Jetëgjatësitë e SA në IKEv2: ripërtëritje e butë çelësash, skadim i fortë, riautentikim i veçantë

Kohëmatësit vendosin kur çelësat e një tuneli zëvendësohen, dhe dy pragjet e përfshira shpesh lexohen si një. Nuk janë. Një jetëgjatësi e butë i kërkon palës të ndërtojë një zëvendësim ndërsa shoqata aktuale e sigurisë ende mban trafik, dhe një jetëgjatësi e fortë është afati pas të cilit shoqata e vjetër zhduket, pavarësisht nëse zëvendësimi funksionoi. Midis tyre qëndron një dritare mbivendosjeje që ekziston që paketat të mos bien në një boshllëk.

Çfarë kufizon në të vërtetë një jetëgjatësi

Një shoqatë sigurie IPsec është një tufë gjendjeje kriptografike: çelësa për një drejtim, një indeks parametrash sigurie, një grup algoritmesh dhe një përzgjedhës. Jetëgjatësia kufizon sa kohë mund të përdoret kjo gjendje, gjë që kufizon sa trafik mbron një çelës. Është një masë frenimi për çelësin, jo një deklaratë se sa duhet të zgjasë një sesion përdoruesi.

Shoqatat e kontrollit IKE kanë çelësat e tyre dhe jetëgjatësitë e tyre, të ndara nga shoqatat fëmijë që mbajnë të dhëna. Ky është vendi i parë ku njerëzit ngatërrojnë dy orare.

E buta nis zëvendësimin, e forta përfundon gjendjen e vjetër

Kur pragu i butë afrohet, pala nis një zëvendësim. Implementimet zakonisht aktivizohen herët dhe e bëjnë momentin të rastësishëm, që një kokë me qindra tunele të mos ripërtërijë të gjithë çelësat njëherësh. Në IKEv2 zëvendësimi është një shkëmbim CREATE_CHILD_SA që mban nonce të reja, plus një shkëmbim Diffie-Hellman kur është konfiguruar konfidencialiteti i përsosur përpara. Rezultati është një çift i ri shoqatash me çelësa të re.

Mbivendosja ka rëndësi. Për një kohë të shkurtër pala mund të mbajë shoqatën e vjetër dhe të renë, dhe një kapje mund të tregojë dy grupe identifikuesish. Ky është mekanizmi duke punuar, jo një defekt.

Pragu i fortë nuk fal. Nëse zëvendësimi nuk ka përfunduar deri atëherë, shoqata e vjetër duhet të tërhiqet dhe trafiku i mbrojtur vetëm prej saj ndalon. Ripërtëritje çelësash të dështuara të përsëritura që shkojnë deri në skadimin e fortë janë sinjali operativ për t'u hetuar, sepse tuneli mbahet në këmbë nga një afat në çdo cikël.

Kufijtë e përdorimit mund të aktivizohen para çdo ore

Koha nuk është kufiri i vetëm. Implementimet mund të kufizojnë bajtët ose paketat e mbrojtura nga një çelës, dhe një tunel i zënë do të arrijë një kufi përdorimi shumë përpara një kohëmatësi shumëorësh. strongSwan ofron cilësime të veçanta të jetëgjatësisë dhe margjinës për kohën, bajtët dhe paketat, që do të thotë se pika efektive e ripërtëritjes është pragu që vjen i pari, minus margjinën e konfiguruar.

Kur një tunel ripërtërihet shumë më shpesh sesa sugjerojnë orët e konfiguruara, kontrolloni kufijtë e bajtëve dhe paketave përpara se të fajësoni orën. Një lidhje e ngopur dhe një lidhje joaktive me të njëjtat cilësime kohe do të kenë ritme dukshëm të ndryshme të ripërtëritjes së çelësave, dhe vetëm njëra prej tyre ndjek kohëmatësin.

Çdo palë zbaton politikën e vet

IKEv2 nuk negocion një jetëgjatësi të vetme që të dyja palët duhet ta shfaqin njësoj. Secila anë zbaton politikën e vet lokale dhe mund të nisë zëvendësimin kur i afrohet kufiri i vet, siç përshkruhet në RFC 7296 seksioni 2.8. Prandaj një mospërputhje midis orëve të konfiguruara të dy palëve nuk është automatikisht defekt, ndonëse vlera shumë të ndryshme mund të shkaktojnë trazira nëse njëra anë vazhdon të zëvendësojë gjendjen që tjetra sapo instaloi.

Koordinimi do të thotë sjellje e përputhshme: dritare mbivendosjeje mjaft të gjata për shkëmbimin, margjina që lënë vend për përpjekje të reja, dhe monitorim që tregon cila anë nisi çdo ripërtëritje.

Ripërtëritja e çelësave nuk është riautentikim

Një ripërtëritje çelësash oshtron çelësat nën marrëdhënien ekzistuese të autentikuar. Një riautentikim përsërit kontrollin e identitetit, qoftë një shkëmbim certifikatash ose një bisedë EAP. Të dyja ecin sipas orareve të ndara dhe një ripërtëritje e suksesshme nuk thotë asgjë për atë nëse llogaria duhet të ketë ende akses.

Ky dallim ka rëndësi për revokimin. Çaktivizimi i një llogarie, revokimi i një certifikate ose përfundimi i një sesioni janë vendime aksesi që kërkojnë politikë të qartë në implementim; ato nuk rrjedhin nga kohëmatësi i SA, dhe një ripërtëritje çelësash mund të vazhdojë qetësisht për një identitet që tashmë është hequr nga të drejtat.

Çfarë të regjistrohet për çdo tunel

Regjistroni cila shoqatë shkaktoi ripërtëritjen, identifikuesit e vjetër dhe të re, cili prag aktivizohet dhe nëse zëvendësimi përfundoi brenda mbivendosjes. Ato katër fusha e bëjnë të dukshëm një problem ripërtëritjeje përpara se të bëhet ndërprerje, dhe dallojnë një politikë agresive nga një që po dështon.

Mbajeni orarin e heqjes së aksesit pranë atij regjistri, jo brenda tij. Higjiena kriptografike dhe politika e identitetit janë kontrolle të ndryshme, dhe një tunel që rrotullon çelësat në kohë mund të mbajë ende një sesion që askush nuk synonte ta ruante.