Wéi MOBIKE en IKEv2 VPN lieweg hält, wann d'Netzwierk sech ännert

En Telefon verléisst de Wi-Fi an trëtt an d'Mobilfunknetz, en Laptop wiesselt vun Ethernet op en Hotspot, an den IKEv2-Tunnel iwwerlieft oder net. MOBIKE ass d'Erweiderung, déi et iwwerliewe léisst, andeems se dem wäiten Enn soot, datt d'Quelladress sech geännert huet, amplaz vun Null unzefänken. Wat et net mécht, ass all Applikatioun während der Ännerung lieweg ze halen. Dat sinn zwou Behauptungen, an déi zweet ass dat, wat d'Leit normalerweis mengen.

Gitt den Iwwergank a Phasen duerch, well all Phase anescht feelt.

Wat d'Aktualiséierung tatsächlech ännert

Soulaang d'Sécherheetsassociatioun nach gëlteg ass, léiert den Initiator seng nei Adress a schéckt eng Aktualiséierung un de Responder, deen duerno déi Adress fir déi selwecht Associatioun benotzt. D'Sécherheetsparameter ginn net vun Null un nei verhandelt. Dat ass de ganzen Avantage: keng nei Authentifizéierungsronn, keen neien Schlësselaustausch, keng Ufro un den Benotzer. Et heescht och, datt den iwwerlieften Zoustand nach ëmmer zu der aler Sitzung gehéiert.

MOBIKE kann den Traffic och op UDP-Encapsulation verréckelen, dofir fänkt en funktionéierenden Tunnel heiansdo no enger Netzwierkännerung un, Port 4500 ze benotzen. Dësen Iwwergank beweist net vun sech aus, datt NAT erkannt gouf, obwuel déi zwee dacks zesummen optrieden.

Aktivéiert Äre Profil et wierklech

Béid Säiten mussen d'Erweiderung ënnerstëtzen, an d'Deployment muss se aktivéieren. A strongSwan ass d'Verhalen pro Verbindung konfiguréierbar, an Interface- oder Routenännerunge kënnen eng Weesich an eng Aktualiséierung ausléisen, wann néideg. Iwwerpréift déi tatsächlech Astellunge vun der Verbindung, amplaz unzehuelen, datt all IKEv2-Profil se ageschalt huet. E Profil, deen aus engem Guide kopéiert gouf, dee méi al ass wéi d'Funktioun, ass eng heefeg Quell dofir.

Den ausgehandelten Zoustand op béide Säiten ass d'Autoritéit, net d'Dokumentatioun fir d'Produktfamill.

Gitt den Iwwergank a Phasen duerch

Notéiert den Zoustand vun der Applikatioun, ier Dir d'Netzwierker wiesselt. Wiesselt dann, an notéiert duerno den Zoustand vum Client a vum Server. Eng fehlend Adress, en onereechbare Partner an eng Applikatioun, déi hir eege Sitzung muss nei verbannen, sinn dräi verschidde Resultater. Nëmmen déi éischt zwee gehéieren zur VPN-Schicht; dat drëtt gehéiert zu deem Protokoll, deen d'Applikatioun schwätzt.

Vergläicht en Netzwierkwiessel mat engem statesche Test, fir ze wëssen, wéi en Evenement de Problem ausléist. Eng Duerchsaatzmiessung um Schlussnetzwierk kann en Iwwergank net reproduzéieren. Si misst d'Destinatioun, net de Wee.

Trennt d'Feelschichten

Eng laanglieweg TCP-Sitzung kann aus Grënn baussent dem IKEv2-Austausch feelen. Dat neit Netzwierk kann anescht filteren, opléisen oder routeieren. D'Tunneladress ännert sech vläicht guer net, während de Wee Drënner sech ännert. Dofir kann eng Neiverbindung vun der Applikatioun eppes reparéieren, wat de VPN ni futti gemaach huet.

Hält d'Blockéierungspolitik och während der Erhuelung op hirem Platz.

Automatesch Mobilitéit an eng Regel, déi direkten Traffic verhënnert, sinn verschidde Kontrollen, a fir déi zweet auszeschalten, domat déi éischt funktionéiert, ass en schlechten Tausch. Wann d'Mobilitéitsaktualiséierung feelt, sollt d'Blockéierung halen, amplaz Traffic ronderëm den Tunnel ze lecken.

Wat opzehuelen, wann et sech widderhëlt

Bewahrt Zäitstempel an déi zwou Adresswäerter vun deenen zwou Säiten. Dës Opzeechnung weist, ob d'Aktualiséierung fäerdeg war, ier d'Applikatioun de Kontakt verlor, wat den Ënnerscheed tëscht engem Mobilitéitsfehler an engem Zäitiwwerlaf vun der Applikatioun ass. Vergläicht dann d'Riichtung vum Wiessel: de Wi-Fi verloossen an d'Mobilfunknetz wiesselen ass net symmetresch mat der Ëmkeer. Eng Riichtung kann funktionéieren, während déi aner feelt.

Dës Asymmetrie ass heefeg genuch, fir dat éischt ze sinn, wat getest gëtt.

Mat der Opzeechnung an der Hand hält den Tëschefall op, nach eng getrennt Ikon ze sinn, a gëtt een Evenement an enger Rei mat engem bekannte Besëtzer. An dat ass alles, wat en Duerchgang éierlech verspriechen kann.