Сүлжээ солигдоход MOBIKE IKEv2 VPN-ийг хэрхэн амьд байлгадаг

Утас Wi-Fi-аас гарч үүрэн сүлжээнд нэгддэг, зөөврийн компьютер Ethernet-ээс хотспот руу шилждэг, IKEv2 туннель амьд үлдэх эсвэл үгүй. MOBIKE бол түүнийг амьд үлдэх боломж олгодог өргөтгөл бөгөөд эхлэлээс дахин эхлэхийн оронд эх сурвалжийн хаяг өөрчлөгдсөнийг алслагдсан талд мэдэгддэг. Үүний хийдэггүй зүйл бол өөрчлөлтийн турш програм бүрийг амьд байлгах явдал юм. Эдгээр нь хоёр мэдэгдэл бөгөөд хоёр дахь нь хүмүүсийн ихэвчлэн хэлдэг зүйл юм.

Шилжилтийг үе шаттайгаар авч үзээрэй, учир нь үе шат бүр өөрөөр бүтэлгүйтдэг.

Шинэчлэлт үнэндээ юуг өөрчилдөг

Аюулгүй байдлын холбоо хүчинтэй байх үед эхлүүлэгч өөрийн шинэ хаягийг мэдэж, хариулагч руу шинэчлэлт илгээдэг бөгөөд тэр нь дараа нь мөн тэр холбоонд энэ хаягийг ашигладаг. Аюулгүй байдлын параметрүүдийг тэгээс дахин хэлэлцдэггүй. Энэ бол бүх ашиг: шинэ баталгаажуулалтын шатгүй, шинэ түлхүүр солилцоогүй, хэрэглэгчээс асуултгүй. Энэ нь мөн амьд үлдсэн төлөв хуучин сессид хамаарах хэвээр байна гэсэн үг.

MOBIKE хөдөлгөөнийг UDP боодол руу шилжүүлж болох тул ажиллаж буй туннель сүлжээ солигдсоны дараа заримдаа 4500 портыг ашиглаж эхэлдэг. Энэ шилжилт нь өөрөө NAT илэрснийг нотлохгүй, гэхдээ хоёулаа ихэвчлэн хамт гарч ирдэг.

Таны профайл үүнийг үнэхээр идэвхжүүлдэг үү

Хоёр тал өргөтгөлийг дэмжих ёстой бөгөөд байршуулалт үүнийг идэвхжүүлэх ёстой. strongSwan-д зан төлөвийг холболт тус бүрээр тохируулж болох бөгөөд интерфэйс эсвэл маршрутын өөрчлөлт шаардлагатай үед зам хайлт болон шинэчлэлтийг эхлүүлж болно. IKEv2 профайл бүр үүнийг асаадаг гэж үзэхийн оронд холболтын бодит тохиргоог шалгаарай. Энэ функцээс өмнөх гарын авлагаас хуулсан профайл нь үүний нийтлэг шалтгаан юм.

Хоёр төгсгөлд хэлэлцсэн төлөв нь эрх мэдэл бөгөөд бүтээгдэхүүний гэр бүлийн баримт бичиг биш.

Шилжилтийг үе шаттайгаар авч үзэх

Сүлжээ солихоос өмнө програмын төлөвийг бүртгээрэй. Дараа нь сольж, дараа нь клиент болон серверийн төлөвийг бүртгээрэй. Алга болсон хаяг, хүрэх боломжгүй түнш, өөрийн сессийг дахин холбох ёстой програм гэсэн гурван өөр үр дүн юм. Эхний хоёр нь л VPN давхаргад хамаарах; гурав дахь нь програм ярьдаг протоколд хамаарна.

Сүлжээний шилжилтийг хөдөлгөөнгүй туршилттай харьцуулж, аль үйл явдал асуудал үүсгэдгийг мэдээрэй. Эцсийн сүлжээнд дамжуулах чадварыг хэмжих нь шилжилтийг дахин гаргаж чадахгүй. Энэ нь очих газрыг хэмждэг, замыг биш.

Алдааны давхаргуудыг тусгаарла

Удаан үргэлжилсэн TCP сесс IKEv2 солилцооноос гадуур шалтгаанаар бүтэлгүйтэж болно. Шинэ сүлжээ өөрөөр шүүх, шийдвэрлэх эсвэл маршрутлах боломжтой. Туннелийн хаяг огт өөрчлөгдөхгүй байж болох ч доорх зам нь өөрчлөгдөнө. Тиймээс програмыг дахин холбох нь VPN хэзээ ч эвдээгүй зүйлийг засах боломжтой.

Сэргээх үед ч блоклох бодлогыг байранд нь бариарай.

Автомат хөдөлгөөнт байдал болон шууд урсгалыг хориглох дүрэм нь өөр өөр хяналт бөгөөд эхнийх нь ажиллахын тулд хоёр дахь нь унтраах нь муу хэлцэл юм. Хөдөлгөөнт байдлын шинэчлэлт бүтэлгүйтвэл блок туннелийг тойрон урсгал алдахаас илүү бат бөх байх ёстой.

Дахин давтагдах үед юуг бүртгэх вэ

Хоёр талаас цагийн тэмдэг болон хоёр хаягийн утгыг хадгалаарай. Тэр бүртгэл нь програм холбоо алдахаас өмнө шинэчлэлт дууссан эсэхийг харуулдаг бөгөөд энэ нь хөдөлгөөнт байдлын алдаа болон програмын хугацаа дуусахын ялгаа юм. Дараа нь шилжилтийн чиглэлийг харьцуул: Wi-Fi-аас гарч үүрэн сүлжээнд орох нь эсрэг чиглэлтэй тэгш хэмтэй биш. Нэг чиглэл ажиллаж, нөгөө нь бүтэлгүйтэж болно.

Энэ тэгш бус байдал нь хамгийн түрүүнд турших зүйл болох хэмжээнд түгээмэл юм.

Бүртгэл гарт байхад хэрэг явдал дахин нэг тасарсан дүрс байхаа болиод мэдэгдэх эзэнтэй дарааллын нэг үйл явдал болдог. Мөн энэ нь тойм шалгалтын шударгаар амлах боломжтой бүх зүйл юм.