Próifíl IKEv2 Mac: socraigh an dá fhoclóir SA, ansin tástáil
Faigheann an Child SA na paraiméadair IKE le hoidhreacht nuair a bhíonn an foclóir sin ar iarraidh. Líon an dá cheann, aistrigh na hainmneacha agus seiceáil cad a rinne na piaraí a idirbheartú i ndáiríre.
Ní chruthaíonn nasc rathúil ach go bhfuair an dá cheann tacar luachanna a nglacann siad leo. Iompraíonn próifíl IKEv2 Mac bhainistithe dhá fhoclóir comhlachais slándála, tá a liosta tograí féin ag an ngeata, agus éiríonn leis an nasc ar cibé trasnú a cheadaíonn an dá thaobh. Déan na seiceálacha thíos in ord, agus stop san áit a n-easaontaíonn an dá cheann seachas sifre eile a chur leis féachaint an gcabhraíonn sé. Eisíonn gach céim sraith éagsúil den phróifíl.
Seiceáil an dá fhoclóir sula n-athraíonn tú luach
Laistigh de shocruithe IKEv2 ualach an VPN, cuireann IKESecurityAssociationParameters síos ar chomhlachas IKE agus cuireann ChildSecurityAssociationParameters síos ar an Child SA. Deir scéim Apple go mbaineann na paraiméadair IKE leis an Child SA freisin nuair a bhíonn an dara foclóir ar iarraidh. Tá an oidhreacht sin áisiúil, agus is mar sin a chríochnaíonn próifíl le luachanna nár roghnaigh aon duine go comhfhiosach.
<key>IKESecurityAssociationParameters</key>
<dict>
<key>EncryptionAlgorithm</key><string>AES-256</string>
<key>IntegrityAlgorithm</key><string>SHA-256</string>
<key>DiffieHellmanGroup</key><integer>14</integer>
<key>LifeTimeInMinutes</key><integer>1440</integer>
</dict>Scríobh an dá shraith sa taifead imscartha fiú nuair a thagann na luachanna le chéile. Ansin feiceann athbhreithneoir gur breithníodh an Child SA seachas é a oidhreacht trí thimpiste, agus ní athraíonn athrú níos déanaí ar shraith amháin an ceann eile go ciúin.
Seiceáil cad a chiallaíonn gach eochair sula gcóipeálann tú teaghrán
Níl na ceithre eochair idirmhalartaithe le teaghrán togra ó tháirge eile. Braitheann ainmneacha na n-algartam ar an gcur i bhfeidhm, mar sin aistrigh an tacar roghnaithe trí chomhréir dhoiciméadaithe gach taobh seachas togra strongSwan a ghreamú i réimse Apple.
| Key | Holds | Common mistake |
|---|---|---|
| EncryptionAlgorithm | Cipher for that association | Assuming an AEAD name also sets integrity |
| IntegrityAlgorithm | Integrity for the chosen suite | Leaving it set for an AEAD suite that does not use one |
| DiffieHellmanGroup | Numeric group identifier | Reading the number as key size in bits |
| LifeTimeInMinutes | Association lifetime | Setting it shorter than the gateway's renewal margin |
Ní modh roghnaithe é „bain úsáid as an uimhir ghrúpa is mó”. Ainmníonn aitheantóirí grúpa construáidí éagsúla, agus ní chiallaíonn uimhir níos airde ach leagan níos láidre den rud céanna. Iarr ar úinéir an gheata an teaglaim iomlán a cheadú, mar tá tacar bailí nó neamhbhailí mar iomlán. Is togra neamhcheadaithe é sifre ceadaithe le grúpa neamhcheadaithe, agus teipfidh sé nó titéidh sé go ciúin ar rud nár dhoiciméadaigh ceachtar taobh.
Seiceáil na teorainneacha leagain a chuireann sean-algartaim ar scor
Cuireann scéim ualaigh Apple teorainn le DES, 3DES, SHA1-96, SHA1-160 agus grúpaí Diffie-Hellman 1, 2 agus 5 le leaganacha macOS roimh 26. Féadfaidh próifíl a aistríodh ó imscaradh níos sine ceann de na luachanna sin a bheith inti fós agus nascadh le seangheata fós, agus sin go díreach an cás ina bhfolaíonn cumraíocht oibre dáta scoir.
Faigh na leaganacha Mac a dtacaítear leo agus an polasaí tograí a chothaíonn an geata sula dtógfaidh tú an phróifíl. Ansin roghnaigh an trasnú agus taifead cén fáth ar fágadh na roghanna eile as. Is fiú níos mó nóta a deir „cuireann an geata grúpa 2 ar fáil fós do sheanchlantacha” ná liosta sifrí gan stair. Gan an nóta sin, ní féidir leis an gcéad athbhreithneoir eile eisceacht d’aon ghnó a idirdhealú ó fhaillí.
Seiceáil an fíordheimhniú ar a líne féin
Ní dheisíonn comhaontú ar thogra aitheantas freastalaí mícheart. Is cinntí ar leith iad aitheantas an gheata, muinín an deimhnithe agus dintiúir an úsáideora nó an ghléis, agus féadfaidh gach ceann teip cé go bhfuil na halgartaim ailínithe go foirfe. Ní hé athrú algartam sínithe deimhnithe an ghníomh céanna le halgartam criptithe IKE a roghnú, cé go bhfeictear an dá rud san athbhreithniú céanna.
Coinnigh an t-aitheantas freastalaí a bhfuiltear ag súil leis in aice leis an togra sa taifead. Nuair a theipeann ar nasc tar éis athraithe deimhnithe, insíonn an péire sin don chéad duine eile arbh é an t-idirbheartú nó an cinneadh muiníne a bhog ar dtús.
Imscríobh leagan amháin agus seiceáil cad a idirbheartaíodh
Úsáid sreabhadh dáileacháin tacaíochta na heagraíochta agus taifead aitheantóir na próifíle, an leagan, na leaganacha Mac sprice agus an polasaí geata comhfhreagrach. Tabhair cosán aisghabhála doiciméadaithe do ghléasanna nach féidir leo nascadh, agus seachain an dara próifíl a chruthú leis an ainm céanna nach féidir le haon duine a úinéireacht a shuíomh.
Le linn an ghlactha, seiceáil an chumraíocht suiteáilte agus na comhlachais IKE agus Child a idirbheartaíodh trí dhiagnóisic cheadaithe. Ansin cuir iachall ar athnuachan rialaithe, mar ní chruthaíonn an chéad nasc ach gur oibrigh an t-idirbheartú tosaigh; is gnách go dtagann neamhréir saoil chun solais ag an gcéad athrú eochrach, i bhfad tar éis an t-imscaradh a bheith ceadaithe.
Coinnigh an tacar glactha leis an taifead leagain. Ansin bíonn bonnlíne ag an gcéad nuashonrú macOS nó athrú geata le comparáid a dhéanamh leis, seachas próifíl nach nascann ach trí sheans inniu.