ಎರಡು iPhone-ನಲ್ಲಿ ಒಂದೇ IKEv2 ಗುರುತು? ಅವು ಪರ್ಯಾಯವಾಗಿ ಸಂಪರ್ಕಿಸುತ್ತವೆ
ಎರಡು ಸಾಧನಗಳಿಗೆ ನಕಲಿಸಿದ ಒಂದು ಪ್ರೊಫೈಲ್ ಗೇಟ್‌ವೇಗೆ ಎರಡರ ಬದಲು ಒಂದು peer ನೀಡುತ್ತದೆ. peer ಕೋಷ್ಟಕ ತುಂಬಿ ಖಾಲಿಯಾಗುವುದನ್ನು ನೋಡಿ, ನಂತರ ಪ್ರತಿ ಸಾಧನಕ್ಕೆ ಒಂದು ಮೌಲ್ಯ ನೀಡಿ.
ಎರಡು ಫೋನ್, ಒಂದು ಪ್ರೊಫೈಲ್ ಮತ್ತು ಯಾರಾದರೂ ಗೇಟ್‌ವೇ ನೋಡುವವರೆಗೆ ಅಲೌಕಿಕವೆಂದು ತೋರುವ ಮಾದರಿ. ಒಂದು ಸಾಧನ ಸುರಂಗವನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಎರಡನೆಯದು ಸಂಪರ್ಕಿಸುತ್ತದೆ, ಮತ್ತು ಮೊದಲನೆಯದು ಕೆಲವು ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಅದನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತದೆ. ಮೊದಲನೆಯದು ಮತ್ತೆ ಸಂಪರ್ಕಿಸುತ್ತದೆ ಮತ್ತು ಎರಡನೆಯದು ಬೀಳುತ್ತದೆ. ಬ್ಯಾಟರಿ ಉಳಿತಾಯ, Wi-Fi ರೋಮಿಂಗ್ ಮತ್ತು ಕ್ಯಾರಿಯರ್ NAT ಎಲ್ಲವನ್ನೂ ದೂಷಿಸಲಾಗುತ್ತದೆ, ಆದರೆ ನಿಜವಾದ ಕಾರಣ ಉಳಿದೆಲ್ಲದರೊಂದಿಗೆ ನಕಲಾಗಿರುವ ಪಠ್ಯ ಕ್ಷೇತ್ರದಲ್ಲಿದೆ. IKEv2 ಒಂದು peer ಅನ್ನು ಹೆಸರಿನಿಂದ ಗುರುತಿಸುತ್ತದೆ, ಮತ್ತು ಎರಡೂ ಫೋನ್‌ಗಳು ಒಂದೇ ಹೆಸರನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತಿವೆ.
ಗುರುತು ಎಂಬುದು ಸರ್ವರ್ ನಿಮ್ಮನ್ನು ಇಡುವ ಕೀಲಿ
IKEv2 ವಿನಿಮಯದ ಒಳಗೆ ಪ್ರತಿ ಬದಿಯೂ ತಾನು ಯಾರೆಂದು ತಿಳಿಸುತ್ತದೆ: ಆರಂಭಕ ಸ್ಥಳೀಯ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಕಳುಹಿಸುತ್ತದೆ, ಪ್ರತ್ಯುತ್ತರದಾತ ತನ್ನದರೊಂದಿಗೆ ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು ಆರಂಭಕ ಹೇಳಿಕೊಂಡ ಗುರುತನ್ನು ನೀತಿಯ ವಿರುದ್ಧವೂ ಪರಿಶೀಲಿಸುತ್ತದೆ. ಗೇಟ್‌ವೇ ತನ್ನ ಸ್ಥಿತಿಯನ್ನು ಸಾಧನದ ಬದಲು ಗುರುತಿನ ಪ್ರಕಾರ ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಏಕೆಂದರೆ ಸಾಧನವು ಅದು ನೋಡಬಹುದಾದ ವಸ್ತುವಲ್ಲ. ಆದ್ದರಿಂದ ಒಂದೇ ಗುರುತಿಸುವಿಕೆ ಇರುವ ಎರಡು ಫೋನ್‌ಗಳು ಒಂದೇ peer ಆಗಿ ಬರುತ್ತವೆ, ಮತ್ತು ಎರಡನೆಯ ವಿನಿಮಯವು ಮೊದಲನೆಯದನ್ನು ಮೇಲೆಬರೆಯಬೇಕು. ಎರಡೂ ಬಳಕೆಯಲ್ಲಿರುವಾಗ ಮಾತ್ರ ಸಮಸ್ಯೆ ಕಾಣಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಒಂದು ಫೋನ್ ಪರೀಕ್ಷೆ ಅದನ್ನು ಎಂದಿಗೂ ಮರುಸೃಷ್ಟಿಸುವುದಿಲ್ಲ.
ಇದರಲ್ಲಿ ಯಾವುದೂ ಕ್ಲೈಂಟ್‌ನ ದೋಷವಲ್ಲ. ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್ ಹೇಳಿದ್ದನ್ನೇ ನಿಖರವಾಗಿ ಕಳುಹಿಸಿತು.
ಗೇಟ್‌ವೇಯಿಂದ ಘರ್ಷಣೆ ಹೇಗೆ ಕಾಣುತ್ತದೆ
ಎರಡೂ ಫೋನ್‌ಗಳು ಎಚ್ಚರವಾಗಿದ್ದು ಬಳಕೆಯಲ್ಲಿರುವಾಗ peer ಪಟ್ಟಿಯನ್ನು ನೋಡಿ. ಘರ್ಷಣೆಯು ಒಂದೇ ನಮೂದನ್ನು ತೋರಿಸುತ್ತದೆ, ಅದರ ವಿಳಾಸ ಫೋನ್‌ಗಳು ಬದಲಾದಂತೆ ಬದಲಾಗುತ್ತದೆ, ಮತ್ತು ಸಕ್ರಿಯ ಅಧಿವೇಶನಗಳ ಎಣಿಕೆ ಎಂದಿಗೂ ಎರಡನ್ನು ತಲುಪುವುದಿಲ್ಲ. ಬೇಡಿಕೆಯ ಮೇರೆಗೆ ಕಡಿತವು ಬೇರೆ ರೀತಿ ಕಾಣುತ್ತದೆ, ಮತ್ತು ಅವುಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸಲು ಸಿದ್ಧಾಂತವಲ್ಲ, ಒಂದು ವೀಕ್ಷಣೆ ಬೇಕು.
| Observation | Shared identity | Idle teardown |
|---|---|---|
| Peer entries while both are awake | One, with a changing address | One per phone, or none |
| What triggers the drop | The other device connecting | Time without traffic |
| What restores it | The other device disconnecting | Any app needing the tunnel |
ಇದು ಸಂಭವಿಸುತ್ತಿರುವಾಗ ಎರಡೂ ಘಟನೆಗಳನ್ನು ಸಮಯಮುದ್ರೆಗಳೊಂದಿಗೆ ಬರೆಯಿರಿ. ಇನ್ನೊಂದು ಹ್ಯಾಂಡ್‌ಸೆಟ್ ಸಂಪರ್ಕಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗುವ ಕಡಿತವು ಗುರುತಿಸುವಿಕೆಯತ್ತ ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ಕೊನೆಯ ಪ್ಯಾಕೆಟ್‌ನ ನಂತರ ಒಂದು ನಿಷ್ಕ್ರಿಯ ಮಧ್ಯಂತರದ ನಂತರ ಬರುವ ಕಡಿತವು ಟೈಮರ್‌ನತ್ತ ತೋರಿಸುತ್ತದೆ.
ನಕಲುಗಳು ಎಲ್ಲಿಂದ ಬರುತ್ತವೆ
ಕೆಲಸ ಮಾಡುವ ಒಂದು ಸಂರಚನೆಯನ್ನು ರಫ್ತು ಮಾಡಿ ಕೇವಲ ಸರ್ವರ್ ವಿಳಾಸವನ್ನು ಸಂಪಾದಿಸುವುದು ಮೊದಲ ಫೈಲ್‌ನ ಗುರುತು ಇನ್ನೂ ಒಳಗಿರುವ ಎರಡನೆಯ ಫೈಲ್ ಅನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ಇದು ಈ ವೈಫಲ್ಯದ ಸಾಮಾನ್ಯ ಮಾರ್ಗ, ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಸಣ್ಣ ಗುಂಪನ್ನು ಆತುರದಿಂದ ಸೇರಿಸುವಾಗ ಸಂಭವಿಸುತ್ತದೆ.
ಕ್ಷೇತ್ರಗಳ ಹೆಸರುಗಳು ಇದನ್ನು ತಪ್ಪಿಸಲು ಸುಲಭವಾಗಿಸುತ್ತವೆ. ದೂರದ ಗುರುತಿಸುವಿಕೆಯು ಫೋನ್ ನಿರೀಕ್ಷಿಸುವ ಗೇಟ್‌ವೇಗೆ ಹೆಸರು ನೀಡುತ್ತದೆ, ಮತ್ತು ಅದನ್ನು ನಕಲಿಸುವುದು ಸರಿ. ಸ್ಥಳೀಯ ಗುರುತಿಸುವಿಕೆಯು ಈ ಹ್ಯಾಂಡ್‌ಸೆಟ್ ಅನ್ನು ಗೇಟ್‌ವೇಗೆ ಹೆಸರಿಸುತ್ತದೆ, ಮತ್ತು ಆ ಮೌಲ್ಯವನ್ನು ನಕಲಿಸುವುದೇ ಇಡೀ ಸಮಸ್ಯೆ.
ಪ್ರತಿ ಸಾಧನಕ್ಕೆ ಒಂದು ಮೌಲ್ಯ ನೀಡಿ
ಹ್ಯಾಂಡ್‌ಸೆಟ್‌ಗೆ ವಿಶಿಷ್ಟವಾದ ಮತ್ತು ಅದರ ಸಂಪೂರ್ಣ ಜೀವಿತಾವಧಿಯಲ್ಲಿ ಸ್ಥಿರವಾದದ್ದನ್ನು ಬಳಸಿ, ಉದಾಹರಣೆಗೆ ದಾಸ್ತಾನಿನಿಂದ ಸಾಧನ ಗುರುತಿಸುವಿಕೆ ಅಥವಾ ನಿಮ್ಮ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯು ಪ್ರತಿ ನೋಂದಣಿಗೆ ಉತ್ಪಾದಿಸುವ ಮೌಲ್ಯ. ವಿಭಾಗದ ಲೇಬಲ್, ಹಂಚಿದ ಸೇವಾ ಖಾತೆಯ ಹೆಸರು ಅಥವಾ ಬಳಕೆದಾರರ ಇಮೇಲ್ ವಿಳಾಸ—ಆ ವ್ಯಕ್ತಿಗೆ ಎರಡನೆಯ ಸಾಧನ ಬಂದ ಕ್ಷಣ ಎಲ್ಲವೂ ಘರ್ಷಿಸುತ್ತವೆ.
ಒಂದು ಫೈಲ್ ಹಂಚುವ ಬದಲು ಪ್ರತಿ ಸಾಧನಕ್ಕೆ ಪೇಲೋಡ್ ಉತ್ಪಾದಿಸಿ. ಯಾವ ಮೌಲ್ಯ ಯಾವ ಹ್ಯಾಂಡ್‌ಸೆಟ್‌ಗೆ ಸೇರಿದೆ ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ, ಇದರಿಂದ ಬದಲಿ ಹಳೆಯ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಮರುಸ್ಥಾಪಿಸಿ ಹೊಸ ಫೋನ್ ಅನ್ನು ನೇರವಾಗಿ ಅದೇ ಘರ್ಷಣೆಗೆ ತಳ್ಳದಂತೆ.
ಸರ್ವರ್ ಬದಿಯನ್ನೂ ಪರಿಶೀಲಿಸಿ. ಗುರುತನ್ನು ಸ್ಥಿರ ಸುರಂಗ ವಿಳಾಸಕ್ಕೆ ಮ್ಯಾಪ್ ಮಾಡುವ ಗೇಟ್‌ವೇ ಎರಡು ವಿಭಿನ್ನ ಗುರುತಿಸುವಿಕೆಗಳು ಒಂದೇ ಹಂಚಿಕೆಯನ್ನು ಪಡೆದಾಗ ಇನ್ನೂ ಘರ್ಷಿಸಬಹುದು, ಆದ್ದರಿಂದ ಪೂಲ್‌ನಲ್ಲಿ ಜಾಗವಿದೆ ಮತ್ತು ಹಂಚಿಕೆಗಳು ಬಳಕೆದಾರರ ಪ್ರಕಾರ ಪಿನ್ ಆಗಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿ.
ಎರಡೂ ಫೋನ್‌ಗಳು ಎಚ್ಚರವಾಗಿರುವಾಗ ಪರಿಶೀಲಿಸಿ
ಮೊದಲನೆಯದನ್ನು ಸಂಪರ್ಕಿಸಿ, ಖಾಸಗಿ ಸಂಪನ್ಮೂಲವನ್ನು ತಲುಪಿ, ನಂತರ ಎರಡನೆಯದನ್ನು ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಎರಡನ್ನೂ ಒಂದು ನಿಮಿಷ ನಿಷ್ಕ್ರಿಯವಾಗಿಡಿ. ಎರಡೂ ಅಧಿವೇಶನಗಳು ಉಳಿಯಬೇಕು ಮತ್ತು peer ಪಟ್ಟಿ ಎರಡು ಗುರುತುಗಳನ್ನು ತೋರಿಸಬೇಕು. ನಂತರ ಪ್ರತಿ ಫೋನ್ ಅನ್ನು ಲಾಕ್ ಮತ್ತು ಅನ್‌ಲಾಕ್ ಮಾಡಿ ನಿಷ್ಕ್ರಿಯ ಪ್ರಕರಣವು ಇನ್ನೂ ಸರಿಯಾಗಿ ವರ್ತಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ.
ಒಂದು ಅಧಿವೇಶನವು ಇನ್ನೂ ದಿನಕ್ಕೊಮ್ಮೆ ಬೇರೆ ಯಾವುದೂ ಸಂಪರ್ಕಿಸದೆ ಬಿದ್ದರೆ, ಗುರುತು ಇನ್ನು ಮುಂದೆ ಶಂಕಿತವಲ್ಲ. ಪ್ರೊಫೈಲ್ ಅನ್ನು ಮತ್ತೆ ಸಂಪಾದಿಸುವ ಬದಲು ನಿಷ್ಕ್ರಿಯ ಟೈಮರ್‌ಗಳು ಮತ್ತು ಸರ್ವರ್ ಅಧಿವೇಶನ ಮಿತಿಗಳತ್ತ ಸಾಗಿ.