Kif MOBIKE iżżomm VPN IKEv2 ħaj meta n-netwerk jinbidel

Telefon jitlaq il-Wi-Fi u jingħaqad man-netwerk ċellulari, laptop jiċċaqlaq mill-Ethernet għal hotspot, u t-tunnell IKEv2 jew jibqa' ħaj jew le. MOBIKE hija l-estensjoni li tħallih jibqa' ħaj, billi tgħid lit-tarf imbiegħed li l-indirizz tas-sors inbidel minflok ma tibda mill-ġdid. Dak li ma tagħmilx huwa li żżomm kull applikazzjoni ħajja matul il-bidla. Dawn huma żewġ affarijiet, u t-tieni hija dik li n-nies normalment ifissru.

Għaddi mit-transizzjoni fi stadji, għax kull stadju jonqos b'mod differenti.

X'inhuma tassew ibiddel l-aġġornament

Sakemm l-assoċjazzjoni tas-sigurtà għadha valida, l-inizjatur jitgħallem l-indirizz il-ġdid tiegħu u jibgħat aġġornament lir-risponsur, li mbagħad juża dak l-indirizz għall-istess assoċjazzjoni. Il-parametri tas-sigurtà mhumiex megozjati mill-ġdid mill-bidu. Dan huwa l-benefiċċju kollu: l-ebda rawnd ġdid ta' awtentikazzjoni, l-ebda skambju ġdid ta' ċwievet, l-ebda talba lill-utent. Dan ifisser ukoll li l-istat li jibqa' ħaj għadu jappartjeni għas-sessjoni l-qadima.

MOBIKE tista' wkoll tmexxi t-traffiku għall-inkapsulament UDP, u għalhekk tunnell li jaħdem xi drabi jibda juża l-port 4500 wara bidla fin-netwerk. Dik it-transizzjoni waħedha ma tippruvax li NAT ġie skopert, għalkemm it-tnejn spiss jidhru flimkien.

Il-profil tiegħek tassew jattivaha

Iż-żewġ naħat iridu jappoġġaw l-estensjoni, u l-varar irid jattivaha. F'strongSwan l-imġiba hija konfigurabbli għal kull konnessjoni, u bidliet fl-interface jew fir-rotta jistgħu jikkawżaw tfittxija tal-passaġġ u aġġornament meta jkun meħtieġ. Spezzjona l-issettjar attwali tal-konnessjoni minflok ma tassumi li kull profil IKEv2 ixegħelha. Profil ikkupjat minn gwida eqdem mill-karatteristika huwa sors komuni ta' dan.

L-istat megozjat fiż-żewġ trufijiet huwa l-awtorità, mhux id-dokumentazzjoni tal-familja tal-prodott.

Għaddi mit-transizzjoni fi stadji

Irreġistra l-istat tal-applikazzjoni qabel tibdel in-netwerks. Imbagħad ibdel, u rreġistra l-istat tal-klijent u tas-server wara. Indirizz nieqes, sieħeb li ma jintlaħaqx u applikazzjoni li trid terġa' tgħaqqad is-sessjoni tagħha huma tliet eżiti differenti. L-ewwel tnejn biss jappartjenu għas-saff tal-VPN; it-tielet jappartjeni għal kwalunkwe protokoll li titkellem l-applikazzjoni.

Qabbel bidla fin-netwerk ma' test wieqaf, sabiex tkun taf liema avveniment iqanqal il-problema. Kejl tal-produttività fin-netwerk finali ma jistax jirriproduċi transizzjoni. Huwa jkejjel id-destinazzjoni, mhux il-vjaġġ.

Issepara s-saffi tal-falliment

Sessjoni TCP fit-tul tista' tfalli għal raġunijiet barra mill-iskambju IKEv2. In-netwerk il-ġdid jista' jiffiltra, jissolvi jew jiddirezzjona b'mod differenti. L-indirizz tat-tunnell jista' ma jinbidilx xejn waqt li l-passaġġ taħtu jinbidel. Huwa għalhekk li konnessjoni mill-ġdid tal-applikazzjoni tista' tissewwi xi ħaġa li l-VPN qatt ma kisser.

Żomm il-politika tal-imblukkar f'postha waqt li tirkupra wkoll.

Il-mobilità awtomatika u regola li timpedixxi traffiku dirett huma kontrolli differenti, u li titfi t-tieni biex taħdem l-ewwel hija skambju ħażin. Jekk l-aġġornament tal-mobilità jonqos, l-imblukkar għandu jżomm minflok ma jħalli traffiku joħroġ madwar it-tunnell.

X'għandek tirreġistra meta jerġa' jiġri

Żomm it-timbri tal-ħin u ż-żewġ valuri tal-indirizz miż-żewġ naħat. Dik ir-reġistrazzjoni turi jekk l-aġġornament tlestiex qabel ma l-applikazzjoni tilfet il-kuntatt, li hija d-differenza bejn bug tal-mobilità u timeout tal-applikazzjoni. Imbagħad qabbel id-direzzjoni tal-bidla: li titlaq mill-Wi-Fi għan-netwerk ċellulari mhijiex simetrika mal-kuntrarju. Direzzjoni waħda tista' taħdem filwaqt li l-oħra tonqos.

Dik l-asimmetrija hija komuni biżżejjed biex tkun l-ewwel ħaġa li tiġi ttestjata.

Bir-reġistrazzjoni f'idejn, l-inċident jieqaf milli jkun ikona oħra skonnettjata u jsir avveniment wieħed f'serje b'propjetarju magħruf. U dan huwa kollox li dawra tista' tipprometti b'mod onest.