IKEv2: விசை புதுப்பித்தல் மற்றும் மறு அங்கீகாரம் — இணைப்பு பின்னர் ஏன் விழுகிறது

சுரங்கப்பாதை காலையில் எழுந்து மணிக்கணக்கில் வேலை செய்கிறது. பின்னர் அது விழுகிறது, ஒரு முயற்சிக்குப் பிறகு மீண்டும் இணைகிறது, அடுத்த நாளும் அதையே செய்கிறது. வலையமைப்பில் எதுவும் மாறவில்லை, யாரும் கடவுச்சொல்லைத் தொடவில்லை. புதுப்பித்தல் எல்லையில் தோல்வியடையும் அமர்வுகள் பொதுவாக இரண்டு வெவ்வேறு செயல்பாடுகளில் ஒன்றைக் கடக்கின்றன, அவற்றில் ஒன்று மட்டுமே உங்கள் சான்றுகளை மீண்டும் சரிபார்க்கிறது. எது செயல்பட்டது என்பதைப் படிப்பதே முழு நோயறிதல்.

வெளியில் இருந்து ஒரே மாதிரி தெரியும் இரண்டு செயல்பாடுகள்

விசை புதுப்பித்தல் நெறிமுறை வரையறுத்த பரிமாற்றத்தின் கீழ் பாதுகாப்புச் சங்கங்கள் அல்லது விசைப் பொருளை மாற்றுகிறது. அங்கீகாரம் மீண்டும் செய்யப்படுவதில்லை, எனவே அமர்வின் தொடக்கத்தில் ஏற்கப்பட்ட அடையாளம் வெறுமனே முன்னோக்கி எடுத்துச் செல்லப்படுகிறது.

மறு அங்கீகாரம் மேலும் செல்கிறது: இது புதிய அங்கீகரிக்கப்பட்ட உறவை நிறுவுகிறது, அதாவது சான்றுகள் மீண்டும் மதிப்பிடப்படுகின்றன. காலாவதியான, ரத்து செய்யப்பட்ட அல்லது அடைவில் மாற்றப்பட்ட அனைத்தும் அந்தக் கணத்தில் தெரியும்.

விசை புதுப்பித்தல் உண்மையில் எதை மாற்றுகிறது

IKEv2 தனித்தனி வாழ்க்கைச் சுழற்சிகளுடன் இரண்டு வகையான சங்கங்களை வைத்திருக்கிறது. IKE SA கட்டுப்பாட்டு சேனலைப் பாதுகாக்கிறது, CHILD SA உண்மையான போக்குவரத்தைப் பாதுகாக்கிறது. ஒன்றைப் புதுப்பிப்பது வாடிக்கையாளரை மீண்டும் இணைப்பதற்குச் சமமானதல்ல.

அந்தப் பிரிவு பரிச்சயமான முறையை விளக்குகிறது: போக்குவரத்து நன்றாக ஓடுகிறது, பின்னர் ஒரு CHILD SA புதுப்பிக்கப்படுகிறது, முன்மொழிவு இனி பொருந்தவில்லை, ஏனெனில் யாரோ வாரங்களுக்கு முன்பு ஒரு பக்கத்தில் நிலை 2 ஐத் திருத்தியிருந்தார். அந்த மாற்றம் புதுப்பித்தல் அதைப் பயன்படுத்தும் வரை அங்கே பாதிப்பில்லாமல் இருந்தது.

வாழ்நாள் வேறுபாடுகளும் அதே போலவே நடந்துகொள்ளும். எந்தத் தரப்பு முதலில் தன் எல்லையை அடைகிறதோ அது பரிமாற்றத்தைத் தொடங்குகிறது, மற்றொன்று அதை ஏற்க வேண்டும்.

மறு அங்கீகாரம் எதை மீண்டும் மதிப்பிடுகிறது

மறு அங்கீகாரத்தில், உள்நுழைவின் போது செல்லுபடியாகிய வாடிக்கையாளர் சான்றிதழ் இப்போது காலாவதியாகியிருக்கலாம். ரத்து செய்யப்பட்ட சான்று, சுழற்றப்பட்ட கடவுச்சொல் அல்லது கிடைக்காத இரண்டாவது காரணி எல்லாம் இங்கேயே தோன்றுகின்றன, புதுப்பித்தல் நேரத்தில் அல்ல.

அதனால்தான் ஒவ்வொரு வாழ்நாளையும் நீட்டிப்பது சரிசெய்தல் போலத் தோன்றுகிறது, ஆனால் அல்ல. நீங்கள் சரிபார்ப்பைக் கடப்பதற்குப் பதிலாக ஒத்திவைத்தீர்கள். அடுத்த புதுப்பித்தல் அதே குறையுடனும், அதைக் கவனிக்கக் குறுகிய இடைநிறுத்த சாளரத்துடனும் வருகிறது.

சில செயலாக்கங்கள் மறு அங்கீகாரத்தின் போது பழைய மற்றும் புதிய நிலையை ஒன்றுடன் ஒன்று மேற்பொருந்தச் செய்கின்றன. மற்றவை ஒரு சிறிய இடைவெளியை உருவாக்குகின்றன. எனவே இரண்டு விற்பனையாளர்களிடம் ஒரே அமைப்புகள் வெவ்வேறு பயனர் அனுபவத்தைத் தரலாம். தரநிலை அதைக் கட்டளையிடுகிறது என்று கருதுவதற்குப் பதிலாக நடத்தையைச் சோதிக்கவும்.

எதையும் மாற்றுவதற்கு முன் நேர முத்திரைகளைப் படியுங்கள்

தோல்வியின் தருணத்தைச் சங்கத்தின் முன் மற்றும் பின் நிலையுடன் பதிவு செய்யுங்கள். பழைய சங்கம் அங்கீகாரப் பரிமாற்றம் இல்லாமல் மாற்றப்பட்டிருந்தால், நீங்கள் புதுப்பித்தல் எல்லையில் இருந்தீர்கள். தோல்விக்கு சற்று முன் AUTH பரிமாற்றம் தோன்றினால், நீங்கள் மறு அங்கீகாரத்தில் இருந்தீர்கள்.

strongSwan இதைத் தனி அமைப்புகளாக வெளிப்படுத்துகிறது: rekey விசை புதுப்பித்தலைக் கட்டுப்படுத்துகிறது, reauth புதிய அங்கீகாரம் நடைபெறுகிறதா என்பதைக் கட்டுப்படுத்துகிறது, margin மதிப்புகள் ஒவ்வொன்றும் காலாவதிக்கு எவ்வளவு முன்பு தொடங்குகிறது என்பதைத் தீர்மானிக்கின்றன. விசை புதுப்பித்தல் ஆவணம் ஊடாட்டத்தை விவரிக்கிறது, மன்ற இடுகையிலிருந்து வாழ்நாளை நகலெடுப்பதற்கு முன் அதைப் படிப்பது மதிப்புள்ளது.

இவை அனைத்தையும் சாதாரண வலையமைப்பு இழப்பிலிருந்து வேறுபடுத்துங்கள். துண்டிக்கப்பட்ட இணைப்பு இறந்த சக உணர்தல் நிகழ்வையோ மீண்டும் அனுப்பும் புயலையோ உருவாக்குகிறது, பொருந்தும் முன்மொழிவுகளுடன் சுத்தமான பரிமாற்றத்தை அல்ல.

தோல்வியடைந்ததை மாற்றுங்கள்

சான்று நிராகரிப்புக்கு அடையாளச் சிக்கலைச் சரிசெய்ய வேண்டும்: சான்றிதழைப் புதுப்பிக்கவும், கணக்கை மீட்டெடுக்கவும், காரணியை மீண்டும் பதிவு செய்யவும். முன்மொழிவு அல்லது வாழ்நாள் வேறுபாட்டுக்கு இரு பக்கங்களிலும் அளவுருக்களை ஒப்பிட வேண்டும்.

அறிகுறியைத் தவிர்க்க வாழ்நாள்களை நீட்டுவது எப்போதும் வேலை செய்ததாகத் தோன்றி ஒருபோதும் வேலை செய்யாத ஒரே விருப்பம்.

கட்டுப்படுத்தப்பட்ட புதுப்பித்தலைச் சோதிக்கவும்

ஒரு நாள் காத்திருப்பதற்குப் பதிலாக புதுப்பித்தலைக் கட்டாயப்படுத்துங்கள். பின்னர் வரிசைப்படுத்தல் ஆதரித்தால் மறு அங்கீகாரத்துடன் மீண்டும் செய்யுங்கள், இரு முனைகளையும் கவனியுங்கள்.

வெற்றிகரமான முதல் உள்நுழைவு இவற்றில் எதையும் பயிற்சி செய்யாது. அதற்குப் பிந்தைய வாழ்க்கைச் சுழற்சியில்தான் இந்த வரிசைப்படுத்தல்கள் உண்மையில் உடைகின்றன.