Paano pinapanatili ng MOBIKE na buhay ang IKEv2 VPN kapag nagbago ang network

Ang isang telepono ay lumalabas sa Wi-Fi at sumasali sa cellular network, ang isang laptop ay lumilipat mula Ethernet patungo sa hotspot, at ang IKEv2 tunnel ay maaaring mabuhay o hindi. Ang MOBIKE ang extension na nagpapabuhay dito, sa pamamagitan ng pagsasabi sa malayong dulo na nagbago ang source address sa halip na magsimula muli. Ang hindi nito ginagawa ay ang panatilihing buhay ang bawat application sa buong pagbabago. Dalawa ang mga pahayag na iyon, at ang pangalawa ang karaniwang ibig sabihin ng mga tao.

Sundan ang paglipat nang paunti-unti, dahil naiiba ang pagkasira ng bawat yugto.

Ano ba talaga ang binabago ng update

Hangga't wasto pa ang security association, natututuhan ng initiator ang bagong address nito at nagpapadala ng update sa responder, na pagkatapos ay gumagamit ng address na iyon para sa parehong association. Hindi muling pinag-uusapan ang mga parameter ng seguridad mula sa simula. Iyon ang buong pakinabang: walang bagong authentication round, walang bagong key exchange, walang hiling sa user. Nangangahulugan din ito na ang natirang estado ay pag-aari pa rin ng lumang session.

Maaari ring ilipat ng MOBIKE ang trapiko sa UDP encapsulation, kaya minsan ay nagsisimulang gumamit ng port 4500 ang gumaganang tunnel pagkatapos ng pagbabago ng network. Ang paglipat na iyon ay hindi nagpapatunay nang mag-isa na natukoy ang NAT, kahit madalas na magkasama ang dalawa.

Talaga bang pinapagana ito ng iyong profile

Kailangang suportahan ng dalawang panig ang extension, at kailangang paganahin ito ng deployment. Sa strongSwan, naiko-configure ang pag-uugali sa bawat koneksyon, at ang mga pagbabago sa interface o ruta ay maaaring mag-trigger ng paghahanap ng landas at update kapag kailangan. Suriin ang aktwal na mga setting ng koneksyon sa halip na ipagpalagay na pinapagana ito ng bawat profile ng IKEv2. Ang profile na kinopya mula sa gabay na mas luma kaysa sa feature na ito ay karaniwang pinagmumulan nito.

Ang napagkasunduang estado sa dalawang dulo ang awtoridad, hindi ang dokumentasyon ng pamilya ng produkto.

Sundan ang paglipat nang paunti-unti

Itala ang estado ng application bago magpalit ng network. Pagkatapos ay magpalit, at itala ang estado ng client at server pagkatapos. Ang nawawalang address, hindi maabot na kapareha at application na kailangang muling ikonekta ang sariling session ay tatlong magkaibang kinalabasan. Ang unang dalawa lamang ang kabilang sa VPN layer; ang pangatlo ay kabilang sa protocol na sinasalita ng application.

Ihambing ang pagpalit ng network sa isang nakatigil na pagsubok, upang malaman kung aling kaganapan ang nagdudulot ng problema. Ang pagsukat ng throughput sa huling network ay hindi makapagpaparami ng paglipat. Sinusukat nito ang destinasyon, hindi ang paglalakbay.

Ihiwalay ang mga layer ng pagkabigo

Ang matagal na TCP session ay maaaring mabigo dahil sa mga dahilan sa labas ng IKEv2 exchange. Ang bagong network ay maaaring mag-filter, mag-resolve o mag-route nang iba. Ang address ng tunnel ay maaaring hindi magbago nang buo habang nagbabago ang landas sa ilalim nito. Kaya naman ang muling pagkonekta ng application ay maaaring mag-ayos ng isang bagay na hindi kailanman sinira ng VPN.

Panatilihin din ang patakaran ng pagharang habang nagpapagaling.

Ang awtomatikong mobility at isang tuntuning pumipigil sa direktang trapiko ay magkaibang mga kontrol, at ang patayin ang pangalawa upang gumana ang una ay masamang palitan. Kung mabigo ang update ng mobility, dapat manatili ang harang sa halip na hayaang tumagas ang trapiko sa paligid ng tunnel.

Ano ang itatala kapag naulit ito

Itago ang mga timestamp at parehong halaga ng address mula sa dalawang panig. Ipinapakita ng talaan kung natapos ang update bago nawalan ng kontak ang application, na siyang pagkakaiba ng mobility bug at timeout ng application. Pagkatapos ay ihambing ang direksyon ng pagpalit: ang pag-alis sa Wi-Fi patungo sa cellular ay hindi simetriko sa kabaligtaran. Maaaring gumana ang isang direksyon habang nabigo ang isa.

Ang asimetriyang iyon ay sapat na karaniwan upang maging unang bagay na dapat subukan.

Sa talaan sa kamay, ang insidente ay hindi na isa pang nadiskonektang icon at nagiging isang kaganapan sa isang pagkakasunod-sunod na may kilalang may-ari. At iyon lang ang maaaring tapat na ipangako ng isang paglalakbay.