ike-scan yn cael dim ymateb gan borth IPsec sy’n gweithio

Mae’r porth yn gwasanaethu ffonau a gliniaduron bob dydd, ac eto mae ike-scan yn adrodd na ymatebodd yr un gwesteiwr. Mae’r allbwn hwnnw’n edrych fel prawf bod IPsec ar goll o’r ddyfais. Fel arfer mae’n golygu bod y ddyfais wedi gwrthod pob cynnig yn y prawf ac wedi dewis peidio ag ateb dim. Mae distawrwydd yn ymateb, a dyma’r un lleiaf addysgiadol y gall yr offeryn ei roi i chi.

Ewch drwy dri chwestiwn ar wahân: a gyrhaeddodd y pecyn, a gydweddodd unrhyw gynnig, ac a wrthododd rhywbeth arall y cymar?

Cam 1: darllenwch y cynnig y mae’r offeryn yn ei anfon

Mae’r prif fodd yn dechrau â llwyth SA sy’n rhestru’r trawsnewidiadau y bydd y cychwynnwr yn eu derbyn, ac mae ike-scan yn llenwi’r rhestr honno o set ddiofyn wedi’i chyfieithu. Mae’r set ddiofyn yn hen yn fwriadol: DES a 3DES ar gyfer amgryptio, MD5 a SHA1 ar gyfer hasio, grwpiau 1 a 2 ar gyfer cyfnewid allweddi, allweddi a rannwyd ymlaen llaw ar gyfer dilysu. Dim AES, dim SHA-2, dim grŵp 14. Nid yw porth wedi’i ffurfweddu ar gyfer AES-256 gyda SHA-256 a modp2048 yn rhannu dim ag ef.

Mae rhai gweithrediadau’n ateb prawf nad yw’n cyfateb ag hysbysiad NO-PROPOSAL-CHOSEN. Mae eraill yn ei ollwng yn syml, sy’n gyffredin ar offer sy’n trin cymheiriaid anhysbys fel sŵn. Un ffordd neu’r llall nid yw’r sgan yn argraffu dim, ac mae’r dim hwnnw’n union fel y mae UDP 500 wedi’i hidlo yn edrych o’r tu allan, fel y mae dogfennaeth prosiect ike-scan yn ei gwneud yn glir am y set ddiofyn.

Cam 2: cynigiwch un cynnig modern

Disodlwch y set ddiofyn gyda --trans. Mae’r ffurf briodoledd yn cymryd rhifau priodoledd IKE yn uniongyrchol: 1 ar gyfer amgryptio, 2 ar gyfer has, 3 ar gyfer dilysu, 4 ar gyfer y grŵp, a 14 ar gyfer hyd allwedd pan fo’r algorithm yn derbyn un. Yr hyn sy’n dod allan yw llinell y gallwch ei darllen yn uchel mewn adolygiad newid.

Mae’r ffurf safleol yn cario’r un gwerthoedd mewn trefn ac yn osgoi cromfachau, sy’n bwysig unwaith y bydd y gorchymyn yn teithio trwy gragen.

ike-scan --trans="(1=7,14=256,2=5,3=1,4=14)" 203.0.113.10

Mae un cynnig fesul pecyn yn araf pan fyddwch yn rhifo, felly dolenwch dros y gwerthoedd tebygol: amgryptio 5, 7/128, 7/192, 7/256; has 1, 2, 5, 6, 7; grwpiau 1, 2, 5, 14, 15, 19, 20, 21; dilysu 1 ar gyfer allwedd a rannwyd ymlaen llaw a 3 ar gyfer llofnodion RSA. Argraffwch bob gorchymyn cyn ei redeg fel bod y trawsgrifiad yn dangos beth a gynigiwyd ac ym mha drefn.

Cam 3: dehonglwch ymateb

Mae ymateb yn profi dau beth yn union: bod ymatebydd IKE yn cyrraedd y cyfeiriad hwnnw, a bod un cynnig a gynigiwyd yn dderbyniol. Nid yw’n dweud dim am yr allwedd a rannwyd ymlaen llaw, haen L2TP, na ph’un a oes cyfrif defnyddiwr yn bodoli. Mae sgan llwyddiannus yn hollol gydnaws â phob cam diweddarach yn methu.

Ar borth rydych chi’n ei weithredu, dyma’r rhan wirioneddol ddefnyddiol. Mae’r sgan yn dweud wrthych pa gynigion y mae’r ddyfais yn dal i’w derbyn, ac mae canlyniad sy’n gyfyngedig i drawsnewidiadau hen ffasiwn yn ganfyddiad am bolisi’r ddyfais, nid yn rheswm i wanhau’r cleient.

Cam 4: dehonglwch y distawrwydd

Mae distawrwydd yn dystiolaeth wannach nag y mae’n edrych. Efallai bod pob cynnig wedi’i wrthod, efallai bod UDP 500 a 4500 wedi’u hidlo, efallai bod y ffynhonnell wedi’i chyfyngu ar gyfradd ar ôl bwst, neu efallai bod y gwasanaeth yn gwrando ar gyfeiriad gwahanol i’r un a sganiwyd gennych. Cymharwch gofnod IKE y porth â chleient sy’n cysylltu’n barod gyda chymwysterau dilys cyn i chi ddod i gasgliad am y blwch.

Mae ymddygiad bwst yn perthyn i’r rhestr honno oherwydd bod rhifo’n cynhyrchu llawer o becynnau mewn ffenestr fer. Mae porth sy’n ateb yr ymdrechion cyntaf ac yna’n mynd yn dawel yn disgrifio ei bolisi gwrth-DoS yn hytrach na’i set gynigion.

Cam 5: cofnodwch yr hyn a brofwyd gennych

Ysgrifennwch y cyfuniad a dderbyniwyd wrth ymyl fersiwn y cadarnwedd, yna cymharwch ef â’r trawsnewidiadau y mae’r cleientiaid sy’n bwysig i chi yn eu cynnig yn ddiofyn. Y bwlch rhwng y ddwy restr honno yw’r broblem ffurfweddu, a dim ond ei gwneud yn weladwy y gwnaeth y sgan. Os mai’r unig gynigion a dderbynnir yw’r rhai na fyddech yn eu dewis, mae’r atgyweiriad yn perthyn i bolisi’r porth neu i broffil cleient, byth i’r prawf.

Mae prawf na atebodd erioed wedi ateb rhywbeth o hyd: mae’n dangos pa gynigion y mae’r ddyfais hon yn fodlon eu trafod, a pha rai y byddai’n well ganddi eu gollwng ar y llawr.