Dhiúltaigh iOS do thollán strongSwan: déan comparáid idir na moltaí IKE

Ní mhíníonn aon rud sa teastas ná sa seoladh cén fáth a dteipeann ar iPhone a nasc le strongSwan anuraidh i mbliana. Ní gá go mbeadh aon rud sa seoladh, sa réamhroinnte eochair ná in aitheantas an chliaint athraithe. Is é atá bogtha ná an liosta claochluithe a bhfuil cliant ionsuite an fhóin sásta iad a chaibidliú, agus nuair a stopann an liosta sin de bheith ag forluí le liosta an fhreastalaí, críochnaíonn an mhalartú sula scrúdaítear aitheantas aon duine.

An líne loga a shocraíonn é

Ardaigh an logáil don nasc sin agus aimsigh an dá iontráil a shocraíonn an toradh: cad a thairg an fón agus cad a roghnaigh an freastalaí. Má chríochnaíonn an log gan mholadh roghnaithe agus má thuairiscíonn sé nár mheaitseáil aon rud, níor triaileadh fíordheimhniú riamh. Ní athraíonn teastas nua ná focal faire nua aon rud ag an bpointe sin, mar caitear an dá rud ag céim níos déanaí. Ní féidir le ceachtar acu dul i bhfeidhm ar thoradh a socraíodh sula scrúdaíodh an t-aitheantas.

Coinnigh an dá chruth teipe óna chéile sula ndéanann tú aon rud a chur in eagar. Ní shábhálann aon chur in eagar ar na claochluithe dintiúirí a diúltaíodh, agus ní shábhálann aon cheartú ar na dintiúirí claochlú a diúltaíodh. Insíonn an iontráil loga a ainmníonn moladh roghnaithe duit cé acu den dá rud atá agat. Gan an iontráil sin, tá tú ag buille faoi thuairim.

Ainmníonn an líne roghnaithe an moladh de réir a shocraithe claochluithe seachas lipéad cairdiúil. Déan comparáid idir na réimsí criptithe, sláine agus grúpa sa líne sin leis an liosta a sheol an fón, mar tá easaontú in aon réimse amháin go leor chun cailliúint.

Cad a d'athraigh ar an bhfón

Ghearr eagrán amháin de iOS na halgartaim a bhfuil a chliaint sásta iad a úsáid. Ní raibh haiseanna sláine laga, grúpaí beaga Diffie-Hellman agus moltaí a liostaíonn roghanna sean ar dtús inghlactha a thuilleadh.

Níl liostaí níos faide níos sábháilte anseo. Leanann an roghnú tacar glactha an fhóin agus a ord tosaíochta féin, mar sin is féidir le freastalaí a fhógraíonn catalóg leathan an chaibidlíocht a chailleadh fós nuair nach iad na hiontrálacha nua-aimseartha a roghnaítear. Bíodh liosta gairid agat leis na hiontrálacha nua-aimseartha chun tosaigh. Molaidh liosta fada a osclaíonn le roghanna sean go díreach an teip atá tú ag iarraidh a sheachaint. Is srian seachtrach é an tacar glactha a bhogann gach uair a nuashonraítear an cliant, mar sin is fianaise faoi inné é cumraíocht a d'fheidhmigh inné.

Péire amháin a chaibidlíonn fós

Do na fóin reatha is leor meascán nua-aimseartha amháin. Breathnaíonn péire a chaibidlíonn mar seo:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

Iompraíonn an líne ike an chriptiú, an tsláine agus an grúpa Diffie-Hellman a úsáidtear agus an mhalartú eochrach ar siúl. Ní chlúdaíonn an líne esp ach an cainéal sonraí, mar socraíodh an grúpa sula mbíonn sé i bhfeidhm. Athluchtaigh an nasc nó atosaigh an daemon, ansin athnasc an fón. Ná coinnigh an luach grúpa sin ach amháin má ghlacann gach cliant a bhfreastalaíonn tú air leis fós, agus ná leathnaigh an moladh do gach duine mar go dteastaíonn níos mó ó sheanphéire amháin.

Trí áit chun é a shocrú, ceann amháin dúnta de ghnáth

• Moladh nua-aimseartha amháin do gach péire. Ceart nuair is fóin agus deasc reatha iad na cliaint go léir. Scriosann sé na sean-chlaochluithe in ionad caibidlíocht a dhéanamh ina dtimpeall.
• Dara sainmhíniú nasctha do chliaint Apple. Coinníonn sé seanphéire amháin beo agus tugann sé moladh don fhón a nglacann sé leis. Cosnaíonn sé bloc nasctha eile agus déanann sé an eisceacht infheicthe.
• An cliant a athrú. Is annamh atá sé oscailte duit: nuair a sheachadann córas bainistíochta nó aip an phróifíl, níl aon eagarthóir moltaí le teagmháil leis, agus ní nochtann an cliant ionsuite ceann ar bith.

Roghnaigh an dara rogha nuair nach féidir gléas lasmuigh de do smacht a nuashonrú. Roghnaigh an chéad cheann nuair is féidir leat an seanphéire a scor agus is fearr leat polasaí amháin a iompar.

Cibé acu, tá an rogha infheicthe sa chumraíocht, agus sin an pointe. Tá cúlú ciúin a chaibidlíonn síos go sean-chlaochlú níos measa ná bloc follasach, mar ní thabharfaidh aon athbhreithniú chun solais é go deo.

Cruthaigh é, ansin taifead é

Athnasc agus seiceáil trí fhíric ar leith ar an bhfreastalaí: roghnaíodh moladh, taispeántar an nasc mar bhunaithe, agus fuair an cliant seoladh. Cuireann croithlámh bunaithe gan seoladh cianda in iúl don linn nó do na roghnóirí tráchta, agus baineann sé le hathrú dá chuid féin. Má dhéileáiltear leis an dá rud le chéile, breathnaíonn caibidlíocht réitithe mar rud neamhréitithe.

Scríobh síos an tacar claochluithe a glacadh, cathain a d'athraigh tú é agus cén leagan cliaint a fhíoraigh tú. Féadfaidh an chéad nuashonrú eile an ceanglas a bhogadh arís, agus is iad na luachanna a d'fheidhmigh an chéad rud a bheidh uait in aice na gcinn nua.