இரண்டு iPhone-ல் ஒரே IKEv2 அடையாளமா? அவை மாறி மாறி இணைகின்றன
இரண்டு சாதனங்களுக்கு நகலெடுக்கப்பட்ட ஒரு சுயவிவரம் நுழைவாயிலுக்கு இரண்டுக்குப் பதிலாக ஒரு peer ஐ அளிக்கிறது. peer அட்டவணை நிரம்பி காலியாவதைப் பார்த்து, பிறகு ஒவ்வொரு சாதனத்திற்கும் ஒரு மதிப்பை வழங்குங்கள்.
இரண்டு தொலைபேசிகள், ஒரு சுயவிவரம் மற்றும் யாராவது நுழைவாயிலைப் பார்க்கும் வரை இயற்கைக்கு அப்பாற்பட்டதாகத் தோன்றும் ஒரு வடிவம். ஒரு சாதனம் பாதையை வைத்திருக்கிறது, இரண்டாவது இணைகிறது, முதல் சில வினாடிகளில் அதை இழக்கிறது. முதல் மீண்டும் இணைகிறது, இரண்டாவது விழுகிறது. பேட்டரி சேமிப்பு, Wi-Fi ரோமிங் மற்றும் கேரியர் NAT ஆகியவை குற்றம் சாட்டப்படுகின்றன, ஆனால் உண்மையான காரணம் மற்ற அனைத்துடன் நகலெடுக்கப்பட்ட உரை புலத்தில் அமர்ந்துள்ளது. IKEv2 ஒரு peer ஐ பெயரால் அடையாளம் காண்கிறது, இரண்டு தொலைபேசிகளும் ஒரே பெயரை வழங்குகின்றன.
அடையாளம் என்பது சேவையகம் உங்களை வைத்திருக்கும் சாவி
IKEv2 பரிமாற்றத்திற்குள் ஒவ்வொரு தரப்பும் தான் யார் என்பதை அறிவிக்கிறது: தொடங்குபவர் உள்ளூர் அடையாளங்காட்டியை அனுப்புகிறார், பதிலளிப்பவர் தனது சொந்தத்துடன் பதிலளிக்கிறார், மேலும் தொடங்குபவர் கூறிய அடையாளத்தைக் கொள்கையுடன் ஒப்பிட்டுச் சரிபார்க்கிறார். நுழைவாயில் தனது நிலையை சாதனத்தின் அடிப்படையில் அல்லாமல் அடையாளத்தின் அடிப்படையில் வைத்திருக்கிறது, ஏனெனில் சாதனம் என்பது அது பார்க்கக்கூடிய ஒன்று அல்ல. எனவே ஒரே அடையாளங்காட்டியைக் கொண்ட இரண்டு தொலைபேசிகள் ஒரு peer ஆக வருகின்றன, இரண்டாவது பரிமாற்றம் முதலாவதை மேலெழுத வேண்டும். இரண்டும் பயன்பாட்டில் இருக்கும்போது மட்டுமே சிக்கல் தோன்றுகிறது, அதனால்தான் ஒரு தொலைபேசி சோதனை அதை ஒருபோதும் மீண்டும் உருவாக்காது.
இவற்றில் எதுவும் கிளையண்டில் ஒரு பிழை அல்ல. சுயவிவரம் சொன்னதைச் சரியாகவே கிளையண்ட் அனுப்பியது.
நுழைவாயிலிலிருந்து மோதல் எப்படித் தெரிகிறது
இரண்டு தொலைபேசிகளும் விழித்திருந்து பயன்பாட்டில் இருக்கும்போது peer பட்டியலைப் பாருங்கள். மோதல் ஒரு உள்ளீட்டை மட்டும் காட்டுகிறது, தொலைபேசிகள் மாறும்போது அதன் முகவரி மாறுகிறது, செயலில் உள்ள அமர்வுகளின் எண்ணிக்கை ஒருபோதும் இரண்டை எட்டாது. தேவைக்கேற்ப துண்டித்தல் வேறு விதமாகத் தெரிகிறது, அவற்றை வேறுபடுத்த ஒரு கவனிப்பு தேவை, கோட்பாடு அல்ல.
| Observation | Shared identity | Idle teardown |
|---|---|---|
| Peer entries while both are awake | One, with a changing address | One per phone, or none |
| What triggers the drop | The other device connecting | Time without traffic |
| What restores it | The other device disconnecting | Any app needing the tunnel |
இது நடக்கும்போது இரண்டு நிகழ்வுகளையும் நேர முத்திரைகளுடன் எழுதுங்கள். மற்ற ஹேண்ட்செட்டின் இணைப்புடன் ஒத்துப்போகும் துண்டிப்பு அடையாளங்காட்டியைச் சுட்டுகிறது, கடைசி பாக்கெட்டுக்குப் பிறகு ஒரு செயலற்ற இடைவெளிக்குப் பிறகு வரும் துண்டிப்பு டைமரைச் சுட்டுகிறது.
நகல்கள் எங்கிருந்து வருகின்றன
செயல்படும் ஒரு உள்ளமைவை ஏற்றுமதி செய்து சேவையக முகவரியை மட்டும் திருத்துவது, முதல் கோப்பின் அடையாளம் இன்னும் உள்ளே இருக்கும் இரண்டாவது கோப்பை உருவாக்குகிறது. இதுவே இந்தத் தோல்விக்கான வழக்கமான பாதை, பொதுவாக ஒரு சிறிய குழுவை அவசரமாகச் சேர்ப்பதில் நடக்கிறது.
புலப் பெயர்கள் இதைத் தவறவிடுவதை எளிதாக்குகின்றன. தொலை அடையாளங்காட்டி தொலைபேசி எதிர்பார்க்கும் நுழைவாயிலைப் பெயரிடுகிறது, அதை நகலெடுப்பது சரி. உள்ளூர் அடையாளங்காட்டி இந்த ஹேண்ட்செட்டை நுழைவாயிலுக்குப் பெயரிடுகிறது, அந்த மதிப்பை நகலெடுப்பதே முழுப் பிரச்சினை.
ஒவ்வொரு சாதனத்திற்கும் ஒரு மதிப்பை வழங்குங்கள்
ஹேண்ட்செட்டுக்குத் தனித்துவமான, அதன் முழு ஆயுளிலும் நிலையான ஒன்றைப் பயன்படுத்துங்கள், உதாரணமாகச் சரக்கிருப்பிலிருந்து சாதன அடையாளங்காட்டி அல்லது உங்கள் மேலாண்மை அமைப்பு ஒவ்வொரு பதிவுக்கும் உருவாக்கும் மதிப்பு. துறை லேபிள், பகிரப்பட்ட சேவைக் கணக்கின் பெயர் அல்லது பயனரின் மின்னஞ்சல் முகவரி—அந்த நபருக்கு இரண்டாவது சாதனம் வந்தவுடன் அனைத்தும் மோதுகின்றன.
ஒரு கோப்பை விநியோகிப்பதற்குப் பதிலாக ஒவ்வொரு சாதனத்திற்கும் பேலோடை உருவாக்குங்கள். எந்த மதிப்பு எந்த ஹேண்ட்செட்டுக்குச் சொந்தம் என்பதைப் பதிவு செய்யுங்கள், இதனால் மாற்றீடு பழைய சுயவிவரத்தை மீட்டெடுத்து புதிய தொலைபேசியை மீண்டும் அதே மோதலுக்குள் தள்ளாது.
சேவையகப் பக்கத்தையும் சரிபாருங்கள். அடையாளத்தை நிலையான பாதை முகவரிக்கு மேப் செய்யும் நுழைவாயில், இரண்டு வெவ்வேறு அடையாளங்காட்டிகள் ஒரே ஒதுக்கீட்டைப் பெறும்போது இன்னும் மோதலாம், எனவே குளத்தில் இடம் உள்ளதா, ஒதுக்கீடுகள் பயனருக்கு என பொருத்தப்படவில்லையா என்பதை உறுதிப்படுத்துங்கள்.
இரண்டு தொலைபேசிகளும் விழித்திருக்கும்போது சரிபார்க்கவும்
முதலாவதை இணைத்து, ஒரு தனிப்பட்ட வளத்தை அடைந்து, பிறகு இரண்டாவதை இணைத்து இரண்டையும் ஒரு நிமிடம் செயலற்றதாக விடுங்கள். இரண்டு அமர்வுகளும் நீடிக்க வேண்டும், peer பட்டியல் இரண்டு அடையாளங்களைக் காட்ட வேண்டும். பிறகு ஒவ்வொரு தொலைபேசியையும் பூட்டி திறந்து, செயலற்ற நிலை இன்னும் சரியாக நடந்துகொள்கிறதா என்பதை உறுதிப்படுத்துங்கள்.
ஒரு அமர்வு இன்னும் நாளுக்கு ஒரு முறை வேறு எதுவும் இணைக்காமல் விழுந்தால், அடையாளம் இனி சந்தேக நபர் அல்ல. சுயவிவரத்தை மீண்டும் திருத்துவதற்குப் பதிலாக செயலற்ற டைமர்கள் மற்றும் சேவையக அமர்வு வரம்புகளுக்குச் செல்லுங்கள்.