రెండు iPhoneలో అదే IKEv2 గుర్తింపు? అవి మార్చి మార్చి కనెక్ట్ అవుతాయి
రెండు పరికరాలకు కాపీ చేసిన ఒక ప్రొఫైల్ గేట్‌వేకు రెండింటికి బదులు ఒక peer ఇస్తుంది. peer పట్టిక నిండుతూ ఖాళీ అవుతున్నట్లు చూడండి, తర్వాత ప్రతి పరికరానికి ఒక విలువ జారీ చేయండి.
రెండు ఫోన్లు, ఒక ప్రొఫైల్ మరియు ఎవరైనా గేట్‌వేను చూసే వరకు అతీతంగా కనిపించే ఒక నమూనా. ఒక పరికరం సొరంగాన్ని పట్టుకుంటుంది, రెండవది కనెక్ట్ అవుతుంది, మొదటిది కొన్ని సెకన్లలో దాన్ని కోల్పోతుంది. మొదటిది మళ్లీ కనెక్ట్ అవుతుంది, రెండవది పడిపోతుంది. బ్యాటరీ ఆదా, Wi-Fi రోమింగ్ మరియు క్యారియర్ NAT అన్నింటినీ నిందిస్తారు, కానీ అసలు కారణం మిగతా అన్నింటితో పాటు కాపీ అయిన టెక్స్ట్ ఫీల్డ్‌లో కూర్చొని ఉంది. IKEv2 ఒక peerను పేరుతో గుర్తిస్తుంది, రెండు ఫోన్లూ అదే పేరును ప్రదర్శిస్తున్నాయి.
గుర్తింపు అంటే సర్వర్ మిమ్మల్ని ఉంచే కీ
IKEv2 మార్పిడిలో ప్రతి వైపు తాను ఎవరో తెలియజేస్తుంది: ప్రారంభకుడు స్థానిక గుర్తింపును పంపుతాడు, ప్రతిస్పందించేవాడు తనదానితో సమాధానం ఇస్తాడు, మరియు ప్రారంభకుడు చెప్పుకున్న గుర్తింపును విధానానికి వ్యతిరేకంగా తనిఖీ చేస్తాడు. గేట్‌వే తన స్థితిని పరికరం ప్రకారం కాకుండా గుర్తింపు ప్రకారం ఉంచుతుంది, ఎందుకంటే పరికరం అది చూడగలిగే వస్తువు కాదు. అందువల్ల ఒకే గుర్తింపు ఉన్న రెండు ఫోన్లు ఒక peerగా వస్తాయి, రెండవ మార్పిడి మొదటిదాన్ని తిరిగి రాయాలి. రెండూ వాడుకలో ఉన్నప్పుడే సమస్య కనిపిస్తుంది, అందుకే ఒక ఫోన్ పరీక్ష దాన్ని ఎప్పటికీ పునరుత్పత్తి చేయదు.
వీటిలో ఏదీ క్లయింట్‌లో బగ్ కాదు. ప్రొఫైల్ చెప్పినదాన్ని క్లయింట్ సరిగ్గా పంపింది.
గేట్‌వే నుంచి ఢీకొనడం ఎలా కనిపిస్తుంది
రెండు ఫోన్లూ మేల్కొని వాడుకలో ఉన్నప్పుడు peer జాబితాను చూడండి. ఢీకొనడం ఒకే ఎంట్రీని చూపిస్తుంది, ఫోన్లు మారినప్పుడు దాని చిరునామా మారుతుంది, మరియు సక్రియ సెషన్ల గణన ఎప్పటికీ రెండుకు చేరదు. డిమాండ్‌పై తెగతెంపులు వేరుగా కనిపిస్తాయి, వాటిని వేరు చేయడానికి సిద్ధాంతం కాదు, ఒక పరిశీలన చాలు.
| Observation | Shared identity | Idle teardown |
|---|---|---|
| Peer entries while both are awake | One, with a changing address | One per phone, or none |
| What triggers the drop | The other device connecting | Time without traffic |
| What restores it | The other device disconnecting | Any app needing the tunnel |
ఇది జరుగుతుండగా రెండు సంఘటనలను సమయ ముద్రలతో రాయండి. మరో హ్యాండ్‌సెట్ కనెక్షన్‌తో సరిపోలే తెగతెంపు గుర్తింపు వైపు సూచిస్తుంది, చివరి ప్యాకెట్ తర్వాత ఒక నిష్క్రియ విరామం తర్వాత వచ్చే తెగతెంపు టైమర్ వైపు సూచిస్తుంది.
నకళ్లు ఎక్కడి నుంచి వస్తాయి
పని చేసే ఒక కాన్ఫిగరేషన్‌ను ఎగుమతి చేసి సర్వర్ చిరునామాను మాత్రమే సవరించడం మొదటి ఫైల్ గుర్తింపు ఇంకా లోపల ఉన్న రెండవ ఫైల్‌ను సృష్టిస్తుంది. ఇదే ఈ వైఫల్యానికి సాధారణ మార్గం, సాధారణంగా చిన్న బృందాన్ని ఆతురతతో చేర్చేటప్పుడు జరుగుతుంది.
ఫీల్డ్ పేర్లు దీన్ని తప్పించుకోవడం సులభం చేస్తాయి. రిమోట్ గుర్తింపు ఫోన్ ఆశించే గేట్‌వేకు పేరు పెడుతుంది, దాన్ని కాపీ చేయడం సరైనది. స్థానిక గుర్తింపు ఈ హ్యాండ్‌సెట్‌ను గేట్‌వేకు పేరు పెడుతుంది, ఆ విలువను కాపీ చేయడమే మొత్తం సమస్య.
ప్రతి పరికరానికి ఒక విలువ జారీ చేయండి
హ్యాండ్‌సెట్‌కు ప్రత్యేకమైన మరియు దాని పూర్తి జీవితకాలంలో స్థిరమైన దాన్ని ఉపయోగించండి, ఉదాహరణకు ఇన్వెంటరీ నుంచి పరికర గుర్తింపు లేదా మీ నిర్వహణ వ్యవస్థ ప్రతి నమోదుకు ఉత్పత్తి చేసే విలువ. విభాగ లేబుల్, పంచుకున్న సేవా ఖాతా పేరు లేదా వినియోగదారు ఇమెయిల్ చిరునామా—ఆ వ్యక్తికి రెండవ పరికరం ఉన్న క్షణమే అన్నీ ఢీకొంటాయి.
ఒక ఫైల్‌ను పంపిణీ చేయడం బదులు ప్రతి పరికరానికి పేలోడ్‌ను ఉత్పత్తి చేయండి. ఏ విలువ ఏ హ్యాండ్‌సెట్‌దో నమోదు చేయండి, తద్వారా భర్తీ పాత ప్రొఫైల్‌ను పునరుద్ధరించి కొత్త ఫోన్‌ను తిరిగి అదే ఢీకొనడంలోకి నెట్టకుండా ఉంటుంది.
సర్వర్ వైపు కూడా తనిఖీ చేయండి. గుర్తింపును స్థిర సొరంగ చిరునామాకు మ్యాప్ చేసే గేట్‌వే రెండు వేర్వేరు గుర్తింపులు ఒకే కేటాయింపును పొందినప్పుడు ఇంకా ఢీకొనవచ్చు, కాబట్టి పూల్‌లో స్థలం ఉందని మరియు కేటాయింపులు వినియోగదారు ప్రకారం పిన్ చేయబడలేదని నిర్ధారించండి.
రెండు ఫోన్లూ మేల్కొని ఉండగా ధృవీకరించండి
మొదటిదాన్ని కనెక్ట్ చేసి, ఒక ప్రైవేట్ వనరుకు చేరి, తర్వాత రెండవదాన్ని కనెక్ట్ చేసి రెండింటినీ ఒక నిమిషం నిష్క్రియంగా ఉంచండి. రెండు సెషన్లూ కొనసాగాలి, peer జాబితా రెండు గుర్తింపులను చూపాలి. తర్వాత ప్రతి ఫోన్‌ను లాక్ చేసి తెరిచి, నిష్క్రియ సందర్భం ఇంకా సరిగ్గా ప్రవర్తిస్తుందని నిర్ధారించండి.
ఒక సెషన్ ఇంకా రోజుకోసారి మరేదీ కనెక్ట్ కాకుండా పడిపోతే, గుర్తింపు ఇక అనుమానితం కాదు. ప్రొఫైల్‌ను మళ్లీ సవరించడం బదులు నిష్క్రియ టైమర్లు మరియు సర్వర్ సెషన్ పరిమితుల వైపు వెళ్లండి.