IKEv2: tiġdid taċ-ċwievet kontra awtentikazzjoni mill-ġdid — għaliex il-konnessjoni taqa’ aktar tard

Il-mina titla’ filgħodu u taħdem sigħat. Imbagħad taqa’, terġa’ tinqabad wara tentattiv wieħed u tagħmel l-istess ħaġa l-għada. Xejn ma nbidel fuq in-netwerk u ħadd ma mess password. Is-sessjonijiet li jfallu f’konfini ta’ tiġdid normalment jaqsmu waħda minn żewġ operazzjonijiet differenti, u waħda biss minnhom terġa’ tiċċekkja l-kredenzjali tiegħek. Li taqra liema waħda nqabbdet hija d-dijanjosi kollha.

Żewġ operazzjonijiet li jidhru simili minn barra

It-tiġdid taċ-ċwievet jissostitwixxi l-assoċjazzjonijiet tas-sigurtà jew il-materjal taċ-ċwievet fl-iskambju definit mill-protokoll. L-awtentikazzjoni ma tiġix ripetuta, għalhekk l-identità aċċettata fil-bidu tas-sessjoni tinġarr ’il quddiem biss.

L-awtentikazzjoni mill-ġdid tmur aktar ’il bogħod: tistabbilixxi relazzjoni awtentikata ġdida, li jfisser li l-kredenzjali jiġu evalwati mill-ġdid. Kull ma skada, ġie revokat jew inbidel fid-direttorju jsir viżibbli f’dak il-mument.

X’tissostitwixxi tabilħaqq tiġdid taċ-ċwievet

IKEv2 iżomm żewġ tipi ta’ assoċjazzjoni b’ċikli tal-ħajja separati. L-IKE SA tipproteġi l-kanal tal-kontroll, u l-CHILD SA jipproteġu t-traffiku reali. Li ġġedded waħda mhuwiex sinonimu li terġa’ tqabbad il-klijent.

Dik is-separazzjoni tispjega mudell familjari: it-traffiku jiċċirkola tajjeb, imbagħad CHILD SA tiġi mġedda u l-proposta ma tibqax taqbel għax xi ħadd editja l-fażi 2 fuq naħa waħda ġimgħat qabel. Il-bidla baqgħet hemm mingħajr ħsara sakemm it-tiġdid eżerċitaha.

Nuqqasijiet ta’ qbil fil-ħajja jġibu ruħhom bl-istess mod. Liema naħa tilħaq il-limitu tagħha l-ewwel tibda l-iskambju, u l-oħra trid taċċettah.

X’terġa’ tevalwa l-awtentikazzjoni mill-ġdid

Bl-awtentikazzjoni mill-ġdid, iċ-ċertifikat tal-klijent li kien validu fid-dħul jista’ issa jkun skada. Kredenzjali revokata, password dawwra jew it-tieni fattur mhux disponibbli kollha joħorġu hawn, mhux fil-ħin tat-tiġdid.

Huwa għalhekk li t-tawwal ta’ kull ħajja jidher bħala tiswija u mhuwiex. Inti ttardjajt il-verifika minflok ma għaddejt minnha. It-tiġdid li jmiss jiġi bl-istess difett u b’tieqa ta’ interruzzjoni iqsar biex tinnotah.

Xi implimentazzjonijiet jikkoinċidu stat qadim u ġdid waqt l-awtentikazzjoni mill-ġdid. Oħrajn jipproduċu vojt qasir. Għalhekk settijiet identiċi fuq żewġ fornituri jistgħu jagħtu esperjenzi differenti tal-utent. Iċċekkja l-imġiba minflok ma tassumi li l-istandard jiddettaha.

Aqra t-timbri tal-ħin qabel ma tibdel xi ħaġa

Aqbad il-mument tal-falliment flimkien mal-istat tal-assoċjazzjoni qabel u wara. Jekk l-assoċjazzjoni l-qadima ġiet sostitwita mingħajr skambju ta’ awtentikazzjoni, kont f’konfini ta’ tiġdid. Jekk skambju AUTH jidher eżatt qabel il-falliment, kont f’awtentikazzjoni mill-ġdid.

strongSwan jesponi dan bħala settijiet separati: rekey jikkontrolla t-tiġdid taċ-ċwievet, reauth jikkontrolla jekk isseħħx awtentikazzjoni ġdida, u l-valuri margin jiddeċiedu kemm qabel l-iskadenza jibda kull wieħed. id-dokumentazzjoni dwar it-tiġdid taċ-ċwievet tiddeskrivi l-interazzjoni, u jixraq li taqraha qabel ma tikkopja ħajja minn post fil-forum.

Iddistingwi dan kollu minn telf ta’ netwerk sempliċi. Ħolqa maqtugħa tipproduċi avveniment ta’ skoperta ta’ sieħeb mejjet jew maltempata ta’ trażmissjonijiet mill-ġdid, mhux skambju nadif bi proposti li jaqblu.

Ibdel il-ħaġa li falliet

Ċaħda ta’ kredenzjali teħtieġ li l-problema tal-identità tiġi solvuta: ġedded iċ-ċertifikat, erġa’ stabbilixxi l-kont, erġa’ irreġistra l-fattur. Nuqqas ta’ qbil fil-proposta jew fil-ħajja jeħtieġ li l-parametri jitqabblu fuq iż-żewġ naħat.

Li tġebbed il-ħajja biex tevita s-sintomu hija l-unika għażla li dejjem tidher li ħadmet u qatt ma taħdem.

Ittestja tiġdid ikkontrollat

Ġġiegħel it-tiġdid minflok ma tistenna jum għalih. Imbagħad irrepeti bl-awtentikazzjoni mill-ġdid jekk l-implimentazzjoni tappoġġjaha, u osserva ż-żewġ trufijiet.

Dħul inizjali b’suċċess ma jipprattikax xejn minn dan. Iċ-ċiklu tal-ħajja wara huwa fejn dawn l-implimentazzjonijiet tabilħaqq jinqasmu.