രണ്ട് iPhone-ൽ ഒരേ IKEv2 ഐഡന്റിറ്റി? അവ മാറിമാറി കണക്റ്റ് ചെയ്യുന്നു
രണ്ട് ഉപകരണങ്ങളിലേക്ക് പകർത്തിയ ഒരു പ്രൊഫൈൽ ഗേറ്റ്വേയ്ക്ക് രണ്ടിനു പകരം ഒരു peer നൽകുന്നു. peer പട്ടിക നിറയുന്നതും ഒഴിയുന്നതും നിരീക്ഷിച്ച്, പിന്നീട് ഓരോ ഉപകരണത്തിനും ഒരു മൂല്യം നൽകുക.
രണ്ട് ഫോണുകൾ, ഒരു പ്രൊഫൈൽ, ആരെങ്കിലും ഗേറ്റ്വേ നോക്കുന്നതുവരെ അതിമാനുഷികമായി തോന്നുന്ന ഒരു പാറ്റേൺ. ഒരു ഉപകരണം ടണൽ പിടിച്ചിരിക്കുന്നു, രണ്ടാമത്തേത് കണക്റ്റ് ചെയ്യുന്നു, ആദ്യത്തേത് നിമിഷങ്ങൾക്കുള്ളിൽ അത് നഷ്ടപ്പെടുത്തുന്നു. ആദ്യത്തേത് വീണ്ടും കണക്റ്റ് ചെയ്യുന്നു, രണ്ടാമത്തേത് പോകുന്നു. ബാറ്ററി ലാഭം, Wi-Fi റോമിംഗ്, കാരിയർ NAT എന്നിവയെ കുറ്റപ്പെടുത്തുന്നു, യഥാർത്ഥ കാരണം മറ്റെല്ലാത്തിനൊപ്പം പകർത്തിയ ഒരു ടെക്സ്റ്റ് ഫീൽഡിലാണ്. IKEv2 ഒരു peer-നെ പേരുകൊണ്ട് തിരിച്ചറിയുന്നു, രണ്ട് ഫോണുകളും ഒരേ പേരാണ് അവതരിപ്പിക്കുന്നത്.
ഐഡന്റിറ്റി എന്നത് സർവർ നിങ്ങളെ സൂക്ഷിക്കുന്ന താക്കോലാണ്
IKEv2 കൈമാറ്റത്തിനുള്ളിൽ ഓരോ വശവും താൻ ആരാണെന്ന് പ്രഖ്യാപിക്കുന്നു: ആരംഭകൻ ഒരു പ്രാദേശിക ഐഡന്റിഫയർ അയയ്ക്കുന്നു, പ്രതികരിക്കുന്നയാൾ സ്വന്തം ഐഡന്റിഫയർ കൊണ്ട് ഉത്തരം നൽകുന്നു, കൂടാതെ ആരംഭകൻ അവകാശപ്പെട്ട ഐഡന്റിറ്റി നയത്തിനെതിരെ പരിശോധിക്കുകയും ചെയ്യുന്നു. ഗേറ്റ്വേ തന്റെ അവസ്ഥ ഉപകരണത്തിനനുസരിച്ചല്ല, ഐഡന്റിറ്റിക്കനുസരിച്ചാണ് സൂക്ഷിക്കുന്നത്, കാരണം ഉപകരണം അതിന് കാണാനാകുന്ന ഒന്നല്ല. അതിനാൽ ഒരേ ഐഡന്റിഫയറുള്ള രണ്ട് ഫോണുകൾ ഒരു peer ആയി എത്തുന്നു, രണ്ടാമത്തെ കൈമാറ്റം ആദ്യത്തേതിനെ മേലെഴുതണം. രണ്ടും ഉപയോഗത്തിലിരിക്കുമ്പോൾ മാത്രമാണ് പ്രശ്നം പ്രത്യക്ഷപ്പെടുന്നത്, അതുകൊണ്ടാണ് ഒരു ഫോൺ പരിശോധന അത് ഒരിക്കലും പുനർനിർമ്മിക്കാത്തത്.
ഇതൊന്നും ക്ലയന്റിലെ ബഗ് അല്ല. പ്രൊഫൈൽ പറഞ്ഞത് കൃത്യമായി ക്ലയന്റ് അയച്ചു.
ഗേറ്റ്വേയിൽ നിന്ന് കൂട്ടിയിടി എങ്ങനെ കാണുന്നു
രണ്ട് ഫോണുകളും ഉണർന്ന് ഉപയോഗത്തിലിരിക്കുമ്പോൾ peer പട്ടിക നോക്കുക. ഫോണുകൾ മാറുമ്പോൾ വിലാസം മാറുന്ന ഒരൊറ്റ എൻട്രി മാത്രം കൂട്ടിയിടി കാണിക്കുന്നു, സജീവ സെഷനുകളുടെ കൗണ്ടർ ഒരിക്കലും രണ്ടിൽ എത്തുന്നില്ല. ആവശ്യാനുസരണം വിച്ഛേദിക്കൽ വ്യത്യസ്തമായി കാണുന്നു, അവയെ വേർതിരിച്ചറിയാൻ സിദ്ധാന്തമല്ല, ഒരു നിരീക്ഷണം മതി.
| Observation | Shared identity | Idle teardown |
|---|---|---|
| Peer entries while both are awake | One, with a changing address | One per phone, or none |
| What triggers the drop | The other device connecting | Time without traffic |
| What restores it | The other device disconnecting | Any app needing the tunnel |
സംഭവിക്കുമ്പോൾ രണ്ട് സംഭവങ്ങളും സമയമുദ്രകളോടെ എഴുതുക. മറ്റ് ഹാൻഡ്സെറ്റിന്റെ കണക്ഷനുമായി ഒത്തുപോകുന്ന വിച്ഛേദം ഐഡന്റിഫയറിലേക്ക് വിരൽ ചൂണ്ടുന്നു, അവസാന പാക്കറ്റിന് ശേഷം ഒരു നിഷ്ക്രിയ ഇടവേള കഴിഞ്ഞ് വരുന്ന വിച്ഛേദം ടൈമറിലേക്കും.
പകർപ്പുകൾ എവിടെ നിന്ന് വരുന്നു
പ്രവർത്തിക്കുന്ന ഒരു കോൺഫിഗറേഷൻ എക്സ്പോർട്ട് ചെയ്ത് സർവർ വിലാസം മാത്രം എഡിറ്റ് ചെയ്യുന്നത് ആദ്യ ഫയലിന്റെ ഐഡന്റിറ്റി ഇപ്പോഴും അകത്തുള്ള രണ്ടാമത്തെ ഫയൽ സൃഷ്ടിക്കുന്നു. ഈ പരാജയത്തിലേക്കുള്ള സാധാരണ വഴിയാണിത്, സാധാരണയായി ഒരു ചെറിയ സംഘത്തെ തിടുക്കത്തിൽ ഓൺബോർഡ് ചെയ്യുമ്പോൾ സംഭവിക്കുന്നു.
ഫീൽഡ് നാമങ്ങൾ ഇത് വിട്ടുപോകാൻ എളുപ്പമാക്കുന്നു. റിമോട്ട് ഐഡന്റിഫയർ ഫോൺ പ്രതീക്ഷിക്കുന്ന ഗേറ്റ്വേയെ പേരിടുന്നു, അത് പകർത്തുന്നത് ശരിയാണ്. പ്രാദേശിക ഐഡന്റിഫയർ ഈ ഹാൻഡ്സെറ്റിനെ ഗേറ്റ്വേയ്ക്ക് പേരിടുന്നു, ആ മൂല്യം പകർത്തുന്നതാണ് മുഴുവൻ പ്രശ്നം.
ഓരോ ഉപകരണത്തിനും ഒരു മൂല്യം നൽകുക
ഹാൻഡ്സെറ്റിന് അദ്വിതീയവും അതിന്റെ മുഴുവൻ ആയുസ്സിലും സ്ഥിരവുമായ എന്തെങ്കിലും ഉപയോഗിക്കുക, ഉദാഹരണത്തിന് ഇൻവെന്ററിയിലെ ഉപകരണ ഐഡന്റിഫയർ അല്ലെങ്കിൽ നിങ്ങളുടെ മാനേജ്മെന്റ് സിസ്റ്റം ഓരോ രജിസ്ട്രേഷനും സൃഷ്ടിക്കുന്ന മൂല്യം. വിഭാഗ ലേബൽ, പങ്കിട്ട സേവന അക്കൗണ്ട് പേര് അല്ലെങ്കിൽ ഉപയോക്താവിന്റെ ഇമെയിൽ വിലാസം—ആ വ്യക്തിക്ക് രണ്ടാമത്തെ ഉപകരണം ഉണ്ടാകുന്ന ക്ഷണത്തിൽ എല്ലാം കൂട്ടിയിടിക്കുന്നു.
ഒരു ഫയൽ വിതരണം ചെയ്യുന്നതിനുപകരം ഓരോ ഉപകരണത്തിനും പേലോഡ് സൃഷ്ടിക്കുക. ഏത് മൂല്യം ഏത് ഹാൻഡ്സെറ്റിന്റേതാണെന്ന് രേഖപ്പെടുത്തുക, അതുവഴി മാറ്റിസ്ഥാപിക്കൽ പഴയ പ്രൊഫൈൽ പുനഃസ്ഥാപിച്ച് പുതിയ ഫോണിനെ നേരെ അതേ കൂട്ടിയിടിയിലേക്ക് തള്ളാതിരിക്കും.
സർവർ വശവും പരിശോധിക്കുക. ഐഡന്റിറ്റിയെ സ്ഥിരമായ ടണൽ വിലാസത്തിലേക്ക് മാപ്പ് ചെയ്യുന്ന ഗേറ്റ്വേ രണ്ട് വ്യത്യസ്ത ഐഡന്റിഫയറുകൾക്ക് ഒരേ അനുവദനം ലഭിക്കുമ്പോൾ ഇപ്പോഴും കൂട്ടിയിടിക്കാം, അതിനാൽ പൂളിൽ ഇടമുണ്ടെന്നും അനുവദനങ്ങൾ ഉപയോക്താവിനനുസരിച്ച് പിൻ ചെയ്തിട്ടില്ലെന്നും ഉറപ്പാക്കുക.
രണ്ട് ഫോണുകളും ഉണർന്നിരിക്കെ പരിശോധിക്കുക
ആദ്യത്തേത് കണക്റ്റ് ചെയ്ത് ഒരു സ്വകാര്യ ഉറവിടത്തിൽ എത്തുക, പിന്നീട് രണ്ടാമത്തേത് കണക്റ്റ് ചെയ്ത് രണ്ടിനെയും ഒരു മിനിറ്റ് നിഷ്ക്രിയമായി വിടുക. രണ്ട് സെഷനുകളും നിലനിൽക്കണം, peer പട്ടിക രണ്ട് ഐഡന്റിറ്റികൾ കാണിക്കണം. തുടർന്ന് ഓരോ ഫോണും ലോക്ക് ചെയ്ത് അൺലോക്ക് ചെയ്ത് നിഷ്ക്രിയ കേസ് ഇപ്പോഴും ശരിയായി പ്രവർത്തിക്കുന്നുവെന്ന് ഉറപ്പാക്കുക.
ഒരു സെഷൻ ഇപ്പോഴും ദിവസത്തിൽ ഒരിക്കൽ മറ്റൊന്നും കണക്റ്റ് ചെയ്യാതെ വീഴുന്നുവെങ്കിൽ, ഐഡന്റിറ്റി ഇനി സംശയിക്കുന്നയാളല്ല. പ്രൊഫൈൽ വീണ്ടും എഡിറ്റ് ചെയ്യുന്നതിനുപകരം നിഷ്ക്രിയ ടൈമറുകളിലേക്കും സർവർ സെഷൻ പരിധികളിലേക്കും പോകുക.