IKEv2 NO_PROPOSAL_CHOSEN: cén chéim a dhiúltaigh don tacar?

Seolann NO_PROPOSAL_CHOSEN i log daoine chuig an eochair réamhroinnte, agus maireann an earráid tar éis an athraithe. Ní raibh sé riamh ina fhadhb dintiúirí: dhiúltaigh an piara do gach togra a tairgeadh don mhalartú sin, rud a deir rud faoi halgartaim agus ní faoi chéannacht. Ní hé an chéad cheist úsáideach cé acu algartam atá le cur in eagar, ach cé acu malartú a diúltaíodh. Freagair sin sula ndéanann tú comparáid ar bith. Ansin cuir an tacar iomlán a tairgeadh i gcomparáid leis an tacar iomlán a cheadaíonn an piara.

Ar dtús: cé acu malartú a diúltaíodh

Réitíonn IKEv2 dhá chineál comhlachais. Cosnaíonn an IKE SA an réiteach féin, agus cosnaíonn an CHILD SA an trácht. Tá a thacar tograí féin ag gach ceann, agus is féidir le gach ceann teip le fógrán céanna. Teastaíonn deisiúcháin éagsúla ó dhiúltú le linn réitigh IKE tosaigh agus ó dhiúltú le linn réitigh CHILD, agus de ghnáth ainmníonn an log an malartú líne nó dhó os cionn an fhógráin. Léigh an dá líne le chéile, nó cuirfidh tú an liosta tograí mícheart in eagar.

Ní aithníonn an fógrán amháin an malartú. Ainmníonn an líne os a chionn an SA atá á réiteach, agus díríonn an t-ainm sin ar an liosta tograí atá le scrúdú.

Cuir tacair iomlána i gcomparáid, ní heochairfhocail aonair

Is meascán é togra: algartam criptithe, sláine nó AEAD, grúpa malartaithe eochracha agus aon fheidhm shuaraíoch. Is é an botún is coitianta ná ainm an chriptithe amháin a chur i gcomparáid, mar is féidir le dhá phiara aontú ar AES-256 agus fós easaontú faoi SHA-1 i gcoinne SHA-256. Scríobh na tacair a tairgeadh agus a cheadaítear taobh le taobh ag an gcéim a theip, ansin féach sa chrosbhealach folamh.

offered:   aes256-sha256-modp2048
permitted: aes256-sha1-modp2048

Seiceáil freisin go dtacaíonn an dá chur i bhfeidhm leis an rud a chumraigh tú. Is féidir le hainm a cóipeáladh ó ardán eile breathnú ar aithne ó thaobh comhréire de agus an breiseán nó an cur i bhfeidhm ar iarraidh ar fad.

Is rudaí éagsúla iad tacar IKE agus tacar ESP

Ní dheiseoidh eagar a chur ar an togra IKE togra CHILD a diúltaíodh, agus tá a mhalairt fíor freisin. I strongSwan is socruithe ar leith iad seo, timpeall proposals = aes256-sha256-modp2048 don IKE SA agus liosta ESP ar leith don CHILD SA. Athraigh an liosta a fhreagraíonn don mhalartú a theip, ansin léigh an log arís seachas glacadh leis gur oibrigh an deisiú.

Maidir leis an CHILD SA, is é an socrú ábhartha an liosta tograí ESP, ní an liosta IKE. Má chóipeáiltear an líne IKE isteach ann cruthaítear cumraíocht a pharsáiltear ach a réitíonn an rud mícheart.

Tollán a oibríonn agus a theipeann ar ath-eochraithe

Má d'fheidhmigh an tollán ar feadh uaire agus ansin theip, ní hé an réiteach tosaigh an fhadhb. Is féidir le hath-eochrú coinníollacha eile a thriail: grúpa malartaithe eochracha difriúil tar éis an chéad mhalartaithe, easaontas saolré idir piaraí nó beartas freagróra a athraíodh. Coinnigh an t-amstamp athnuachana agus na haitheantóirí comhlachais ón dá thaobh. Teastaíonn comparáid tograí ag an athnuachan ón bpatrún sin, ní teorainn ama níos faide. Folaíonn athrú teorann ama an tsiomptóm agus fágann sé an t-easaontas ina áit.

ipsec statusall taispeánann sé gach comhlachas agus na halgartaim a réitíodh i ndáiríre. Is é an t-aschur sin an bealach is tapúla chun a dheimhniú cén liosta a úsáideadh, agus scarann sé earráid chumraíochta ó thollán sean nach ndearnadh athréiteach air riamh.

ipsec statusall | grep -E "IKE:|ESP:"

Roghnaigh crosbhealach, ansin deimhnigh an dá chéim

Iarr ar an riarthóir crosbhealach nua-aimseartha doiciméadaithe a roghnú a dtacaíonn an dá phiara leis, agus é a scríobh síos. Ná réitigh an earráid trí gach sean-algartam a chumasú ná trí fhíorú céannachta a dhíchumasú, mar ní leanann ceachtar acu ó dhiúltú. Tar éis an athraithe, bunaigh nasc nua agus ansin cuir iallach ar ath-eochrú. Ní chruthaíonn an chéad nasc amháin go n-oibríonn an cosán athnuachana.

Coinnigh an teaglaim a nglactar léi leis na leaganacha firmware. Má bhaineann an chéad earráid eile le roghnóirí tráchta, déileáil léi ar leith, mar ní deir aontú faoi chripteagrafaíocht aon rud faoi cé na fo-líonraí a chosnaíonn an tollán. An doiciméadú tograí strongSwan clúdaíonn sé an chomhréir don dá liosta.