iOS IKEv2 chuig strongSwan: níor roghnaíodh aon togra, deisigh an liosta

Ardaíonn an iPhone an tollán, freagraíonn an geata le faic, agus taispeánann an fón earráid ghinearálta. Tá logáil strongSwan níos cruinne: níor roghnaíodh aon togra. Ciallaíonn an teachtaireacht sin nár fhorluigh an dá liosta de shraitheanna criptithe inghlactha riamh, mar sin chríochnaigh an mhalartú sula dtosaigh an fhíordheimhniú. Fadhb mheaitseála atá ann, agus is é an réiteach ná na liostaí a thrasnú.

Cá ngeallann an geata a bheartas

Scríobhann strongSwan a bheartas sa chumraíocht, agus cinneann an comhartha uaillbhreasa ag an deireadh conas a léitear an beartas sin. Leis an gcomhartha tá an liosta iomlán: glacfar leis na hiontrálacha sin agus le faic eile. Gan é is ord tosaíochta an líne chéanna, agus féadfaidh an deamhan rud éigin a roghnú nár bhreathnaigh tú air. Fiafraigh cén fhoirm atá imscartha sula n-aistríonn tú aon rud, mar go n-iompraíonn an dá rud go difriúil i leith an chliaint chéanna. Scríobh an líne bheacht, an comhartha san áireamh, agus tástáil ina coinne.

Is féidir le cliant a thairgeann liosta níos leithne fós ceangal le geata bioráilte, chomh fada agus a thagann teaglaim amháin ar an dá thaobh. Rud nach féidir tarlú is ea idirbheartaíocht lasmuigh den tsraith bioráilte.

Sin an fáth ar féidir le phróifíl a cóipeáladh ó aip VPN eile oibriú san áit nach n-oibríonn do cheannsa: thug an aip eile liosta difriúil léi.

Caithfidh na hainmneacha teacht le chéile, ní feabhsú

Bíonn dhá aistriúchán ag breith ar dhaoine a bhogann luachanna ó strongSwan go iOS. Taistealaíonn an t-algartam sláine a scríobhtar mar SHA1 i dtogra IKE ina fhoirm ghearrtha, a dtugann iOS .SHA96 uirthi. Is é an grúpa Diffie-Hellman a scríobhtar mar modp1024 ná group 2, a dtugann iOS .group2 air. Ní dhéanfaidh ionadú le SHA-256 nó group 14 idirbheartaíocht le geata nach nglacann ach an péire níos sine. Caithfidh an cliant an t-algartam céanna a chur síos, ní ceann níos láidre.

Socraigh na luachanna sin go sainráite i NEVPNProtocolIKEv2. Féadfaidh na réamhluachanna a bheith níos leithne nó níos cúinge ná an phróifíl atá á hionadú agat, agus ní thagann an difríocht chun solais ach nuair a theipeann ar an gcromadh láimhe.

Teipeann togra an linbh níos déanaí agus níos ciúine

Cumraigh comhlachas slándála an linbh chomh maith leis an gceann IKE. Nuair nach n-oireann ach na paraiméadair IKE, déantar an tollán a fhíordheimhniú agus ansin ní iompraíonn sé aon trácht, rud atá ina theip i bhfad níos ciúine ná diúltú. Socraigh criptiú, sláine, grúpa agus saolré an linbh sa phas céanna. Coinnigh saolré an chliaint ag luach an gheata nó faoina bhun, mar go dtáirgeann áitiú ar cheann níos faide an teachtaireacht chéanna faoi thogra gan roghnú ó chúis eile. Breathnaíonn neamhréir ansin díreach mar neamhréir IKE sa logáil.

Seiceáil an bhfíordheimhníonn an phróifíl le teastais nó le rún comhroinnte agus tú sa chumraíocht. Tagann diúltú togra agus diúltú fíordheimhnithe chun solais ar línte difriúla, agus cosnaíonn sé lá an ceann mícheart a dheisiú. Tástáil le nasc úr tar éis gach athraithe, athróg amháin ag an am, mar go bhfolaíonn staid i dtaisce cé acu paraiméadar a bhog.

Fág an tsraith oidhreachta ach fad a theastaíonn sí

Is droichead é SHA-1 a bhioráil le grúpa 1024-giotán, ní ceann scríbe. Tá an dá rud as feidhm, agus féadfaidh cliaint níos nuaí iad a dhiúltú amach is amach, rud a chiallaíonn go dteipfidh ar an bpróifíl ar an gcéad ghléas eile gan aon athrú ar do thaobhsa. Caith leis an mbioráil mar rud sealadach agus abair é sin sa taifead.

Má tá strongSwan agatsa, cuir togra nua-aimseartha leis agus lig don dá thaobh idirbheartaíocht aníos agus an iontráil oidhreachta fágtha do ghléasanna níos sine. Léigh aschur staid an deamhain le feiceáil cén tsraith a dúsáid gach nasc i ndáiríre. Ansin bain an bhioráil ar thaobh an chliaint nuair a dheimhnítear an péire nua-aimseartha. Ní leor tollán a éiríonn mar chruthúnas, mar féadfaidh sé éirí ar an tsraith a raibh tú ag iarraidh a scoir. Déanann doiciméadú IKEv2 strongSwan cur síos ar chomhréir na dtograí agus ar an marcach docht.