿಗಳನ್ನು ಪರಿಶೀಲಿಸಿ. ಒಂದೇ ಸಮಯ ಸಂಯೋಜನೆಗಳಿರುವ ಸಂತೃಪ್ತ ಕೊಂಡಿ ಮತ್ತು ನಿಷ್ಕ್ರಿಯ ಕೊಂಡಿ ಸ್ಪಷ್ಟವಾಗಿ ಭಿನ್ನ ಕೀ ನವೀಕರಣ ದರಗಳನ್ನು ಹೊಂದಿರುತ್ತವೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದೇ ಟೈಮರ್ ಅನ್ನು ಅನುಸರಿಸುತ್ತದೆ.

ಪ್ರತಿ ಪೀರ್ ತನ್ನದೇ ನೀತಿಯನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ

IKEv2 ಎರಡೂ ಪೀರ್ಗಳು ಒಂದೇ ರೀತಿ ತೋರಿಸಬೇಕಾದ ಒಂದೇ ಜೀವಿತಾವಧಿಯನ್ನು ಮಾತುಕತೆ ಮಾಡುವುದಿಲ್ಲ. ಪ್ರತಿ ಬದಿಯೂ ತನ್ನ ಸ್ಥಳೀಯ ನೀತಿಯನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ ಮತ್ತು ತನ್ನ ಮಿತಿ ಹತ್ತಿರ ಬಂದಾಗ ಬದಲಿಯನ್ನು ಪ್ರಾರಂಭಿಸಬಹುದು, RFC 7296 ವಿಭಾಗ 2.8 ರಲ್ಲಿ ವಿವರಿಸಿದಂತೆ. ಆದ್ದರಿಂದ ಎರಡು ಪೀರ್ಗಳ ಸಂರಚಿತ ಗಂಟೆಗಳ ನಡುವಿನ ವ್ಯತ್ಯಾಸ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ದೋಷವಲ್ಲ, ಆದರೂ ಒಂದು ಬದಿ ಇನ್ನೊಂದು ಈಗಷ್ಟೇ ಅಳವಡಿಸಿದ ಸ್ಥಿತಿಯನ್ನು ಬದಲಾಯಿಸುತ್ತಲೇ ಇದ್ದರೆ ಬಹಳ ಭಿನ್ನ ಮೌಲ್ಯಗಳು ಗೊಂದಲ ಉಂಟುಮಾಡಬಹುದು.

ಸಮನ್ವಯ ಎಂದರೆ ಹೊಂದಿಕೊಳ್ಳುವ ವರ್ತನೆ: ವಿನಿಮಯಕ್ಕೆ ಸಾಕಷ್ಟು ಉದ್ದದ ಅತಿಕ್ರಮಣ ಕಿಟಕಿಗಳು, ಮರುಪ್ರಯತ್ನಕ್ಕೆ ಜಾಗ ಬಿಡುವ ಅಂಚುಗಳು, ಮತ್ತು ಪ್ರತಿ ನವೀಕರಣವನ್ನು ಯಾವ ಬದಿ ಪ್ರಾರಂಭಿಸಿತು ಎಂಬುದನ್ನು ತೋರಿಸುವ ಮೇಲ್ವಿಚಾರಣೆ.

ಕೀ ನವೀಕರಣ ಮರುದೃಢೀಕರಣವಲ್ಲ

ಕೀ ನವೀಕರಣವು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ದೃಢೀಕೃತ ಸಂಬಂಧದ ಅಡಿಯಲ್ಲಿ ಕೀಗಳನ್ನು ಹೊಸದಾಗಿಸುತ್ತದೆ. ಮರುದೃಢೀಕರಣವು ಗುರುತಿನ ಪರಿಶೀಲನೆಯನ್ನು ಪುನರಾವರ್ತಿಸುತ್ತದೆ, ಅದು ಪ್ರಮಾಣಪತ್ರ ವಿನಿಮಯವಾಗಿರಲಿ ಅಥವಾ EAP ಸಂಭಾಷಣೆಯಾಗಿರಲಿ. ಎರಡೂ ಪ್ರತ್ಯೇಕ ವೇಳಾಪಟ್ಟಿಗಳಲ್ಲಿ ನಡೆಯುತ್ತವೆ ಮತ್ತು ಯಶಸ್ವಿ ನವೀಕರಣವು ಖಾತೆಗೆ ಇನ್ನೂ ಪ್ರವೇಶ ಇರಬೇಕೆ ಎಂಬುದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.

ಈ ವ್ಯತ್ಯಾಸ ರದ್ದತಿಗೆ ಮುಖ್ಯ. ಖಾತೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು, ಪ್ರಮಾಣಪತ್ರವನ್ನು ರದ್ದುಗೊಳಿಸುವುದು ಅಥವಾ ಅವಧಿಯನ್ನು ಕೊನೆಗೊಳಿಸುವುದು ಅನುಸ್ಥಾಪನೆಯಲ್ಲಿ ಸ್ಪಷ್ಟ ನೀತಿ ಬೇಕಾಗುವ ಪ್ರವೇಶ ನಿರ್ಧಾರಗಳು; ಅವು SA ಟೈಮರ್ನಿಂದ ಬರುವುದಿಲ್ಲ, ಮತ್ತು ಈಗಾಗಲೇ ಹಕ್ಕುಗಳನ್ನು ಕಳೆದುಕೊಂಡ ಗುರುತಿಗೂ ಕೀ ನವೀಕರಣ ನಿರಾಯಾಸವಾಗಿ ಮುಂದುವರಿಯಬಹುದು.

ಪ್ರತಿ ಸುರಂಗಕ್ಕೆ ಏನು ದಾಖಲಿಸಬೇಕು

ಯಾವ ಸಂಘಟನೆ ನವೀಕರಣವನ್ನು ಪ್ರಚೋದಿಸಿತು, ಹಳೆಯ ಮತ್ತು ಹೊಸ ಗುರುತಿಸುವಿಕೆಗಳು, ಯಾವ ಮಿತಿ ಕಾರ್ಯನಿರ್ವಹಿಸಿತು ಮತ್ತು ಅತಿಕ್ರಮಣದೊಳಗೆ ಬದಲಿ ಪೂರ್ಣಗೊಂಡಿತೇ ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ. ಆ ನಾಲ್ಕು ಕ್ಷೇತ್ರಗಳು ಕೀ ನವೀಕರಣ ಸಮಸ್ಯೆಯನ್ನು ಅಡಚಣೆಯಾಗುವ ಮೊದಲೇ ಗೋಚರಿಸುವಂತೆ ಮಾಡುತ್ತವೆ ಮತ್ತು ಆಕ್ರಮಣಕಾರಿ ನೀತಿಯನ್ನು ವಿಫಲವಾಗುವ ನೀತಿಯಿಂದ ಪ್ರತ್ಯೇಕಿಸುತ್ತವೆ.

ಪ್ರವೇಶ ತೆಗೆಯುವ ವೇಳಾಪಟ್ಟಿಯನ್ನು ಆ ದಾಖಲೆಯ ಒಳಗಲ್ಲ, ಪಕ್ಕದಲ್ಲಿ ಇರಿಸಿ. ಗೂಢಲಿಪಿ ಶುಚಿತ್ವ ಮತ್ತು ಗುರುತಿನ ನೀತಿ ಬೇರೆ ಬೇರೆ ನಿಯಂತ್ರಣಗಳು, ಮತ್ತು ಸಮಯಕ್ಕೆ ಸರಿಯಾಗಿ ಕೀಗಳನ್ನು ತಿರುಗಿಸುವ ಸುರಂಗವೂ ಯಾರೂ ಉಳಿಸಿಕೊಳ್ಳಲು ಉದ್ದೇಶಿಸದ ಅವಧಿಯನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳಬಹುದು.