Kwa nini usimbaji fiche pekee hauzuii pakiti iliyorushwa tena

Pakiti zilizolindwa hazikwishi kriptografia, kwa hivyo ile iliyokuwa halali dakika tano zilizopita bado ni halali sasa, kwa sababu usimbaji fiche na ulinzi wa uadilifu hausemi chochote kuhusu bayti zilipotengenezwa. Mshambuliaji anayeweza kunasa na kutuma tena trafiki hahitaji kuvunja sifa. Ndiyo sababu kila itifaki kubwa ya handaki hubeba hali ya mfuatano pamoja na funguo zake.

Utaratibu ni mdogo, na hali zake za kushindikana ni rahisi kuchanganywa na upotevu wa pakiti.

Maandishi fiche halali si maandishi fiche mapya

Uthibitishaji hujibu swali moja: je, bayti hizi zilikuja bila kubadilishwa kutoka kwa mwenye ufunguo. Haukujibu kama hii ni mara ya kwanza mpokeaji kuziona. Pakiti iliyorushwa tena hupita mtihani wa kwanza kikamilifu, na ndiyo sababu ukaguzi wa uadilifu pekee hauwezi kuzuia urushaji tena na itifaki inahitaji kanuni ya pili kuhusu kukubali. Mpokeaji anayethibitisha tu hana ulinzi dhidi ya mshambuliaji anayemiliki rekodi.

Kanuni hiyo ni nafuu kutekeleza na nafuu kutamka: kubali pakiti fulani iliyolindwa mara moja, chini ya ufunguo fulani. Kila kingine katika uwanja huu kinatokana na jinsi utekelezaji unafuatilia ile mara moja.

Kusoma kutupiliwa mbali kwa urushaji tena kama kushindikana kwa usimbuaji fiche kunakupeleka kwenye mfumo mdogo kabisa usiofaa.

Namba ya mfuatano na dirisha

IPsec ESP hubeba namba ya mfuatano na mpokeaji huweka dirisha linaloteleza la thamani zilizokubaliwa hivi karibuni, wakati vipimo vya ESP vikieleza ukubwa wa dirisha chaguo-msingi na fursa ya kulipanua. WireGuard huchukua njia nyingine kwa kihesabu kwa kila ufunguo na ukaguzi wa wazi dhidi yake. Hakuna muundo unaodhani pakiti huja kwa mpangilio, kwa sababu mitandao halisi huzipanga upya. Zote mbili huvumilia upangaji upya, na hakuna inayovumilia urudiaji.

Dirisha ndilo linalowezesha uvumilivu huo. Pakiti iliyo nyuma kidogo ya thamani ya juu zaidi iliyoonekana bado inaweza kukubaliwa ikiwa haikukubaliwa awali; ile iliyo nyuma sana, au ile ambayo nafasi yake imewekwa alama tayari, hutupwa. Kuza dirisha na utavumilia upangaji upya zaidi kwa gharama ya hali zaidi kwa muungano.

Vihesabu vya utambuzi vinakuonyesha uko katika kisa kipi. Kutupiliwa mbali kwa urushaji tena huongeza kihesabu maalum badala ya hitilafu ya jumla, na kusoma kihesabu hicho ni uchunguzi wa kwanza wa manufaa.

nstat -az | grep -i XfrmIn
ip -s xfrm state | head -n 30
wg show wg0 transfer

Hali ni ya ufunguo, si ya mwenyeji

Hali ya kihesabu imefungwa na muungano wa usalama au zama ya ufunguo, kwa hivyo ubadilishaji wa ufunguo huunda mazingira mapya na nafasi yake ya mfuatano. Kusafisha kihesabu bila kubadilisha ufunguo, au kutumia tena muungano baada ya kuweka upya kwa mkono, huvunja dhana ambayo dirisha la mpokeaji hutegemea. Ndiyo sababu kuna ubadilishaji wa funguo unaoongozwa na itifaki badala ya kitufe cha kuweka upya kinachoonekana kwa mwendeshaji.

Handaki linapotenda vibaya baada ya uingiliaji wa mkono, uliza kama uingiliaji uligusa hali ya mfuatano. Mpangilio unaoonekana sawa unaweza kutenda tofauti kwa sababu hali iliyorithi si hali inayotarajia.

Tambua sababu kabla ya kuzima kitu chochote

Upotevu, upangaji upya, trafiki iliyorudiwa na kasoro ya utekelezaji vyote huonekana kama matumaji upya, na ni kimoja tu kati yao ambacho ni tatizo la urushaji tena. Kuzima ukaguzi ili kunyamazisha kelele kunaondoa sifa uliyokuwa ukitegemea na kufanya sababu ya awali kuwa ngumu kupata, kwa sababu sasa matumaji upya hayana maelezo yoyote.

Kusanya ushahidi ulio na mipaka: vitambulisho vya muungano, namba za mfuatano na vihesabu, bila mizigo. Hiyo inatosha kutofautisha nakala na kuwasili kulikopangwa upya, na haifanyi faili yako ya utambuzi kuwa nakala ya trafiki ya mtumiaji.

Kile ambacho ukaguzi hauahidi

Ulinzi dhidi ya urushaji tena ni sifa ya uchakataji wa pakiti ndani ya itifaki moja. Haimaanishi kwamba mwendeshaji hahifadhi kumbukumbu, kwamba tovuti haiwezi kutambua akaunti, au kwamba kikao ni kisichojulikana. Hiyo ni maswali tofauti kuhusu mifumo tofauti, na muundo madhubuti wa kupinga urushaji tena haujibu lolote kati ya hayo.

Programu inayotunzwa na mipangilio inayotuaminiwa ndiyo udhibiti wa vitendo unaopatikana kwa mtumiaji. Itifaki hushughulikia pakiti; kila kingine kinabaki uamuzi wa kiutendaji.