Pakketti IKE doppji: sib it-tranżizzjoni nieqsa

Ir-reġistru juri l-istess talba IKE darbtejn, xi ħadd jindika lejn il-link mobbli, u l-biljett jingħalaq b'konġettura. Dik il-konġettura hija l-mit: pakkett ripetut huwa osservazzjoni dwar skambju wieħed, mhux dijanjożi ta' link. It-trasmissjoni mill-ġdid hija mġiba normali bir-regoli tagħha stess, u tidher fuq mogħdijiet sani kull meta risposta tkun bil-mod. Segwi r-risposta qabel ma tagħti ħtija lil interface.

Il-mit: talba ripetuta tipprova telf fuq link wieħed

Żewġ affarijiet differenti jipproduċu doppju, u l-ebda waħda ma ssemmi l-ħati. Min jitlob jista' jirrepeti talba għax ma rċieva l-ebda tweġiba, jew il-punt tal-qbid jista' juri l-istess pakkett darbtejn minħabba fejn huwa mwaħħal mal-munzell. Tap li jara d-dħul u l-ħruġ fuq l-istess host se jirreġistra pakkett wieħed bħala tnejn bil-ferħ, u l-operatur li jaqra dak ir-reġistru m'għandu l-ebda mod kif jagħraf id-differenza mingħajr l-identifikaturi tal-iskambju. Ittratta d-doppju bħala avveniment tat-tajmer sakemm tkun tista' tgħid liema miż-żewġ hija f'idejk.

Żewġ uplinks jagħmlu l-konfużjoni agħar minflok aħjar. Linja waħda tar-reġistru ssemmi interface wieħed, filwaqt li r-risposta setgħet ħarġet mill-ieħor, għalhekk l-interface fil-messaġġ tiddeskrivi fejn intrema pakkett u mhux il-forma tal-konversazzjoni. Huwa għalhekk li l-ewwel mistoqsija hija liema skambju qed tħares lejh, mhux liema link hija difettuża.

X'jgħidlek it-trasmissjoni mill-ġdid fil-verità

Fl-IKEv2, it-trasmissjoni mill-ġdid taħdem hekk: min jitlob jirrepeti talba meta ma tkun waslet l-ebda tweġiba, u min iwieġeb jista' jerġa' jibgħat it-tweġiba tiegħu fil-cache minflok ma jikkalkula waħda ġdida. L-identifikaturi tal-messaġġ jappartjenu għal dak l-iskambju, u dan huwa dak li jagħmel talba ripetuta bl-istess identifikatur rikonoxxibbli bħala l-protokoll li jaħdem u mhux bħala attentat ġdid. Attentat inizjali spiss jeħtieġ aktar minn indirizz tas-sors jew SPI tal-inizjatur biex jiġi korrelatat, għalhekk ir-rekord tal-iskambju tal-pjattaforma stess huwa aħjar minn lista ta' pakketti. L-IKEv1 isegwi regoli differenti b'identifikaturi differenti, u twissija tal-fornitur dwar pakkett ewwel doppju ma tfissirx l-istess fil-verżjonijiet kollha.

Allura timestamp tat-trasmissjoni mill-ġdid jgħidlek li tajmer skada. Ma jgħidlekx liema qabża kienet bil-mod, u żgur ma jgħidlekx li l-operatur huwa ħati. Dawn huma allegazzjonijiet separati, u wieħed biss huwa utli fil-biljett.

Il-konsegwenza prattika hija li tirreġistra l-iskambju qabel ma tasal għall-konklużjoni. Innota l-indirizz lokali tal-wasla, il-mogħdija tat-tweġiba li għażlet il-politika, it-tuple tal-pari u l-identifikaturi tal-iskambju f'post wieħed, għax kull wieħed minnhom iwieġeb mistoqsija differenti meta r-rekord jinqara aktar tard.

Erba' punti ta' osservazzjoni bħala katina waħda

Aħseb dwar l-iskambju bħala erba' ħoloq f'katina u mhux bħala erba' postijiet separati biex tħares lejhom. Ħolqa żżomm provi jew tibqa' mhux magħrufa, u l-katina hija informattiva biss daqs l-ifqar ħolqa rreġistrata tagħha. It-tabella hawn taħt hija l-inventarju: x'jista' jistabbilixxi kull post u x'ħalli mhux mittiefes.

Imla l-katina biss fejn għandek aċċess, u mmarka l-bqija bħala mhux magħrufa minflok ma tislet konklużjoni. Ganċ li jirreġistra pakketti fuq magna waħda ma jgħid xejn dwar dak li rċeviet il-magna mbiegħda, u linja tar-reġistru li tinnota li ntwera talba mhijiex prova li qatt ħarġet tweġiba. Lakuni onesti huma aktar utli minn rekord li jidher komplut u mibni fuq konġetturi.

Sib l-ewwel tranżizzjoni nieqsa

Imxi l-katina mill-inizjatur 'il barra u waqaf fl-ewwel ħolqa mingħajr provi. Jekk il-gateway qatt ma jirreġistra t-talba, il-ħsara tinsab fil-mogħdija qabelha. Meta l-gateway jirreġistra l-istess talba għal darba wara l-oħra filwaqt li l-klijent qatt ma jirreġistra tweġiba, id-direzzjoni tal-marru hija suspettata: indirizz tas-sors, traduzzjoni u filtraġġ f'kull fruntiera li tikkontrolla. Jekk it-tweġiba tasal u l-klijent xorta ma jimxix 'il quddiem, il-mistoqsija ħalliet it-trasport u saret politika jew stat.

Żomm il-pari u l-protokoll fissi waqt li tqabbel, u ftakar li dewmien, telf, politika u stat kull wieħed jipproduċi linja tal-ħin differenti. Netwerk mobbli mhuwiex awtomatikament il-kawża, u linja fissa mhijiex awtomatikament affidabbli biżżejjed għal kull rekwiżit. Aqbad iż-żewġ direzzjonijiet waqt li l-iskambju huwa ħaj:

tcpdump -ni any -vv 'udp port 500 or udp port 4500'

Meta l-aċċess jieqaf qabel it-tarf imbiegħed, ir-rekord xorta jgħin jekk jgħid fejn jieqaf. Qbid biss fuq l-inizjatur jista' juri talba li toħroġ u l-ebda tweġiba li tasal, li jnaqqas il-ħsara għal kull ma jiġi wara dak il-ganċ mingħajr ma tippretendi li taf liema qabża waqqgħetha. Immarka l-ħoloq imbiegħda bħala mhux magħrufa u ħalli lill-persuna li jmiss li għandha aċċess timlihom. Miktub hekk, ir-rekord jibqa' onest u xorta qasir.

Qabbel qabel ma tbiddel xejn. Ir-repetizzjoni tal-istess talba lejn l-istess pari bl-istess protokoll iżżomm il-varjabbli policjabbli, filwaqt li reset, tiġdid tal-muftieħ jew editjar tal-politika bejn il-qabdiet jeqred it-tqabbil. Jekk bidla hija inevitabbli, aqbad mill-ġdid minnufih warajha sabiex qabel u wara xorta jiddeskrivu l-istess skambju.

X'tgħid rapport utli

Rapport li jistħoqqlu azzjoni jgħaqqad talba waħda mat-tweġiba tagħha u jsemmi l-ewwel pass li m'għandux provi warajh. Dik is-sentenza tibqa' meta tinqara ġimgħa wara minn inġinier li ma kienx hemm, u tagħti lill-persuna li jmiss post minn fejn tibda minflok suspettat.

Qatt tiddgħajjef il-verifiki tal-identità u lanqas tespandi s-sett tal-protokoll permess biss biex tivverifika teorija tat-trasmissjoni mill-ġdid. Salva l-pakketti u r-rekords tal-avvenimenti oriġinali qabel kwalunkwe reset, għax reset jeqred eżattament il-materjal li kont se tiġbor u jħassar il-ħin li wera fejn l-iskambju waqaf.

Il-mit huwa li doppju wieħed jipprova li l-operatur huwa ħati. Ir-realtà hija li doppju wieħed jipprova li tajmer skada, u t-tweġiba tgħix fil-mogħdija tat-tweġiba.