L-IP pubblika nbidlet u l-VPN waqaf milli jgħaddi t-traffiku

Erġa’ konnessjoni mill-fornitur jew bidla fit-traduzzjoni ’l fuq tbiddel is-sors pubbliku ta’ sessjoni VPN, filwaqt li l-indirizz privat lokali tal-klijent normalment jibqa’ eżatt kif kien. Imbagħad il-mina tidher konnessa waqt li xejn utli ma jgħaddi minnha. Iż-żewġ osservazzjonijiet huma veri fl-istess ħin, u dan huwa dak li jagħmel ir-rapport konfuż.

Agħmel l-erba’ verifiki bl-ordni u waqaf fl-ewwel waħda li tfalli.

Liema indirizz fil-fatt inbidel

Qabbel l-istat tal-interface lokali mas-sors li jara punt tat-tarf imbiegħed, f’punt fejn għandek awtorità biex tħares. Indirizz pubbliku ġdid ma jfissirx gateway lokali ġdid, u bidla fl-interface lokali lanqas ma tiggarantixxi li s-sors pubbliku ċċaqlaq. It-traduzzjoni bejniethom tfisser li dawn huma żewġ fatti indipendenti. Irreġistra l-passaġġ eżatt u l-ħin li osservajtu, għax tikka ta’ ġeolokazzjoni kopjata minn rapport antik twieġeb mistoqsija oħra.

Staqsi b’mod speċifiku jekk inbidilx is-sors ta’ barra, l-indirizz intern tal-mina, jew it-tnejn. L-ewwel biss jispjega sieħeb li jibqa’ jibgħat lejn passaġġ li m’għadux jeżisti.

Ħalli l-protokoll jimmaniġġja l-moviment

Il-protokolli jvarjaw fil-mod kif jitgħallmu li sieħeb ċċaqlaq, u d-differenza hija importanti għall-mistoqsija jekk għandekx tintervjeni xejn. WireGuard jaġġorna l-punt tat-tarf ta’ sieħeb meta jirċievi pakkett li jiġi awtentikat b’ċavetta ta’ dak is-sieħeb, u għalhekk bidla fl-indirizz tista’ tiġi assorbita mingħajr ebda konfigurazzjoni. IKEv2 għandu MOBIKE għall-istess skop fejn iż-żewġ trufijiet jappoġġjawh. Disinji eqdem jirkupraw billi jerġgħu jibnu l-mina.

Dak li m’għandekx tagħmel huwa li taċċetta messaġġ mhux awtentikat bħala prova li l-identità ta’ sieħeb ċaqalqet. Hija ħaġa faċli li tiffalsifika datagram li jippretendi indirizz ġdid, u klijent li jemmen li jista’ jiġi dirett lejn il-punt tat-tarf tal-attakkant. Il-protokoll awtentikat huwa l-mekkaniżmu; avviż mhuwiex.

wg show wg0 endpoints
wg show wg0 latest-handshakes
conntrack -L -p udp --dport 51820 | head -n 10

Naddaf ir-rabta ta’ barra skaduta

Meta l-protokoll jappoġġja r-roaming u t-traffiku xorta jfalli, l-ostaklu spiss ikun tagħmir li jżomm l-istat fin-nofs jew politika fit-tarf imbiegħed. Firewall li kien qed isegwi l-fluss antik jista’ jżomm id-dħul skadut, u regola ta’ aċċess fuq in-naħa tas-server marbuta mas-sors antik tarmi l-ġdida bil-kwiet. Naddaf il-mapping u erġa’ iċċekkja r-regola huwa aktar malajr milli tibdel il-kredenzjali.

Żomm l-imblukkar meħtieġ fis-seħħ waqt li tinvestiga. Li tiftaħ il-politika miftuħa biex tittestja jekk il-mina tirkuprax ma tgħallmek xejn dwar il-kawża u tħalli l-iskjerament agħar milli sibt.

Erġa’ ttestja b’talba ġdida

Sessjoni ta’ applikazzjoni stabbilita qabel il-bidla ma tibqax ħajja, għax l-erbgħa li nbniet fuqhom m’għadhomx jeżistu. Iġġenera talba ġdida wara l-irkupru u kkonferma li titlesta, minflok tara download antik jieqaf fuq iż-żero u tikkonkludi li l-mina għadha miksura. Dik id-distinzjoni waħida ssolvi parti kbira minn dawn ir-rapporti.

Imbagħad irreġistra ż-żewġ nofsijiet tad-dijanjosi: x’inbidel ’l fuq, u liema pass ta’ rkupru appoġġjat reġa’ ġab il-fluss. Id-darba li jmiss tkun aktar malajr, u n-nota hija dik li tagħmilha aktar malajr.

Jekk talba ġdida tirnexxi u dik antika qatt ma terġa’ tibda, il-mina tkun ġiet imsewwija u l-applikazzjoni sempliċement teħtieġ terġa’ tikkonnettja.