دوه iPhone باندې ورته IKEv2 پېژندنه؟ دوی په نوبت سره نښلېږي
یو پروفایل چې په دوو وسیلو کاپي شوی وي ګېټوې ته د دوو پر ځای یو peer ورکوي۔ د peer جدول ډکېدو او تشېدو ته وګورئ، بیا د هر وسیله لپاره یوه ارزښت صادر کړئ۔
دوه تلیفونه، یو پروفایل او داسې بڼه چې تر هغه پورې فوقالعاده ښکاري چې څوک ګېټوې ته ونه ګوري۔ یوه وسیله تونل ساتي، دویمه نښلېږي، او لومړۍ یې په څو ثانیو کې له لاسه ورکوي۔ لومړۍ بیا نښلېږي او دویمه غورځېږي۔ د بیټرۍ سپما، Wi-Fi رومینګ او د آپریټر NAT ملامت دي، حال دا چې ریښتینی لامل په یو متن ساحه کې ناست دی چې له نورو ټولو سره کاپي شوی۔ IKEv2 peer د نوم له مخې پېژني، او دواړه تلیفونه ورته نوم وړاندې کوي۔
پېژندنه هغه کیلي ده چې سرور تاسو لاندې ساتي
د IKEv2 تبادلې دننه هر لوری اعلانوي چې څوک دی: پیلوونکی یو محلي پېژندونکی لېږي، ځوابوونکی د خپل پېژندونکي سره ځواب ورکوي، او ځوابوونکی هغه پېژندنه چې پیلوونکي یې ادعا کړې د تګلارې پر وړاندې ګوري هم۔ ګېټوې خپل حالت د وسیلې پر ځای د پېژندنې له مخې ساتي، ځکه وسیله هغه څه نه ده چې هغه یې لیدلی شي۔ نو د یو پېژندونکي سره دوه تلیفونه د یو peer په توګه راځي، او دویمه تبادله باید لومړنۍ باندې ولیکي۔ ستونزه یوازې هغه وخت ښکاري چې دواړه کارول کېږي، له همدې امله د یو تلیفون ازموینه هېڅکله تکراروي یې نه۔
په دې کې هېڅ هم د کلاینټ بګ نه دی۔ کلاینټ هغه څه ولېږل چې پروفایل ورته ویلي وو۔
ټکر له ګېټوې څخه څنګه ښکاري
د peer لړلیک وګورئ کله چې دواړه تلیفونه ویښ او په کار وي۔ ټکر یوازې یو داخلېدنه ښیي چې پته یې بدلېږي کله چې تلیفونه بدلېږي، او د فعالو ناستو شمېرونکی هېڅکله دوو ته نه رسېږي۔ د غوښتنې له مخې قطع کول بل ډول ښکاري، او د دوی توپیر کول نظریې ته نه، یوې کتنې ته اړتیا لري۔
| Observation | Shared identity | Idle teardown |
|---|---|---|
| Peer entries while both are awake | One, with a changing address | One per phone, or none |
| What triggers the drop | The other device connecting | Time without traffic |
| What restores it | The other device disconnecting | Any app needing the tunnel |
کله چې دا پېښېږي دواړه پېښې د وخت نښو سره ولیکئ۔ هغه قطع چې د بل هینډسیټ له نښلېدو سره سمون لري پېژندونکي ته اشاره کوي، او هغه قطع چې د وروستي پاکټ وروسته یوه بېکاره وقفه کې راځي ټایمر ته اشاره کوي۔
نقلونه له کومه راځي
د یو فعال ترتیباتو صادرول او یوازې د سرور پتې سمول دویمه فایل جوړوي چې په هغې کې د لومړي فایل پېژندنه لا هم داخله ده۔ دا دې ناکامۍ ته عادي لاره ده، او معمولاً هغه وخت پېښېږي چې یوه کوچنۍ ډله په بیړه شاملېږي۔
د ساحو نومونه دا اسانه بېپامه کول کوي۔ لرې پېژندونکی هغه ګېټوې نوموي چې تلیفون یې تمه لري، او کاپي کول یې سم دي۔ محلي پېژندونکی دا وسیله ګېټوې ته نوموي، او هغه ارزښت کاپي کول هره ستونزه ده۔
د هر وسیله لپاره یوه ارزښت صادر کړئ
د وسیلې لپاره ځانګړی او د هغې په ټول ژوند کې ثابت څه وکاروئ، لکه له فهرست څخه د وسیلې پېژندونکی یا هغه ارزښت چې ستاسو مدیریت سیستم د هرې ثبت لپاره تولیدوي۔ د څانګې لیبل، د شریک خدمت حساب نوم یا د کارن بریښنالیک پته—کله چې هغه کس دویمه وسیله ولري، ټول ټکر کوي۔
د یوې فایلې د ویشلو پر ځای د هر وسیله لپاره پیلوډ تولید کړئ. ثبت کړئ چې کوم ارزښت کوم هینډسیټ پورې اړه لري، ترڅو بدلون زوړ پروفایل بیرته را نه کړي او نوی تلیفون بیرته هماغه ټکر ته ونه غورځوي.
د سرور اړخ هم وګورئ۔ هغه ګېټوې چې پېژندنه په ثابته تونل پته نقشه کوي، کله چې دوه بېل پېژندونکي ورته ځانګړنه ترلاسه کړي لا هم ټکر کولی شي، نو ډاډ ترلاسه کړئ چې حوض ځای لري او ځانګړنې د کارن له مخې نه دي ټاکل شوې۔
دواړه تلیفونه ویښ وساتئ او تایید یې کړئ
لومړی ونښلوئ، یوې خصوصي سرچینې ته ورسیږئ، بیا دویم ونښلوئ او دواړه یوه دقیقه بېکاره پرېږدئ۔ دواړه ناستې باید پاتې شي او peer لړلیک باید دوه پېژندنې وښیي۔ بیا هر تلیفون قفل او خلاص کړئ ترڅو ډاډه شئ چې بېکاره حالت لا هم سم چلند کوي۔
که یوه ناسته لا هم ورځې یو ځل پرته له دې چې بل څه ونښلېږي غورځېږي، نو پېژندنه نوره شکمنه نه ده۔ د پروفایل بیا سمولو پر ځای بېکاره ټایمرونو او د سرور ناستې حدونو ته لاړ شئ۔