د بیا کیلي، بیا نښلول یا بیا تصدیق: کوم یو ته اړتیا لرئ؟

هغه سیشن چې ساعتونه روان وي هغه به تل ورته کیلي ونه ساتي، او دا په قصد دی۔ درې جلا پیښې د کیلي دوران بلل کیږي: د موجوده ټولنې لاندې نوې سیشن ماده، د اړیکې بشپړ بیا رغول، او د هویت د کتنې تکرار۔ هر یو جلا هڅوونکی، جلا لګښت او جلا د ناکامۍ نښه لري۔ غلط انتخاب کړئ او سمون به یا هیڅ ونه کړي یا به تونل بې سببه ښکته کړي۔

پرېکړه په دې پورې اړه لري چې په رښتیا کومه طبقه ختمه شوې ده۔

درې عملیات چې دوران ورته ویل کیږي

د کیلي بیا کول د موجوده کنټرول اړیکې دننه نوي ټرافیک کیلي جوړوي، د هغې میتود په کارولو سره چې پروتوکول یې ټاکي۔ IKEv2 دا د نوي ماشوم امنیتي ټولنې سره کوي، TLS 1.3 د کیلي تازه کولو پیغام سره، او WireGuard د نوي لاس ورکولو سره کله چې د هغې وخت یا پیغام حدود پوره شي۔ د تونل پتې او تصدیق شوی هویت په خپل ځای پاتې کیږي۔

بیا نښلول اړیکه غورځوي او له سره یې بیا جوړوي، چې د پتو ټاکل، د لارو نصبول او د لومړي هڅې هرې خبرې اترې تکراروي۔

بیا تصدیق د هویت ثبوت پخپله تکراروي، چې کیدای شي اعتبارنامه، سند یا دوهم عامل پکې شامل وي۔ دا د محصول له مخې د بیا نښلولو سره یا پرته پیښیدای شي۔

کاروونکي د نوي کولو پر مهال څه ګوري

د کیلي بیا کول باید نږدې نه لیدل کیږي وي۔ د ټولنې پیژندونکي بدلیږي، شمارونکي ممکن بیا تنظیم شي، او اپلیکیشنونه خپل ساکټونه ساتي؛ د تبادلې پر مهال په یوه لوري کې لنډ تم کیدل نورمال دي۔ په حالت لیست کې نوی پیژندونکی لیدل د خرابۍ ثبوت نه دی۔ د تبادلې وروسته لاګ کرښه هغه ده چې وایي ایا بشپړه شوه۔

د نوي کولو پر مهال ریښتینی پرېکیدل یو ځانګړي ځای ته اشاره کوي۔ د وړاندیز نه سمون، ختمه شوې اعتبارنامه یا د لارې بدلون هر یو جلا لاګ کرښه جوړوي، او یوازې یو له دوی څخه د عمرونو په سمولو سره سم کیږي۔

په عمل کې درې واړه چیرې جلا کیږي

که یوازینی شی چې ختم شوی کیلي ماده وي، کیلي بیا کړئ۔ که د سیال پته، لار یا NAT تړاو بدل شوی وي او پاکټونه نور نه رسیږي، بیا ونښلوئ۔ که موسسه دوره ای هویت کتنه غواړي، هغه بیا تصدیق دی او هیڅ د عمرونو سمون ځای نیسي نه شي۔

د پروتوکولونو اصلي ارزښتونه معمولا سم ځواب لري۔ WireGuard د کاروونکي له کوم عمل پرته د وخت او معلوماتو حجم حد وروسته کیلي بدلوي؛ د IKEv2 عمرونه د هر ماشوم ټولنې لپاره خبرې اترې کیږي؛ د TLS پر بنسټ تونلونه په موجوده سیشن کې کیلي څرخوي۔ د تکراري خطا د مخنیوي لپاره د عمرونو لوړول ناکامي ځنډوي او که کیلي افشا شي د اغیزې موده اوږدوي۔

د اوږدو سیشنونو لپاره یوه خبرداری مهمه ده: یوازې فریکونسي د مخکې محرمیت رامنځته نه کوي۔ دا ځانګړتیا په دې پورې اړه لري چې سیشن کیلي له اوږدمهاله رازونو سره څنګه تړاو لري او ایا زاړه کیلي له منځه وړل کیږي، چې دا د ترتیباتو نه بلکې د ډیزاین او پلي کولو پوښتنه ده۔

اصلي ارزښتونه وټاکئ، بیا پړاو ولیکئ

د عرضه کوونکي اصلي ارزښتونه وساتئ پرته له دې چې مستند غوښتنه بل ډول ووایي، او که عمرونه بدلوی په دواړو خواوو کې یې بدل کړئ۔ بیا ولیکئ چې هرې پیښې کوم پړاو ته رسیدلی، تر څو بل ځل د لاس ورکولو له همدې نقطې سره پرتله شي۔

swanctl --list-sas
ip xfrm state | grep -E 'proto|replay-window'
wg show
journalctl -u strongswan --since '1 hour ago' | grep -i -E 'rekey|rekeyed|child'

له سمون وروسته کنټرول شوی نوی کول ترسره کړئ او د نوي ټولنې له لارې تازه اپلیکیشن ټرافیک واستوئ۔ هغه تونل چې ځان تاسیس شوی وایي خو هیڅ نه لیږدوي، هغه ناکامي ده چې دا کتنه د نیولو لپاره ده۔