IKEv2: түлхүүр шинэчлэл ба дахин нэвтрүүлэлт — холболт яагаад дараа тасардаг вэ

Туннель өглөө босч, хэдэн цагийн турш ажилладаг. Дараа нь тасарч, нэг оролдсоны дараа дахин холбогдож, маргааш нь мөн адил хийдэг. Сүлжээнд юу ч өөрчлөгдөөгүй, хэн ч нууц үгэнд хүрээгүй. Шинэчлэлийн хил дээр бүтэлгүйтдэг сессүүд ихэвчлэн хоёр өөр үйлдлийн аль нэгийг давдаг бөгөөд зөвхөн нэг нь таны итгэмжлэлийг дахин шалгадаг. Аль нь ажилласныг унших нь бүх онош юм.

Гаднаас ижил харагдах хоёр үйлдэл

Түлхүүр шинэчлэл нь протоколын тодорхойлсон солилцооны хүрээнд аюулгүй байдлын холбоо эсвэл түлхүүрийн материалыг сольдог. Баталгаажуулалт давтагддаггүй тул сессийн эхэнд хүлээн авсан таних мэдээлэл зүгээр л урагш зөөгддөг.

Дахин баталгаажуулалт цааш явдаг: энэ нь шинэ баталгаажсан харилцаа тогтоодог, энэ нь итгэмжлэл дахин үнэлэгддэг гэсэн үг. Хугацаа дууссан, хүчингүй болсон эсвэл санд өөрчлөгдсөн бүх зүйл тэр мөчид илэрдэг.

Түлхүүр шинэчлэл үнэндээ юуг сольдог вэ

IKEv2 нь тусдаа амьдралын мөчлөгтэй хоёр төрлийн холбоог хадгалдаг. IKE SA хяналтын сувгийг хамгаалж, CHILD SA бодит урсгалыг хамгаалдаг. Нэгийг шинэчлэх нь клиентийг дахин холбохтой ижил утга биш.

Энэ ялгаа нь танил хэв маягийг тайлбарладаг: урсгал сайн урсаж, дараа нь CHILD SA шинэчлэгдэж, санал цаашид тохирохгүй болдог, учир нь хэн нэгэн долоо хоногийн өмнө нэг талд 2-р үе шатыг зассан. Өөрчлөлт нь шинэчлэл түүнийг ажиллуулах хүртэл тэнд хор хөнөөлгүй хэвтэж байв.

Амьдрах хугацааны зөрүү мөн адил ажилладаг. Аль тал нь хязгаартаа эхлээд хүрвэл солилцоог эхлүүлж, нөгөө тал нь үүнийг хүлээж авах ёстой.

Дахин баталгаажуулалт юуг дахин үнэлдэг вэ

Дахин баталгаажуулалтын үед нэвтрэх үед хүчинтэй байсан клиентийн гэрчилгээ одоо хугацаа дууссан байж болно. Хүчингүй болсон итгэмжлэл, сольсон нууц үг эсвэл боломжгүй хоёр дахь хүчин зүйл бүгд энд илэрдэг, шинэчлэлийн үед биш.

Тиймээс амьдралын хугацаа бүрийг сунгах нь засвар мэт санагдаж, тийм биш юм. Та шалгалтыг давсны оронд хойшлуулсан. Дараагийн шинэчлэл ижил алдаатайгаар, түүнийг анзаарах богино тасалдлын цонхтой ирдэг.

Зарим хэрэгжүүлэлт дахин баталгаажуулалтын үеэр хуучин ба шинэ төлөвийг давхцуулдаг. Бусад нь богино завсар үүсгэдэг. Тиймээс хоёр нийлүүлэгчид ижил тохиргоо өөр хэрэглэгчийн туршлага өгч болно. Стандарт үүнийг зааварчилдаг гэж үзэхийн оронд зан төлөвийг туршиж үзээрэй.

Ямар нэгэн зүйлийг өөрчлөхөөс өмнө цагийн тэмдгийг уншина уу

Бүтэлгүйтлийн мөчийг холбооны өмнөх болон дараах төлөвтэй хамт тэмдэглэ. Хэрэв хуучин холбоо баталгаажуулалтын солилцоогүйгээр солигдсон бол та шинэчлэлийн хил дээр байсан. Хэрэв бүтэлгүйтлийн яг өмнө AUTH солилцоо гарч ирвэл та дахин баталгаажуулалт дээр байсан.

strongSwan үүнийг тусдаа тохиргоо болгон харуулдаг: rekey түлхүүр шинэчлэлийг удирдана, reauth шинэ баталгаажуулалт болох эсэхийг удирдана, margin утгууд нь хугацаа дуусахаас хэр өмнө эхлэхийг шийднэ. түлхүүр шинэчлэлийн баримт бичиг харилцан үйлчлэлийг тайлбарладаг бөгөөд форумын нийтлэлээс амьдрах хугацаа хуулахаас өмнө унших нь зүйтэй.

Энэ бүгдийг энгийн сүлжээний алдагдалаас ялгаарай. Тасарсан холбоос үхсэн түншийг илрүүлэх үйл явдал эсвэл дахин илгээх шуурга үүсгэдэг, тохирох саналуудтай цэвэр солилцоо биш.

Бүтэлгүйтсэн зүйлийг өөрчил

Итгэмжлэлийг татгалзах нь таних мэдээллийн асуудлыг засахыг шаарддаг: гэрчилгээг шинэчил, бүртгэлийг сэргээ, хүчин зүйлийг дахин бүртгэ. Санал эсвэл амьдрах хугацааны зөрүү нь хоёр талын параметрүүдийг харьцуулахыг шаарддаг.

Шинж тэмдгээс зайлсхийхийн тулд амьдрах хугацааг сунгах нь үргэлж ажилласан мэт харагдаж, хэзээ ч ажилладаггүй цорын ганц сонголт юм.

Хяналттай шинэчлэлийг туршиж үзээрэй

Нэг өдөр хүлээхийн оронд шинэчлэлийг албадаж хий. Дараа нь байрлуулалт дэмжвэл дахин баталгаажуулалтаар давтаж, хоёр үзүүрийг ажигла.

Амжилттай эхний нэвтрэлт эдгээрийн аль нэгийг ч дадлагажуулдаггүй. Түүний дараах амьдралын мөчлөг нь эдгээр байрлуулалт үнэхээр эвдэрдэг газар юм.