IKEv2 හි SA ආයු කාලය: මෘදු යතුරු නවීකරණය, දැඩි කල් ඉකුත්වීම, වෙන් වූ නැවත සත්‍යාපනය
මෘදු සීමාව ප්‍රතිස්ථාපනය ආරම්භ කරයි, දැඩි සීමාව පැරණි තත්ත්වය ඉවත් කරයි, සහ භාවිත සීමා පළමුව ක්‍රියාත්මක විය හැක. ඒවායින් කිසිවක් පරිශීලක සත්‍යාපනය නැවත නොකරයි.
කාල ගණක තීරණය කරන්නේ සුරංගිලි යතුරු කවදා ප්‍රතිස්ථාපනය වේද යන්නය, සහ සම්බන්ධ වන සීමා දෙක බොහෝ විට එකක් ලෙස කියවනු ලැබේ. ඒවා එකක් නොවේ. මෘදු ආයු කාලය වර්තමාන ආරක්ෂක සංගමනය තවමත් රථවාහන ගෙන යන අතරතුර සම වයස්කරුට ප්‍රතිස්ථාපනයක් ගොඩනගන්නා ලෙස ඉල්ලා සිටී, සහ දැඩි ආයු කාලය යනු ප්‍රතිස්ථාපනය සාර්ථක වී තිබුණත් නැතත් පැරණි සංගමනය අතුරුදහන් වන දිනයයි. ඒවා අතර පැකට් හිස්තැනකට නොවැටෙන පරිදි පවතින අතිච්ඡාදන කවුළුවක් ඇත.
ආයු කාලය සැබවින්ම සීමා කරන්නේ කුමක්ද
IPsec ආරක්ෂක සංගමනයක් යනු ගුප්තකේතන තත්ත්වයේ මිටියකි: එක් දිශාවක් සඳහා යතුරු, ආරක්ෂක පරාමිති දර්ශකය, ඇල්ගොරිතම කට්ටලය සහ තේරීම්කරුවෙකි. ආයු කාලය එම තත්ත්වය භාවිත කළ හැකි කාලය සීමා කරයි, එය එක් යතුරක් කොපමණ රථවාහන ආරක්ෂා කරයිද යන්න සීමා කරයි. මෙය යතුර සඳහා වූ නියාමන පියවරකි, පරිශීලක සැසිය කොපමණ කල් පවතින්නේද යන්න පිළිබඳ ප්‍රකාශයක් නොවේ.
IKE පාලන සංගමනවලට තමන්ගේම යතුරු සහ තමන්ගේම ආයු කාල ඇත, දත්ත ගෙන යන දරු සංගමනවලින් වෙන් වූවකි. මිනිසුන් පළමු වරට කාලසටහන් දෙකක් මිශ්‍ර කරන්නේ මෙහිය.
මෘදු ප්‍රතිස්ථාපනය ආරම්භ කරයි, දැඩි පැරණි තත්ත්වය අවසන් කරයි
මෘදු සීමාව ළං වන විට සම වයස්කරු ප්‍රතිස්ථාපනයක් ආරම්භ කරයි. ක්‍රියාත්මක කිරීම් සාමාන්‍යයෙන් කලින් ක්‍රියාත්මක වන අතර මොහොත අහඹු කරයි, එවිට සිය ගණනක් සුරංගිලි සහිත ප්‍රධාන නෝඩයක් සියලු යතුරු එකවර නවීකරණය නොකරයි. IKEv2 හි ප්‍රතිස්ථාපනය නව nonce රැගෙන යන CREATE_CHILD_SA හුවමාරුවකි, සමඟම පරිපූර්ණ ඉදිරි රහස්‍යභාවය වින්‍යාස කර ඇත්නම් Diffie-Hellman හුවමාරුවක් ද වේ. ප්‍රතිඵලය නව යතුරු සහිත නව සංගමන යුගලකි.
අතිච්ඡාදනය වැදගත් වේ. ටික වේලාවක් සම වයස්කරුට පැරණි සහ නව සංගමන දෙකම තබා ගත හැක, සහ ග්‍රහණයක් හඳුනාගැනීම් කට්ටල දෙකක් පෙන්විය හැක. මෙය යාන්ත්‍රණය ක්‍රියා කරමින් සිටීමයි, දෝෂයක් නොවේ.
දැඩි සීමාව සමාව නොදේ. එතෙක් ප්‍රතිස්ථාපනය සම්පූර්ණ නොවී නම්, පැරණි සංගමනය ඉවත් කළ යුතු අතර එයින් පමණක් ආරක්ෂා වූ රථවාහන නතර වේ. දැඩි කල් ඉකුත්වීම දක්වා යන නැවත නැවත අසාර්ථක යතුරු නවීකරණ විමර්ශනය සඳහා මෙහෙයුම් සංඥාවකි, මන්ද සුරංගිලිය සෑම චක්‍රයකම දිනයක් මත රඳා පවතී.
භාවිත සීමා ඕනෑම ඔරලෝසුවකට පෙර ක්‍රියාත්මක විය හැක
කාලය එකම සීමාව නොවේ. ක්‍රියාත්මක කිරීම් එක් යතුරකින් ආරක්ෂා වන බයිට හෝ පැකට් සීමා කළ හැක, සහ කාර්යබහුල සුරංගිලියක් පැය ගණනක කාල ගණකයකට බොහෝ කලින් භාවිත සීමාවට පැමිණේ. strongSwan කාලය, බයිට සහ පැකට් සඳහා වෙන් වූ ආයු කාලය සහ ආන්තික සැකසුම් ලබා දෙයි, එනම් ඵලදායී නවීකරණ ලක්ෂ්‍යය පළමුව පැමිණෙන සීමාව, වින්‍යාස කළ ආන්තිකය අඩු කර ගත් විටය.
සුරංගිලියක් එහි වින්‍යාස කළ පැයවලින් ඇඟවෙන ප්‍රමාණයට වඩා බොහෝ විට නවීකරණය වන්නේ නම්, ඔරලෝසුවට දොස් පැවරීමට පෙර බයිට සහ පැකට් සීමා පරීක්ෂා කරන්න. එකම කාල සැකසුම් සහිත සංතෘප්ත සබැඳියක් සහ අක්‍රීය සබැඳියක් දෘශ්‍යමාන ලෙස වෙනස් යතුරු නවීකරණ අනුපාත ඇති අතර, ඒවායින් එකක් පමණක් කාල ගණකය අනුගමනය කරයි.
සෑම සම වයස්කරුවෙකුම තමන්ගේම ප්‍රතිපත්තියක් බලාත්මක කරයි
IKEv2 සම වයස්කරුවන් දෙදෙනාම සමානව පෙන්විය යුතු තනි ආයු කාලයක් සාකච්ඡා නොකරයි. සෑම පැත්තක්ම තම ස්ථානීය ප්‍රතිපත්තිය යොදයි, සහ තම සීමාව ළං වන විට ප්‍රතිස්ථාපනය ආරම්භ කළ හැක, RFC 7296 2.8 කොටසේ විස්තර කර ඇති පරිදි. එබැවින් සම වයස්කරුවන් දෙදෙනාගේ වින්‍යාස කළ පැය අතර වෙනස ස්වයංක්‍රීයව දෝෂයක් නොවේ, නමුත් එක් පැත්තක් අනෙක් පැත්ත විසින් දැන් ස්ථාපනය කළ තත්ත්වය නිරන්තරයෙන් ප්‍රතිස්ථාපනය කරන්නේ නම් ඉතා වෙනස් අගයන් අවුල් ඇති කළ හැක.
සම්බන්ධීකරණය යනු ගැළපෙන හැසිරීමයි: හුවමාරුව සඳහා ප්‍රමාණවත් තරම් දිගු අතිච්ඡාදන කවුළු, නැවත උත්සාහයට ඉඩ තබන ආන්තික, සහ සෑම නවීකරණයක්ම කුමන පැත්තෙන් ආරම්භ කළේද යන්න පෙන්වන අධීක්ෂණය.
යතුරු නවීකරණය නැවත සත්‍යාපනය නොවේ
යතුරු නවීකරණයක් පවතින සත්‍යාපිත සම්බන්ධතාව යටතේ යතුරු නැවුම් කරයි. නැවත සත්‍යාපනයක් අනන්‍යතා පරීක්ෂාව නැවත කරයි, එය සහතික හුවමාරුවක් හෝ EAP සංවාදයක් වේවා. දෙකම වෙන් වූ කාලසටහන් මත ක්‍රියාත්මක වන අතර සාර්ථක නවීකරණයක් ගිණුමට තවමත් ප්‍රවේශය තිබිය යුතුද යන්න ගැන කිසිවක් නොකියයි.
එම වෙනස අවලංගු කිරීම සඳහා වැදගත් වේ. ගිණුමක් අක්‍රීය කිරීම, සහතිකයක් අවලංගු කිරීම හෝ සැසියක් අවසන් කිරීම යනු ක්‍රියාත්මක කිරීමේදී පැහැදිලි ප්‍රතිපත්තියක් අවශ්‍ය ප්‍රවේශ තීරණ වේ; ඒවා SA කාල ගණකයෙන් එන්නේ නැත, සහ දැනටමත් අයිතිවාසිකම් ඉවත් කළ අනන්‍යතාවක් සඳහා පවා යතුරු නවීකරණය නිශ්චලව දිගටම පවතින්නට පුළුවන.
සෑම සුරංගිලියකටම වාර්තා කළ යුත්තේ කුමක්ද
කුමන සංගමනය නවීකරණය අවුල් කළේද, පැරණි සහ නව හඳුනාගැනීම්, කුමන සීමාව ක්‍රියාත්මක වූයේද, සහ අතිච්ඡාදනය තුළ ප්‍රතිස්ථාපනය සම්පූර්ණ වූයේද යන්න වාර්තා කරන්න. එම ක්ෂේත්‍ර හතර යතුරු නවීකරණ ගැටලුවක් බාධාවක් වීමට පෙර දෘශ්‍යමාන කරයි, සහ ආක්‍රමණශීලී ප්‍රතිපත්තියක් අසාර්ථක වන ප්‍රතිපත්තියකින් වෙන් කරයි.
ප්‍රවේශය ඉවත් කිරීමේ කාලසටහන එම වාර්තාව තුළ නොව, ඊට යාබදව තබන්න. ගුප්තකේතන සෞඛ්‍යය සහ අනන්‍යතා ප්‍රතිපත්තිය වෙන් වූ පාලන වේ, සහ කාලෝචිතව යතුරු කරකවන සුරංගිලියකට පවා කිසිවෙකු තබා ගැනීමට අදහස් නොකළ සැසියක් තබා ගත හැක.