IKEv2: uhuishaji wa funguo dhidi ya uthibitishaji upya — kwa nini muunganisho huanguka baadaye

Handaki huinuka asubuhi na hufanya kazi kwa masaa. Kisha huanguka, huunganisha tena baada ya jaribio moja na hufanya kitu kile kile siku inayofuata. Hakuna kilichobadilika kwenye mtandao na hakuna aliyegusa nenosiri. Vikao vinavyoshindikana kwenye mpaka wa uhuishaji kwa kawaida huvuka moja ya shughuli mbili tofauti, na moja tu kati yao hukagua tena vitambulisho vyako. Kusoma ni ipi iliyoamilishwa ndio utambuzi wote.

Shughuli mbili zinazoonekana sawa kutoka nje

Uhuishaji wa funguo hubadilisha vyama vya usalama au nyenzo za funguo ndani ya mabadilishano yaliyofafanuliwa na itifaki. Uthibitishaji haurudiwi, kwa hivyo utambulisho uliokubaliwa mwanzoni mwa kikao hubebwa mbele tu.

Uthibitishaji upya huenda mbali zaidi: huanzisha uhusiano mpya uliothibitishwa, ambayo inamaanisha vitambulisho hupimwa tena. Kila kitu kilichoisha muda, kilichofutwa au kilichobadilishwa kwenye saraka huonekana wakati huo huo.

Uhuishaji wa funguo hubadilisha nini kwa kweli

IKEv2 huhifadhi aina mbili za vyama vyenye mizunguko tofauti ya maisha. IKE SA hulinda chaneli ya udhibiti, na CHILD SA hulinda trafiki halisi. Kuhuisha kimoja si kisawe cha kuunganisha tena mteja.

Utengano huo hufafanua mtindo unaojulikana: trafiki inapita vizuri, kisha CHILD SA huundwa upya na pendekezo haliendani tena kwa sababu mtu alihariri awamu 2 upande mmoja wiki kadhaa zilizopita. Mabadiliko yalikaa hapo bila madhara hadi uhuishaji ulipoyatumia.

Tofauti za muda wa maisha hufanya hivyo hivyo. Upande wowote unaofikia kikomo chake kwanza huanzisha mabadilishano, na mwingine lazima ukubali.

Uthibitishaji upya hupima upya nini

Kwa uthibitishaji upya, cheti cha mteja kilichokuwa halali wakati wa kuingia kinaweza sasa kuwa kimeisha muda. Kitambulisho kilichofutwa, nenosiri lililozungushwa au kipengele cha pili kisichopatikana vyote huibuka hapa, si wakati wa uhuishaji.

Ndio sababu kurefusha kila muda wa maisha huonekana kama marekebisho na sivyo. Umeahirisha ukaguzi badala ya kuupitisha. Uhuishaji ujao huja na kasoro hiyo hiyo na dirisha fupi la kukatika ili kuiona.

Baadhi ya utekelezaji hupishana hali ya zamani na mpya wakati wa uthibitishaji upya. Mengine hutoa pengo fupi. Kwa hivyo mipangilio inayofanana kwa wauzaji wawili inaweza kutoa uzoefu tofauti wa mtumiaji. Jaribu tabia badala ya kudhani kwamba kiwango kinaiweka.

Soma mihuri ya muda kabla ya kubadilisha chochote

Nasa wakati wa kushindikana pamoja na hali ya chama kabla na baada. Ikiwa chama cha zamani kilibadilishwa bila mabadilishano ya uthibitishaji, ulikuwa kwenye mpaka wa uhuishaji. Ikiwa mabadilishano ya AUTH yanaonekana kabla ya kushindikana, ulikuwa kwenye uthibitishaji upya.

strongSwan hufichua hili kama mipangilio tofauti: rekey hudhibiti uhuishaji wa funguo, reauth hudhibiti ikiwa uthibitishaji mpya unafanyika, na thamani za margin huamua kila moja huanza mapema kiasi gani kabla ya kuisha muda. nyaraka za uhuishaji wa funguo hufafanua mwingiliano, na inafaa kusoma kabla ya kunakili muda wa maisha kutoka kwenye chapisho la jukwaa.

Tofautisha haya yote na upotevu wa kawaida wa mtandao. Kiungo kilichokatika hutoa tukio la kugundua mwenza aliyekufa au dhoruba ya kutuma tena, si mabadilishano safi yenye mapendekezo yanayolingana.

Badilisha kile kilichoshindikana

Kukataliwa kwa vitambulisho kunahitaji tatizo la utambulisho kurekebishwa: huisha cheti, rejesha akaunti, sajili tena kipengele. Tofauti ya pendekezo au muda wa maisha inahitaji vigezo kulinganishwa pande zote mbili.

Kunyosha muda wa maisha ili kuepuka dalili ndio chaguo pekee ambalo huonekana kama lilifanya kazi na kamwe halifanyi kazi.

Jaribu uhuishaji unaodhibitiwa

Lazimisha uhuishaji badala ya kuusubiri siku moja. Kisha rudia kwa uthibitishaji upya ikiwa usambazaji unaunga mkono mmoja, na angalia ncha zote mbili.

Kuingia kwa mara ya kwanza kwa mafanikio hakufanyi mazoezi ya haya yoyote. Mzunguko wa maisha unaofuata ndipo ambapo usambazaji huu huvunjika kwa kweli.