Хоёр iPhone дээр ижил IKEv2 таних тэмдэг? Тэд ээлжлэн холбогддог
Хоёр төхөөрөмж рүү хуулсан нэг профайл гарцанд хоёрын оронд нэг peer өгдөг. Peer хүснэгт дүүрч хоосрохыг ажиглаад, дараа нь төхөөрөмж бүрт утга олгоно уу.
Хоёр утас, нэг профайл, хэн нэгэн гарцыг харах хүртэл ер бусын мэт санагдах хэв маяг. Нэг төхөөрөмж туннелийг барьж, хоёр дахь нь холбогдоход эхнийх нь хэдхэн секундын дотор алддаг. Эхнийх нь дахин холбогдож, хоёр дахь нь унадаг. Батерей хэмнэлт, Wi-Fi роуминг, операторын NAT-ыг буруутгадаг боловч жинхэнэ шалтгаан нь бусад бүх зүйлтэй хамт хуулагдсан текст талбарт сууж байна. IKEv2 нь peer-ийг нэрээр танина, хоёр утас ижил нэрийг танилцуулж байна.
Таних тэмдэг бол сервер чамайг хадгалдаг түлхүүр юм
IKEv2 солилцооны дотор тал бүр хэн болохоо мэдэгддэг: эхлүүлэгч локал танигч илгээж, хариулагч өөрийнхөөрөө хариулж, мөн эхлүүлэгчийн мэдэгдсэн таних тэмдгийг бодлогын дагуу шалгадаг. Гарц өөрийн төлөвийг төхөөрөмжөөр биш, таних тэмдгээр хадгалдаг, учир нь төхөөрөмж бол түүний харж чадах зүйл биш. Тиймээс нэг танигчтай хоёр утас нэг peer болж ирж, хоёр дахь солилцоо эхнийхийг дарж бичих ёстой. Асуудал хоёулаа хэрэглэгдэж байх үед л гарч ирдэг, тиймээс нэг утастай туршилт үүнийг хэзээ ч давтдаггүй.
Эдгээрийн аль нь ч клиент дэх алдаа биш. Клиент профайлын хэлсэн зүйлийг яг илгээсэн.
Мөргөлдөөн гарцаас хэрхэн харагдах вэ
Хоёр утас сэрүүн, хэрэглээнд байх үед peer жагсаалтыг хараарай. Мөргөлдөөн нь утаснууд солигдох үед хаяг нь өөрчлөгддөг нэг л бичлэгийг харуулж, идэвхтэй сессийн тоолуур хэзээ ч хоёрт хүрдэггүй. Хүсэлтээр салгах нь өөр харагддаг бөгөөд тэдгээрийг ялгахад онол биш, нэг ажиглалт хангалттай.
| Observation | Shared identity | Idle teardown |
|---|---|---|
| Peer entries while both are awake | One, with a changing address | One per phone, or none |
| What triggers the drop | The other device connecting | Time without traffic |
| What restores it | The other device disconnecting | Any app needing the tunnel |
Энэ болж байх хооронд хоёр үйл явдлыг цагийн тэмдэглэгээтэй бичиж аваарай. Нөгөө төхөөрөмжийн холболттой давхцаж буй таслалт нь танигч руу, сүүлийн пакетаас нэг сул завсрын дараа ирсэн таслалт нь таймер руу заана.
Хуулбарууд хаанаас ирдэг вэ
Ажиллаж буй нэг тохиргоог экспортлож, зөвхөн серверийн хаягийг засах нь эхний файлын таних тэмдэг хэвээр агуулагдсан хоёр дахь файлыг үүсгэдэг. Энэ нь энэ доголдолд хүрэх ердийн зам бөгөөд ихэвчлэн жижиг бүрэлдэхүүнийг яаралтай холбох үед тохиолддог.
Талбарын нэрс үүнийг анзаарахгүй өнгөрөөхөд хялбар болгодог. Алсын танигч нь утасны хүлээж буй гарцыг нэрлэдэг бөгөөд үүнийг хуулах нь зөв. Локал танигч нь энэ төхөөрөмжийг гарцад нэрлэнэ, тэгээд тэр утгыг хуулах нь бүх асуудал юм.
Төхөөрөмж бүрт утга олгоно уу
Төхөөрөмжид өвөрмөц, бүх амьдралын турш тогтвортой зүйлийг ашиглаарай, жишээлбэл бүртгэлийн жагсаалтаас төхөөрөмжийн танигч эсвэл таны удирдлагын систем бүртгэл бүрт үүсгэдэг утга. Хэлтсийн шошго, хуваалцсан үйлчилгээний бүртгэлийн нэр эсвэл хэрэглэгчийн имэйл хаяг — тэр хүнд хоёр дахь төхөөрөмж гарсан даруйд бүгд мөргөлддөг.
Нэг файлыг тараахын оронд төхөөрөмж бүрт ачааг үүсгээрэй. Аль утга аль төхөөрөмжид хамаарахыг бүртгээрэй, ингэснээр солилт хуучин профайлыг сэргээж, шинэ утсыг шууд л мөн адил мөргөлдөөнд оруулахгүй.
Серверийн талыг ч шалгаарай. Таних тэмдгийг тогтмол туннелийн хаяг руу буулгадаг гарц нь хоёр өөр танигч ижил хуваарилалт авсан үед мөргөлдсөөр байж болно, тиймээс сандуу хангалттай зай байгаа, хуваарилалт хэрэглэгч тус бүрт тогтоогдоогүй эсэхийг баталгаажуулаарай.
Хоёр утас сэрүүн байхад шалгаарай
Эхнийхийг холбож, хувийн нөөцөд хүрээд, дараа нь хоёр дахьыг холбож, хоёуланг нь нэг минут идэвхгүй орхино уу. Хоёр сесс хадгалагдаж, peer жагсаалт хоёр таних тэмдэг харуулах ёстой. Дараа нь утас бүрийг түгжиж нээж, идэвхгүй тохиолдол зөв ажиллаж буйг баталгаажуулаарай.
Хэрэв ганц сесс өдөрт нэг удаа өөр юу ч холбогдохгүйгээр унасаар байвал таних тэмдэг цаашид сэжиглэгдэхгүй. Профайлыг дахин засахын оронд идэвхгүй таймер, серверийн сессийн хязгаар руу шилжинэ үү.