Эки iPhone'до бирдей IKEv2 идентификатору? Алар кезек менен туташат
Эки түзмөккө көчүрүлгөн бир профиль шлюзга экинин ордуна бир peer берет. Peer таблицасынын толушун жана бошошун көзөмөлдөңүз, анан ар бир түзмөк үчүн маани бериңиз.
Эки телефон, бир профиль жана кимдир бирөө шлюзга көз чаптырмайынча табияттан тыш көрүнгөн үлгү. Бир түзмөк туннелди кармайт, экинчиси туташат, биринчиси аны бир нече секунддун ичинде жоготот. Биринчиси кайра туташат, экинчиси түшүп калат. Батареяны үнөмдөө, Wi-Fi роуминг жана оператордун NAT күнөөлөнөт, ал эми чыныгы себеп калган нерселердин баары менен көчүрүлгөн текст талаасында отурат. IKEv2 peer'ди аты боюнча аныктайт, жана эки телефон тең бирдей атты сунуштайт.
Идентификация — сервердин сени сактаган ачкычы
IKEv2 алмашуусунун ичинде ар бир тарап ким экенин билдирет: баштоочу жергиликтүү идентификатор жөнөтөт, жооп берүүчү өзүнүкү менен жооп берет, ошондой эле баштоочунун билдирген идентификациясын саясатка ылайык текшерет. Шлюз өз абалын түзмөк боюнча эмес, идентификация боюнча сактайт, анткени түзмөк ал көрө алган нерсе эмес. Ошондуктан бир идентификатору бар эки телефон бир peer катары келет, жана экинчи алмашуу биринчисинин үстүнө жазышы керек. Маселе экөө тең колдонулганда гана пайда болот, ошондуктан бир телефон менен сыноо аны эч качан кайталабайт.
Булардын эч бири кардардагы ката эмес. Кардар профиль айтканды так жөнөттү.
Кагылышуу шлюздан кандай көрүнөт
Эки телефон тең ойгоо жана колдонууда болгондо peer тизмесине караңыз. Кагылышуу телефондор алмашкан сайын дареги өзгөргөн бир жазууну көрсөтөт, ал эми активдүү сессиялардын эсептегичи эч качан экиге жетпейт. Суроо боюнча үзүү башкача көрүнөт, жана аларды айырмалоо теорияны эмес, бир байкоону талап кылат.
| Observation | Shared identity | Idle teardown |
|---|---|---|
| Peer entries while both are awake | One, with a changing address | One per phone, or none |
| What triggers the drop | The other device connecting | Time without traffic |
| What restores it | The other device disconnecting | Any app needing the tunnel |
Бул болуп жатканда эки окуяны тең убакыт белгилери менен жазып алыңыз. Башка аппараттын туташуусуна дал келген үзүлүү идентификаторго шилтейт, ал эми акыркы пакеттен кийин бир бош аралыктан кийин келген үзүлүү таймерге шилтейт.
Көчүрмөлөр кайдан келет
Бир иштеген конфигурацияны экспорттоп, сервер дарегин гана оңдоо биринчи файлдын идентификациясы дагы ичинде болгон экинчи файлды жаратат. Бул ушул ийгиликсиздикке адаттагы жол, жана адатта кичинекей топту шашып кошууда болот.
Талаалардын аттары муну байкабай калууну жеңилдетет. Алыскы идентификатор телефон күткөн шлюзду атайт, жана аны көчүрүү туура. Жергиликтүү идентификатор бул аппаратты шлюзга тааныштырат, жана ошол маанини көчүрүү бүт маселе.
Ар бир түзмөккө маани бериңиз
Аппаратка уникалдуу жана анын бүт өмүрүндө туруктуу нерсени колдонуңуз, мисалы, кампа тизмесинен түзмөктүн идентификатору же башкаруу системаңыз ар бир каттоо үчүн жараткан маани. Бөлүм белгиси, жалпы кызмат эсебинин аты же колдонуучунун электрондук почта дареги — ал адамдын экинчи түзмөгү болгон замат баары кагылышат.
Бир файлды таратуунун ордуна ар бир түзмөк үчүн пайдалуу жүктү жаратыңыз. Кайсы маани кайсы аппаратка таандык экенин жазып алыңыз, ошондо алмаштыруу эски профилди калыбына келтирип, жаңы телефонду ошол эле кагылышууга кайра таштабайт.
Сервер тарабын да текшериңиз. Идентификацияны туруктуу туннел дарегине салыштырган шлюз эки башка идентификатор бирдей дайындоону алганда дагы кагылышы мүмкүн, ошондуктан пулда орун бар экенин жана дайындоолор колдонуучуга бекитилбегенин ырастаңыз.
Эки телефон ойгоо кезде текшериңиз
Биринчисин туташтырыңыз, жеке ресурска жетиңиз, анан экинчисин туташтырып, экөөнү тең бир мүнөт бою бош калтырыңыз. Эки сессия тең сакталышы керек жана peer тизмеси эки идентификацияны көрсөтүшү керек. Анан ар бир телефонду кулпулап, ачып, бош учурдун дагы туура иштешин ырастаңыз.
Эгер бир сессия күнүнө бир жолу башка эч нерсе туташпай эле түшүп калса, идентификация мындан ары шектүү эмес. Профилди кайра оңдоонун ордуна бош таймерлерге жана сервердин сессия чектөөлөрүнө өтүңүз.