IKEv2: കീ പുതുക്കൽ vs വീണ്ടും പ്രാമാണീകരണം — കണക്ഷൻ പിന്നീട് വീഴുന്നത് എന്തുകൊണ്ട്

ടണൽ രാവിലെ ഉയർന്ന് മണിക്കൂറുകളോളം പ്രവർത്തിക്കുന്നു. പിന്നീട് അത് വീഴുന്നു, ഒരു ശ്രമത്തിന് ശേഷം വീണ്ടും ബന്ധിപ്പിക്കുന്നു, അടുത്ത ദിവസവും അതുതന്നെ ചെയ്യുന്നു. നെറ്റ്വർക്കിൽ ഒന്നും മാറിയില്ല, ആരും പാസ്വേഡ് തൊട്ടില്ല. പുതുക്കൽ അതിർത്തിയിൽ പരാജയപ്പെടുന്ന സെഷനുകൾ സാധാരണയായി രണ്ട് വ്യത്യസ്ത പ്രവർത്തനങ്ങളിൽ ഒന്ന് കടക്കുന്നു, അവയിൽ ഒന്ന് മാത്രമാണ് നിങ്ങളുടെ ക്രെഡൻഷ്യലുകൾ വീണ്ടും പരിശോധിക്കുന്നത്. ഏതാണ് പ്രവർത്തിച്ചതെന്ന് വായിക്കുന്നതാണ് മുഴുവൻ രോഗനിർണയം.

പുറത്തുനിന്ന് ഒരുപോലെ തോന്നുന്ന രണ്ട് പ്രവർത്തനങ്ങൾ

കീ പുതുക്കൽ പ്രോട്ടോക്കോൾ നിർവചിച്ച കൈമാറ്റത്തിനുള്ളിൽ സുരക്ഷാ അസോസിയേഷനുകളോ കീ മെറ്റീരിയലോ മാറ്റിസ്ഥാപിക്കുന്നു. പ്രാമാണീകരണം ആവർത്തിക്കുന്നില്ല, അതിനാൽ സെഷന്റെ തുടക്കത്തിൽ സ്വീകരിച്ച ഐഡന്റിറ്റി വെറുതെ മുന്നോട്ട് കൊണ്ടുപോകുന്നു.

വീണ്ടും പ്രാമാണീകരണം കൂടുതൽ മുന്നോട്ട് പോകുന്നു: അത് പുതിയ പ്രാമാണീകരിച്ച ബന്ധം സ്ഥാപിക്കുന്നു, അതായത് ക്രെഡൻഷ്യലുകൾ വീണ്ടും വിലയിരുത്തപ്പെടുന്നു. കാലഹരണപ്പെട്ടതോ റദ്ദാക്കിയതോ ഡയറക്ടറിയിൽ മാറ്റിയതോ ആയ എല്ലാം അതേ നിമിഷം ദൃശ്യമാകുന്നു.

കീ പുതുക്കൽ യഥാർത്ഥത്തിൽ എന്താണ് മാറ്റിസ്ഥാപിക്കുന്നത്

IKEv2 വെവ്വേറെ ജീവിതചക്രങ്ങളുള്ള രണ്ട് തരം അസോസിയേഷനുകൾ സൂക്ഷിക്കുന്നു. IKE SA നിയന്ത്രണ ചാനൽ സംരക്ഷിക്കുന്നു, CHILD SA യഥാർത്ഥ ട്രാഫിക് സംരക്ഷിക്കുന്നു. ഒന്ന് പുതുക്കുന്നത് ക്ലയന്റ് വീണ്ടും ബന്ധിപ്പിക്കുന്നതിന്റെ പര്യായമല്ല.

ആ വേർതിരിവ് പരിചിതമായ ഒരു മാതൃക വിശദീകരിക്കുന്നു: ട്രാഫിക് നന്നായി ഒഴുകുന്നു, പിന്നീട് ഒരു CHILD SA പുതുക്കപ്പെടുന്നു, ആഴ്ചകൾക്ക് മുമ്പ് ഒരു വശത്ത് ഘട്ടം 2 തിരുത്തിയതിനാൽ നിർദ്ദേശം ഇനി ചേരുന്നില്ല. ആ മാറ്റം പുതുക്കൽ അത് പരീക്ഷിക്കുന്നതുവരെ അവിടെ നിരുപദ്രവമായി കിടന്നു.

ജീവിതകാല അസമത്വങ്ങളും അതുപോലെ പ്രവർത്തിക്കുന്നു. ആദ്യം സ്വന്തം പരിധിയിൽ എത്തുന്ന വശമാണ് കൈമാറ്റം തുടങ്ങുന്നത്, മറ്റേത് അത് സ്വീകരിക്കണം.

വീണ്ടും പ്രാമാണീകരണം എന്താണ് വീണ്ടും വിലയിരുത്തുന്നത്

വീണ്ടും പ്രാമാണീകരണത്തോടെ, ലോഗിൻ സമയത്ത് സാധുവായിരുന്ന ക്ലയന്റ് സർട്ടിഫിക്കറ്റ് ഇപ്പോൾ കാലഹരണപ്പെട്ടിരിക്കാം. റദ്ദാക്കിയ ക്രെഡൻഷ്യൽ, മാറ്റിയ പാസ്വേഡ് അല്ലെങ്കിൽ ലഭ്യമല്ലാത്ത രണ്ടാം ഘടകം എല്ലാം ഇവിടെയാണ് ഉയരുന്നത്, പുതുക്കൽ സമയത്തല്ല.

അതുകൊണ്ടാണ് ഓരോ ജീവിതകാലവും നീട്ടുന്നത് ഒരു അറ്റകുറ്റപ്പണിയായി തോന്നുന്നത്, എന്നാൽ അതല്ല. പരിശോധന കടക്കുന്നതിന് പകരം നിങ്ങൾ അത് മാറ്റിവെച്ചു. അടുത്ത പുതുക്കൽ അതേ വീഴ്ചയോടെയും അത് ശ്രദ്ധിക്കാനുള്ള ചെറിയ തടസ്സ വിൻഡോയോടെയും വരുന്നു.

ചില നടപ്പാക്കലുകൾ വീണ്ടും പ്രാമാണീകരണത്തിനിടയിൽ പഴയതും പുതിയതുമായ അവസ്ഥ ഓവർലാപ്പ് ചെയ്യുന്നു. മറ്റുള്ളവ ഒരു ചെറിയ വിടവ് സൃഷ്ടിക്കുന്നു. അതിനാൽ രണ്ട് വിതരണക്കാരിൽ ഒരേ ക്രമീകരണങ്ങൾ ഉപയോക്താക്കൾക്ക് വ്യത്യസ്ത അനുഭവം നൽകാം. സ്റ്റാൻഡേർഡ് അത് നിർബന്ധിക്കുന്നു എന്ന് കരുതുന്നതിന് പകരം പെരുമാറ്റം പരിശോധിക്കുക.

എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് ടൈംസ്റ്റാമ്പുകൾ വായിക്കുക

പരാജയത്തിന്റെ നിമിഷം അസോസിയേഷന്റെ മുമ്പത്തെയും പിന്നീടത്തെയും അവസ്ഥയോടൊപ്പം രേഖപ്പെടുത്തുക. പഴയ അസോസിയേഷൻ പ്രാമാണീകരണ കൈമാറ്റമില്ലാതെ മാറ്റിസ്ഥാപിക്കപ്പെട്ടെങ്കിൽ, നിങ്ങൾ പുതുക്കൽ അതിർത്തിയിലായിരുന്നു. പരാജയത്തിന് തൊട്ടുമുമ്പ് AUTH കൈമാറ്റം പ്രത്യക്ഷപ്പെട്ടെങ്കിൽ, നിങ്ങൾ വീണ്ടും പ്രാമാണീകരണത്തിലായിരുന്നു.

strongSwan ഇത് വെവ്വേറെ ക്രമീകരണങ്ങളായി അവതരിപ്പിക്കുന്നു: rekey കീ പുതുക്കൽ നിയന്ത്രിക്കുന്നു, reauth പുതിയ പ്രാമാണീകരണം നടക്കുന്നുണ്ടോ എന്ന് നിയന്ത്രിക്കുന്നു, margin മൂല്യങ്ങൾ ഓരോന്നും കാലഹരണത്തിന് എത്ര മുമ്പ് ആരംഭിക്കുന്നു എന്ന് തീരുമാനിക്കുന്നു. കീ പുതുക്കലിന്റെ ഡോക്യുമെന്റേഷൻ പരസ്പര പ്രവർത്തനം വിവരിക്കുന്നു, ഫോറം പോസ്റ്റിൽ നിന്ന് ജീവിതകാലം പകർത്തുന്നതിന് മുമ്പ് അത് വായിക്കുന്നത് മൂല്യവത്താണ്.

ഇവയെല്ലാം സാധാരണ നെറ്റ്വർക്ക് നഷ്ടത്തിൽ നിന്ന് വേർതിരിക്കുക. മുറിഞ്ഞ ലിങ്ക് മരിച്ച പിയർ കണ്ടെത്തൽ ഇവന്റോ വീണ്ടും അയയ്ക്കൽ കൊടുങ്കാറ്റോ സൃഷ്ടിക്കുന്നു, ചേരുന്ന നിർദ്ദേശങ്ങളുള്ള വൃത്തിയുള്ള കൈമാറ്റമല്ല.

പരാജയപ്പെട്ടത് മാറ്റുക

ക്രെഡൻഷ്യൽ നിരസിക്കൽ ഐഡന്റിറ്റി പ്രശ്നം ശരിയാക്കേണ്ടതുണ്ട്: സർട്ടിഫിക്കറ്റ് പുതുക്കുക, അക്കൗണ്ട് പുനഃസ്ഥാപിക്കുക, ഘടകം വീണ്ടും രജിസ്റ്റർ ചെയ്യുക. നിർദ്ദേശമോ ജീവിതകാലമോ തമ്മിലുള്ള അസമത്വത്തിന് ഇരുവശത്തും പാരാമീറ്ററുകൾ താരതമ്യം ചെയ്യേണ്ടതുണ്ട്.

രോഗലക്ഷണം ഒഴിവാക്കാൻ ജീവിതകാലം നീട്ടുന്നത് എപ്പോഴും ഫലിച്ചതായി തോന്നുകയും ഒരിക്കലും ഫലിക്കാതിരിക്കുകയും ചെയ്യുന്ന ഏക ഓപ്ഷനാണ്.

നിയന്ത്രിത പുതുക്കൽ പരീക്ഷിക്കുക

ഒരു ദിവസം കാത്തിരിക്കുന്നതിന് പകരം പുതുക്കൽ നിർബന്ധമാക്കുക. തുടർന്ന് വിന്യാസം പിന്തുണയ്ക്കുന്നുവെങ്കിൽ വീണ്ടും പ്രാമാണീകരണത്തോടെ ആവർത്തിക്കുക, രണ്ട് അറ്റങ്ങളും നിരീക്ഷിക്കുക.

വിജയകരമായ പ്രാരംഭ ലോഗിൻ ഇവയൊന്നും പരിശീലിപ്പിക്കുന്നില്ല. അതിന് ശേഷമുള്ള ജീവിതചക്രമാണ് ഈ വിന്യാസങ്ങൾ യഥാർത്ഥത്തിൽ തകരുന്ന സ്ഥലം.