IKEv2: د کیلي نوی کول د بیا تصدیق پر وړاندې — ولې اړیکه وروسته پرېږدي
یو د کیلي مواد نوي کوي، بل د هویت څېړنه بیا تکراروي. ستاسو سیشن کومه پوله تېره کړې، هغه ټاکي چې څه سم کړل شي.
تونل سهار پورته کېږي او ساعتونه کار کوي۔ بیا پرېږدي، له یوې هڅې وروسته بیا نښلېږي او بله ورځ هماغه کوي۔ په شبکه کې هېڅ نه بدل شو او چا پټنوم ته لاس نه ورواړاوه۔ هغه سیشنونه چې د نوي کولو په پوله ناکامېږي، معمولاً د دوو بېلو عملیاتو یو تېروي، او یوازې یو یې ستاسو اعتبارنامه بیا څېړي۔ دا لوستل چې کوم یې فعال شو، ټوله تشخیص دی۔
دوه عملیات چې له بهر ورته ښکاري
د کیلي نوی کول د پروتوکول ټاکل شوې تبادلې په چوکاټ کې امنیتي ټولنې یا کیلي مواد بدلوي۔ تصدیق بیا نه تکرارېږي، نو هغه هویت چې د سیشن په پیل کې ومنل شو، یوازې مخ ته وړل کېږي۔
بیا تصدیق لږ څه نور هم ځي: نوی تصدیق شوی اړیکه جوړوي، چې مانا یې دا ده چې اعتبارنامه بیا ارزول کېږي۔ هر هغه څه چې پای ته رسېدلي، لغوه شوي یا په لارښود کې بدل شوي، په همغه شېبه کې ښکاري۔
د کیلي نوی کول په رښتیا څه بدلوي
IKEv2 دوه ډوله ټولنې له جلا ژوندلیکونو سره ساتي۔ IKE SA د کنټرول چینل ساتي، او CHILD SA ریښتینی ترافیک ساتي۔ د یو نوی کول د پیرودونکي بیا نښلولو مترادف نه دی۔
دا جلاوالی یو پېژندل شوی بڼه څرګندوي: ترافیک ښه بهېږي، بیا یوه CHILD SA نوی کېږي او وړاندیز نور نه ځای پر ځای کېږي، ځکه چې یو چا اونۍ مخکې په یو اړخ کې پړاو 2 سم کړی و۔ بدلون هلته بې زیانه پروت و تر هغه چې نوی کول یې وکاراوه۔
د ژوند مودې ناسمونې هم هماغسې چلند کوي۔ کوم لوری چې لومړی خپل حد ته رسېږي، هغه تبادله پیلوي، او بل باید ومني یې۔
بیا تصدیق څه بیا ارزوي
د بیا تصدیق سره، هغه پیرودونکي سند چې د ننوتلو پر مهال معتبر و، اوس ممکن پای ته رسېدلی وي۔ لغوه شوې اعتبارنامه، بدل شوی پټنوم یا نه لاسرسي وړ دوهم عامل ټول دلته راځي، نه د نوي کولو پر مهال۔
نو ځکه د هرې ژوند مودې اوږدول د سمون په څېر ښکاري او نه دی۔ تاسو څېړنه پاس کړې نه ده، بلکې ځنډولې ده۔ راتلونکی نوی کول هماغه نیمګړتیا او د هغې د پام کولو لپاره لنډه وقفه لري۔
ځینې پلي کول د بیا تصدیق پر مهال زوړ او نوی حالت یو پر بل ورځي۔ نور لنډه تشه جوړوي۔ نو ځکه د دوو عرضه کوونکو ورته تنظیمات کېدای شي بېلې کارن تجربې ورکړي۔ د معیار د ټاکلو انګېرنې پر ځای، چلند وازموئ۔
له هر څه بدلولو مخکې د وخت نښې ولولئ
د ناکامۍ شېبه د ټولنې له مخکې او وروسته حالت سره ثبت کړئ۔ که زوړ ټولنه د تصدیق تبادلې پرته بدل شوی وي، تاسو د نوي کولو په پوله وئ۔ که سمدلاسه د ناکامۍ مخکې AUTH تبادله ښکاره شي، تاسو د بیا تصدیق پر مهال وئ۔
strongSwan دا د جلا تنظیماتو په توګه ښکاره کوي: rekey د کیلي نوی کول کنټرولوي، reauth کنټرولوي چې نوی تصدیق پېښېږي که نه، او margin ارزښتونه ټاکي چې هر یو له پای ته رسېدو څومره مخکې پیلېږي۔ د کیلي د نوي کولو اسناد د دې تعامل تشریح کوي، او د فورم له پوسټ څخه د ژوند مودې کاپي کولو مخکې یې لوستل ارزښت لري۔
دا ټول له ساده شبکې زیان څخه جلا کړئ۔ پرې شوې اړیکه د مړې سیالې د کشف پېښه یا د بیا لېږلو طوفان جوړوي، نه د سمون وړ وړاندیزونو سره پاکه تبادله۔
هغه څه بدل کړئ چې ناکام شول
د اعتبارنامې ردېدل د هویت ستونزه سمول غواړي: سند نوی کړئ، حساب بیرته راوړئ، عامل بیا ثبت کړئ۔ د وړاندیز یا ژوند مودې ناسمونه د دواړو خواوو د پیرامیټرونو پرتله کول غواړي۔
د نښې له مخنیوي لپاره د ژوند مودو اوږدول یوازینی انتخاب دی چې تل د کار کړي په څېر ښکاري او هېڅکله نه کوي۔
کنټرول شوی نوی کول وآزموئ
د یوې ورځې انتظار پر ځای نوی کول اړ کړئ۔ بیا که ځای پر ځای کول یې ملاتړ کوي د بیا تصدیق سره تکرار کړئ، او دواړه سرونه وګورئ۔
بریالی لومړنی ننوتل له دې هېڅ هم نه تمرینوي۔ له هغې وروسته ژوندلیک هغه ځای دی چې دا ځای پر ځای کول په رښتیا ماتېږي۔