කාර්යබහුල IPsec උමඟ කලින් යතුරු මාරු කරන්නේ ඇයි: කාලය හා පරිමා සීමා
පැය අවසන් වීමට බොහෝ කලකට පෙර බයිට් සීමාව ක්‍රියාත්මක විය හැකිය. මෘදු සහ දෘඪ ආයුෂ, සංගමය භාවිතා කරන ගණකය සහ ප්‍රතිස්ථාපන හුවමාරුව සසඳන්න.
සෑම පනහකට පමණ වරක් කාර්යබහුල සබැඳියක උමඟ තත්පර කිහිපයකට වැටේ, පළමු සැකකරු ඔරලෝසුවයි. සංගම කාල සීමාවකින් හෝ බයිට් ගණනකින් අවසන් විය හැක, කවර සීමාවක් පළමුව එයිද එයයි ඒවා විශ්‍රාමයට යවන්නේ. සැබෑ රථවාහන ගෙනයන සබැඳියක පරිමා සීමාව වින්‍යාස කළ පැය අවසන් වීමට බොහෝ කලකට පෙර ක්‍රියාත්මක විය හැකිය. එබැවින් «ඉතා කලින්» යනු ඔරලෝසුව ගැන ප්‍රකාශයක්, සංගමය ගැන නොවේ.
අතුරුමුහුණත නොව, සංගමය ගණන් කරන දේ ගණන් කරන්න
අතුරුමුහුණතක බයිට් එකතුව, උපකරණ පුවරුවක සංයුක්ත ප්‍රවාහය සහ සංගමයේම ගණකය යනු වෙන් වෙන් සංඛ්‍යා තුනකි, ඒවායින් එකක් පමණක් සීමාව සමඟ සසඳයි. ඇතුළු වන සහ පිටවන සංගම වෙන් වෙන්ව ඒවායේ හඳුනාගැනීම් සමඟ සටහන් කරන්න, එවිට එක් දිශාවක් ස්පර්ශ කරන යතුරු මාරුව අභිරහසක් නොව දිශානුගත සිදුවීමක් ලෙස පෙනෙයි. සංගමයේ ගණකය ද යතුරු මාරුවේදී නැවත ආරම්භ වේ, එබැවින් අතුරුමුහුණතින් ගත් එකතුව වැඩි වන අතර වැදගත් අගය නැවත සකසයි.
ගණනය එක් වරක් කිරීම වටී, එවිට ප්‍රමාණයේ අනුපිළිවෙල අහඹු ලෙස දැනීම නවතී. විනාඩියකට ස්ථිර 128 මෙබිබයිට් අනුව වැය වන එක් ගිබිබයිට් ගණන් කළ අයවැය මිනිත්තු අටකින් අවසන් වේ, එය ඒකක පරිවර්තනයක් මිස ඔබේ උමඟේ මිනුමක් නොවේ. ප්‍රතිඵල සංඛ්‍යාව කාල සීමාවට වඩා බොහෝ පහළින් නම්, පරිමාවයි යාන්ත්‍රණය, ඔරලෝසුව බැලීමෙන් පරතරය පැහැදිලි නොවේ. එය බොහෝ ඉහළින් නම්, බයිට් සීමාව ඔබේ ට්‍රිගරය නොවේ, සෙවීම වෙනත් තැනකට අයත් වේ.
මෘදු සහ දෘඪ එළිපත් දෙකක් වෙනස් සිදුවීම්
දෘඪ සීමාව සංගමය අවසන් කිරීමට බොහෝ කලකට පෙර මෘදු එළිපත් ප්‍රතිස්ථාපනයක් ඉල්ලයි, ක්‍රියාත්මක කිරීම් ඔබ වින්‍යාස කළ දේ මත ඒවායේම මාජින සහ අහඹුකරණය තැබේ. එබැවින් නිරීක්ෂිත පරතරය සෑම විටම පාහේ රවුම් සංඛ්‍යාවක් නොවේ. IPsec නිර්මාණය කාලය සහ බයිට් ගණනින් ප්‍රකාශිත ආයුෂ දෙවර්ගයේ එළිපත් සමඟ විස්තර කරයි, කලින් ඉකුත් වීම බලපවත්වයි. එක් මුද්‍රිත ආයුෂයක් කාලසටහනක් ලෙස සැලකුවොත් මාජින ප්‍රමාණයෙන් වැරදි වේ.
ඵලදායී ප්‍රතිපත්තිය ගොනුවක සංඛ්‍යාවකින් අනුමාන නොකර ක්‍රියාත්මක තත්ත්වයෙන් කියවන්න, මාජින ක්‍රියාත්මක කිරීමට අයත්, ඔබේ අභිප්‍රායට නොවේ. රෝග ලක්ෂණය නිහඬ කිරීමට සීමා ඒවායේ උපරිමය දක්වා දිගු කිරීමේ පෙළඹවීමට එරෙහි වන්න: කාලසටහන අනුව යතුරු මාරු කරන උමඟ නිර්මාණය කළ පරිදි හැසිරේ, දිගු ආයුෂ සිදුවීම පමණක් කල් දමන අතර අනාරක්ෂිත යතුරක් වැඩි කලක් භාවිතයට සුදුසුව තබයි. ප්‍රතිස්ථාපනයම අසාර්ථක වූ විට, සීමාව දූතයාය, වරද නොවේ.
ක්‍රියාත්මක තත්ත්වයෙන් ඵලදායී ආයුෂ කියවන්න
strongSwan හි, swanctl --list-sas සංගමයේ සාරාංශය එහි යතුරු මාරු සහ ආයුෂ වේලාවන් සමඟ මුද්‍රණය කරයි, එබැවින් ඩීමන් බලාත්මක කිරීමට අදහස් කරන අගය අනුමානයකින් තොරව පෙනේ. ඩීමන් දර්ශනයක් නොමැති Linux සත්කාරකයක, ip xfrm state වින්‍යාස කළ මෘදු සහ දෘඪ බයිට් හා පැකට් සීමා වත්මන් ගණකවලට යාබදව වාර්තා කරයි. එම කියවීම් දෙක වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙන අතර දෙකම ටිකට් පතේ තැබීම වටී.
swanctl --list-sas
ip -s xfrm stateමුද්‍රිත මෘදු එළිපත් ඔබ මනින ලද පරතරය සමඟ සසඳන්න, දෘඪ සීමාවට පහළින් මාජිනයකින් ආරම්භ වන ප්‍රතිස්ථාපනය සාමාන්‍යයි, කිසිදා ආරම්භ නොවන එක එසේ නොවේ. ඩීමන් එක් ආයුෂයක් පෙන්වා කර්නල තත්ත්වය තවත් එකක් පෙන්වන්නේ නම්, ඔබ එකඟ නොවන ස්තර දෙකක් දෙස බලයි, එයම සොයාගැනීමයි.
SA ප්‍රතිස්ථාපනය කරන හුවමාරුව නිරීක්ෂණය කරන්න
අලුත් කිරීම් තුන වෙන් කර තබන්න, ඒවා වෙනස් ආකාරවලින් අසාර්ථක වේ: IKE SA යතුරු මාරුව නව පාලන සංගමයක් ගොඩනඟයි, CHILD SA යතුරු මාරුව දත්ත සංගමය ප්‍රතිස්ථාපනය කරයි, නැවත සත්‍යාපනය අනන්‍යතා හුවමාරුව පුනරාවර්තනය කරයි. IKEv2 හි සෑම සහකරුවෙක්ම එක් හවුල් අගයක් සාකච්ඡා කරනවා වෙනුවට තමන්ගේම ආයුෂ තීරණය කරයි, එබැවින් ඔබ ආරම්භ නොකළ හුවමාරුව සාමාන්‍යයි. perfect forward secrecy නොගැළපීම නව child SA යතුරු මාරු පරතරයේදීම මිය යාමට නිතර හේතුවකි, කිසිවෙක් යෝජනාව කියවන තෙක් එය හරියටම ටයිමර දෝෂයක් ලෙස පෙනේ.
පැරණි සංගමය එහි අනුප්‍රාප්තිකයා සහ එය උත්පාදනය කළ හුවමාරුව සමඟ සසඳන්න. හඳුනාගැනීමක් අතුරුදහන් වීම සාමාන්‍ය ප්‍රතිස්ථාපනයකි; ප්‍රතික්ෂේප කළ යෝජනාවක්, නොමැති ප්‍රතිචාරයක් හෝ භාවිතයට ගත හැකි අනුප්‍රාප්තික තත්ත්වයක් නොමැති වීම වෙනත් හිමිකරුවෙකුගේ වෙනත් සිදුවීමකි. කිසිවක් වෙනස් කිරීමට පෙර එම සාක්ෂිය සුරකින්න, මන්ද අනුවාදයට විශේෂිත සටහන්, සහකරුගේ යෝජනාව සහ සාකච්ඡා කළ ආයුෂ ලොග් භ්‍රමණය වූ පසු සතියකින් පවා නඩුව කියවීමට හැකි කරන්නේ ඒවාය.
සඟවනවා වෙනුවට අලුත් කිරීම ඔප්පු කරන්න
ඔබට සිදුවන අලුත් කිරීමක් වෙනුවට ඔබ සැලසුම් කළ අලුත් කිරීමක් හරහා ගොස් යෙදවීම පිළිගන්න. නඩත්තු කවුළුවක් තුළ එක් යතුරු මාරුවක් බලකරන්න, පසුව දිශා දෙකම දත්ත ගෙනයන බවත් යෙදුම් ප්‍රතිඵලය නොවෙනස් බවත් තහවුරු කරන්න, උමඟ දර්ශකය කොළ පැහැය යැයි පමණක් නොව. කවර සීමාවක් ක්‍රියාත්මක වූයේද කවර හුවමාරුවක් සම්බන්ධ වූයේද සටහන් කරන්න.
එවැනි හැඩයක නිගමනයක් පරීක්ෂාවට ඔරොත්තු දෙයි, නමුත් සම්බන්ධතාව සවසක් නිහඬ ලෙස පෙන්වූ වෙනස් කළ ටයිමර අගය ඔරොත්තු නොදේ. ටයිමරය පමණක් ගියේ නම්, සාක්ෂියද එය සමඟ ගියේය.