Изменение предварительного общего ключа IPSec без отключения туннеля (слишком долго)
Как вы посоветуете изменить предварительный ключ IPSec L2L VPN, чтобы минимизировать время простоя? Есть ли какая-то волшебная формула для этого, или лучшая практика, или вы просто пытаетесь изменить это на обоих концах как можно ближе?
1 ответ
Вы не упомянули реализацию, которую вы используете, поэтому я не могу сказать слишком конкретно. Но PSK используется только для начальной аутентификации и управления ключами сеанса. После этого он больше никогда не используется (за исключением повторного подключения, которое на самом деле только начинает новый сеанс). Некоторые реализации позволяют вам изменять PSK без перезапуска демона, другие - нет.
Если вам нужно регулярно его менять, вам, скорее всего, не стоит использовать PSK; Вы должны использовать сертификаты.