IKEv2: යතුරු නවීකරණය එදිරිව නැවත සත්‍යාපනය — සම්බන්ධතාවය පසුව බිඳෙන්නේ ඇයි
එකක් යතුරු ද්‍රව්‍ය නවීකරණය කරයි, අනෙක අනන්‍යතා පරීක්ෂාව නැවත කරයි. ඔබේ සැසිය තරණය කළ මායිම මත රඳා පවතින්නේ කුමක් නිවැරදි කළ යුතුද යන්නයි.
උමං මාර්ගය උදේ ඉහළ යයි සහ පැය ගණනක් ක්‍රියා කරයි. පසුව එය බිඳ වැටේ, එක් උත්සාහයකින් පසු නැවත සම්බන්ධ වේ, සහ පසුදා ද එයම කරයි. ජාලයේ කිසිවක් වෙනස් වූයේ නැති අතර කිසිවෙක් මුරපදයක් ස්පර්ශ කළේ නැත. නවීකරණ මායිමක අසාර්ථක වන සැසි සාමාන්‍යයෙන් වෙනස් මෙහෙයුම් දෙකකින් එකක් තරණය කරන අතර, ඉන් එකක් පමණක් ඔබේ අක්තපත්‍ර නැවත පරීක්ෂා කරයි. කුමක් ක්‍රියාත්මක වූයේද යන්න කියවීම මුළු රෝග විනිශ්චයයි.
පිටතින් එකම ලෙස පෙනෙන මෙහෙයුම් දෙකක්
යතුරු නවීකරණය ප්‍රොටෝකෝලය නිර්වචනය කළ හුවමාරුව තුළ ආරක්ෂක සංගම් හෝ යතුරු ද්‍රව්‍ය ප්‍රතිස්ථාපනය කරයි. සත්‍යාපනය නැවත නොකෙරේ, එබැවින් සැසියේ ආරම්භයේ පිළිගත් අනන්‍යතාව සරලව ඉදිරියට ගෙන යයි.
නැවත සත්‍යාපනය තව දුරටත් යයි: එය නව සත්‍යාපිත සම්බන්ධතාවක් ඇති කරයි, එනම් අක්තපත්‍ර නැවත ඇගයීමට ලක් වේ. කල් ඉකුත් වූ, අවලංගු කළ හෝ නාමාවලියේ වෙනස් වූ සියල්ල එම මොහොතේ දෘශ්‍යමාන වේ.
යතුරු නවීකරණය ඇත්ත වශයෙන් ප්‍රතිස්ථාපනය කරන්නේ කුමක්ද
IKEv2 වෙන් වූ ජීවන චක්‍ර සහිත සංගම් වර්ග දෙකක් තබා ගනී. IKE SA පාලන නාලිකාව ආරක්ෂා කරයි, CHILD SA සැබෑ ගමනාගමනය ආරක්ෂා කරයි. එකක් නවීකරණය කිරීම සේවාදායකය නැවත සම්බන්ධ කිරීමේ සමාන පදයක් නොවේ.
එම වෙන්වීම හුරුපුරුදු රටාවක් පැහැදිලි කරයි: ගමනාගමනය හොඳින් ගලා යයි, පසුව CHILD SA එකක් නවීකරණය වේ, සහ යෝජනාව තවදුරටත් නොගැළපේ, මන්ද කිසිවෙක් සති කිහිපයකට පෙර එක් පැත්තක අදියර 2 සංස්කරණය කළ බැවිනි. එම වෙනස නවීකරණය එය ක්‍රියාත්මක කරන තෙක් උදාසීනව එහි තිබුණි.
ජීවිත කාලයේ නොගැළපීම් ද එසේම හැසිරේ. කුමන පාර්ශවය පළමුව තම සීමාවට ළඟා වේද, එය හුවමාරුව ආරම්භ කරයි, අනෙක් පාර්ශවය එය පිළිගත යුතුය.
නැවත සත්‍යාපනය නැවත ඇගයීමට ලක් කරන්නේ කුමක්ද
නැවත සත්‍යාපනය සමඟ, පිවිසීමේදී වලංගු වූ සේවාදායක සහතිකය දැන් කල් ඉකුත් වී තිබිය හැක. අවලංගු කළ අක්තපත්‍රයක්, මාරු කළ මුරපදයක් හෝ නොමැති දෙවන සාධකයක් සියල්ල මෙහි මතු වේ, නවීකරණයේ මොහොතේ නොවේ.
එබැවින් සෑම ජීවිත කාලයක්ම දිගු කිරීම නිවැරදි කිරීමක් ලෙස දැනේ, නමුත් එය එසේ නොවේ. ඔබ පරීක්ෂාව සමත් වීම වෙනුවට කල් දැම්මා. ඊළඟ නවීකරණය එම දෝෂයම සමඟ සහ එය දැනගැනීමට කෙටි බාධා කවුළුවක් සමඟ පැමිණේ.
සමහර ක්‍රියාත්මක කිරීම් නැවත සත්‍යාපනය අතරතුර පැරණි සහ නව තත්ත්වය අතිපිහිටුවයි. අනෙක්වා කෙටි හිඩැසක් නිපදවයි. එබැවින් සැපයුම්කරුවන් දෙදෙනෙකුගේ සමාන සැකසුම් වෙනස් පරිශීලක අත්දැකීම් ලබා දිය හැක. ප්‍රමිතිය එය නියම කරයි යැයි උපකල්පනය කරනවාට වඩා හැසිරීම පරීක්ෂා කරන්න.
කිසිවක් වෙනස් කිරීමට පෙර කාල මුද්‍රා කියවන්න
අසාර්ථක වීමේ මොහොත සංගමයේ පෙර සහ පසු තත්ත්වය සමඟ ග්‍රහණය කරන්න. පැරණි සංගමය සත්‍යාපන හුවමාරුවක් නොමැතිව ප්‍රතිස්ථාපනය කළේ නම්, ඔබ නවීකරණ මායිමක සිටියා. අසාර්ථක වීමට ටිකකට පෙර AUTH හුවමාරුවක් දිස්වන්නේ නම්, ඔබ නැවත සත්‍යාපනයක සිටියා.
strongSwan මෙය වෙන් වූ සැකසුම් ලෙස ඉදිරිපත් කරයි: rekey යතුරු නවීකරණය පාලනය කරයි, reauth නව සත්‍යාපනයක් සිදු වේද යන්න පාලනය කරයි, සහ margin අගයන් එක් එක් කල් ඉකුත් වීමට කොපමණ පෙර ආරම්භ වේද යන්න තීරණය කරයි. යතුරු නවීකරණ ලේඛනය අන්තර්ක්‍රියාව විස්තර කරයි, සහ සංසද පෝස්ටුවකින් ජීවිත කාලයක් පිටපත් කිරීමට පෙර එය කියවීම වටී.
මේ සියල්ල සාමාන්‍ය ජාල හානියකින් වෙන් කරන්න. කැඩුණු සබැඳියක් මළ සමවයස් හඳුනාගැනීමේ සිදුවීමක් හෝ නැවත යැවීමේ කුණාටුවක් නිපදවයි, ගැළපෙන යෝජනා සහිත පිරිසිදු හුවමාරුවක් නොවේ.
අසාර්ථක වූ දෙය වෙනස් කරන්න
අක්තපත්‍ර ප්‍රතික්ෂේප කිරීමට අනන්‍යතා ගැටලුව නිවැරදි කිරීම අවශ්‍ය වේ: සහතිකය නවීකරණය කරන්න, ගිණුම ප්‍රතිස්ථාපනය කරන්න, සාධකය නැවත ලියාපදිංචි කරන්න. යෝජනාව හෝ ජීවිත කාලය නොගැළපීම දෙපසම පරාමිති සංසන්දනය කිරීම අවශ්‍ය වේ.
රෝග ලක්ෂණයෙන් මිදීමට ජීවිත කාල දිගු කිරීම සැමවිටම සාර්ථක වූ බව පෙනෙන සහ කිසි විටෙක සාර්ථක නොවන එකම විකල්පයයි.
පාලිත නවීකරණයක් පරීක්ෂා කරන්න
දිනක් බලා සිටීම වෙනුවට නවීකරණය බල කරන්න. පසුව වින්‍යාසය එයට සහාය දෙන්නේ නම් නැවත සත්‍යාපනය සමඟ පුනරාවර්තනය කරන්න, සහ දෙකොන නිරීක්ෂණය කරන්න.
සාර්ථක ආරම්භක පිවිසුමක් මේ කිසිවක් පුහුණු නොකරයි. ඊට පසු ජීවන චක්‍රය තමයි මෙම වින්‍යාසයන් සැබවින්ම බිඳෙන තැන.