Schlëssel erneieren, nei verbannen oder nei authentifizéieren: wat braucht Dir?

Eng Sitzung, déi zënter Stonnen leeft, hält net fir ëmmer déiselwecht Schlësselen, an dat ass bewosst. Dräi verschidde Evenementer ginn als Schlësselrotatioun bezeechent: neit Sitzungsmaterial ënner enger bestoender Associatioun, e komplett Neiopbau vun der Verbindung an eng Widderhuelung vun der Identitéitskontroll. Jiddwereen huet en aneren Ausléiser, aner Käschten an eng aner Feelsignatur. Wielt déi falsch, an d’Korrektur mécht entweder näischt oder hëlt den Tunnel ouni Grond erof.

D’Entscheedung hänkt dovun of, wéi eng Schicht tatsächlech ofgelaf ass.

Dräi Operatiounen, déi Rotatioun genannt ginn

Eng Schlësselernéierung schaaft nei Verkéiersschlësselen an der bestoender Kontrollbezéiung, mam Mechanismus, deen de Protokoll definéiert. IKEv2 mécht dat mat enger neier Kanner-Sécherheetsassociatioun, TLS 1.3 mat enger Schlëssel-Update-Noriicht, a WireGuard mat engem neien Handshake, soubal seng Zäit- oder Noriichtegrenze erreecht sinn. D’Tunneladressen an d’authentifizéiert Identitéit bleiwen, wou se waren.

En Neiverbannen verwërft d’Verbindung an baut se vum Ufank un nei op, wat d’Adresszouweisung, d’Installatioun vu Routen an all Verhandelung vum éischten Versuch widderhëlt.

D’Neiauthentifizéierung widderhëlt de Identitéitsbeweis selwer, wat en Identifiant, e Zertifikat oder en zweete Faktor ka beinhalten. Et kann mat oder ouni Neiverbannen geschéien, jee no Produkt.

Wat d’Benotzer bei der Erneierung bemierken

Eng Schlësselernéierung soll bal onsichtbar sinn. D’Associatiounsidentifianten änneren sech, d’Zähler kënnen zréckgesat ginn, an d’Applikatiounen halen hir Sockets; eng kuerz Paus an eng Richtung ass normal während dem Austausch. En neien Identifiant an enger Statuslescht ass keen Beweis fir e Feeler. D’Loglinn, déi nom Austausch kënnt, seet Iech, ob en ofgeschloss ass.

En eigentlechen Ofbroch bei der Erneierung weist op eng bestëmmt Plaz. En Net-Zesummepassen vum Propos, en ofgelafenen Identifiant oder eng geännert Streck ginn all eng aner Loglinn, a nëmmen eng dovun ass duerch Upasse vun den Dauerzäiten ze behiewen.

Wou déi dräi an der Praxis ausernee ginn

Wann dat eenzegt, wat ofgelaf ass, Schlësselmaterial ass, da maacht eng Schlësselernéierung. Wann d’Peeradress, d’Streck oder d’NAT-Bindung sech geännert huet an d’Pakete kommen net méi un, da verbënnt Iech nei. Wann d’Organisatioun eng periodesch Identitéitskontroll verlaangt, ass dat Neiauthentifizéierung an keng Dauerzäitupassung ersetzt se.

D’Protokollastellungen enthalen normalerweis déi richteg Äntwert. WireGuard ernéiert d’Schlësselen no enger Zäit- an Datevolumenschwell ouni Benotzeraktioun; IKEv2-Dauerzäite ginn pro Kannerassociatioun verhandelt; TLS-baséiert Tunnen dréien d’Schlësselen an der bestoender Sitzung. D’Dauerzäiten ze erhéijen, fir e widderhuelende Feeler ze vermeiden, verspéit de Feeler an verlängert d’Expositioun, wann e Schlëssel kompromittéiert gëtt.

Eng Viraussetzung ass wichteg fir laang Sitzungen: d’Häufegkeet eleng schaaft keng Forward Secrecy. D’Eegeschaft hänkt dovun of, wéi Sitzungsschlësselen zu laangfristegen Geheimnisser stinn an ob al Schlësselen zerstéiert ginn, wat eng Fro vum Design an der Ëmsetzung ass, net vun enger Astellung.

Wielt d’Astellunge a registréiert dann d’Etapp

Behält d’Astellunge vum Hiersteller, ausser eng dokumentéiert Ufuerderung seet anescht, an ännert d’Dauerzäiten op béide Peers, wann Dir se iwwerhaapt ännert. Registréiert dann, wéi eng Etapp jiddwer Evenement erreecht huet, sou datt déi nächst Optriede mam selwechte Punkt am Handshake verglach ka ginn.

swanctl --list-sas
ip xfrm state | grep -E 'proto|replay-window'
wg show
journalctl -u strongswan --since '1 hour ago' | grep -i -E 'rekey|rekeyed|child'

No enger Korrektur maacht eng kontrolléiert Erneierung a schéckt frëschen Applikatiounsverkéier duerch déi nei Associatioun. En Tunnel, deen sech als opgebaut mellt, awer näischt virun dréit, ass de Feeler, fir deen dës Kontroll existéiert.