Cén áit a dtagann MODP3072 isteach i VPN Site-to-Site AWS
Is é MODP3072 grúpa 15 IANA, ach baineann an grúpa le céim. Déan an riachtanas a mhapáil chuig liostaí DH Phase 1 nó Phase 2 sula ndéanfaidh tú tollán a chur in eagar.
Cuireann duine riachtanas chugat ina bhfuil IKEv2, ESP agus MODP3072, agus níl aon réimse sa chonsól a bhfuil an t-ainm sin air. Is é an botún dul ag cuardach a leithéid de réimse. Is leagan idirbheartaithe é IKEv2, is é ESP an prótacal a iompraíonn do thrácht cosanta, agus is grúpa malartaithe eochracha é MODP3072, is é sin grúpa 15 IANA. Tá na trí fhíric sin ina gcónaí in áiteanna éagsúla, agus tagann an grúpa chun solais faoi dhó.
Ní socrú aonair é an frása
Aistrigh an riachtanas go liostaí roghanna sula dteagmhálann tú le haon rud. Is é an tábla thíos an mhapáil iomlán.
| Agreed requirement | AWS option to review | Still a separate decision |
|---|---|---|
| IKEv2 | Allowed IKE versions | Encryption, integrity, key-exchange choices |
| MODP3072 for the IKE exchange | Phase 1 DH groups, group 15 | Phase 2 key-exchange and PFS policy |
| MODP3072 for the protected-traffic exchange | Phase 2 DH groups, group 15 | The initial IKE exchange group |
| A named encryption algorithm | That phase's encryption list | Integrity and DH-group agreement |
Is é MODP3072 grúpa 15, agus glacann AWS le 15 i liostaí grúpaí DH Phase 1 agus Phase 2 araon faoi láthair. Ní hionann glacadh leis sa dá áit agus é a éileamh sa dá áit, agus ní chiallaíonn sé ar chor ar bith go raibh an dá cheann i gceist ag do chomhpháirtí.
Déanann Phase 1 agus Phase 2 idirbheartaíocht faoi rudaí difriúla
Tógann Phase 1 comhlachas slándála IKE: conas a fhíoraíonn an dá gheata, a aontaíonn siad ar eochracha agus a chosnaíonn siad a gcomhrá féin. Tógann Phase 2 an CHILD SA a iompraíonn do thrácht iarbhír, agus féadann a mhalartú eochracha a bheith úr seachas oidhreachta.
Is é an deighilt sin an fáth a mbíonn tábhacht leis nuair a labhraíonn comhpháirtí faoi rúndacht iomlán ar aghaidh. Is airí de chuid Phase 2 é PFS, agus ní sholáthraíonn grúpa i liosta Phase 1 é. Fiafraigh cén malartú a mbaineann gach riachtanas leis, mar aon leis an mód criptithe, an soláthraíonn cipher AEAD sláine, agus na hionchais ath-eochrach ar an dá thaobh.
Ná déan sraith iomlán inghlactha a bhaint as an bhfocal AES ná as uimhir DH amháin. Is é beartas a chuirtear le chéile as dhá leath de dhá chomhrá an bealach a gcríochnaíonn tollán ag moladh rud nár aontaigh ceachtar foireann leis.
Ní toradh idirbheartaíochta é liosta ceadaithe
Déanann na liostaí roghanna cur síos ar a bhfuil gach taobh sásta glacadh leis. Ní thuairiscíonn siad a roghnaíodh. Léigh na tograí IKE agus CHILD-SA a roghnaíodh i ndáiríre do nasc úr, ansin deimhnigh go bhfuil an riachtanas comhlíonta seachas ceadaithe amháin. Ní chruthaíonn rogha láidir i liosta ach go raibh sí ar fáil.
Bí ag faire ar an athnuachan freisin. Féadann an chéad CHILD SA IKEv2 agus malartú CHILD níos déanaí a iompraíonn PFS coinníollacha comhoiriúnachta difriúla a nochtadh, mar chruthaíonn an dara malartú ábhar eochrach úr agus an grúpa PFS i mbun oibre. Mura gclúdaíonn do thástáil ghlactha ach an chéad nóiméad de thollán, níor thástáil sí an chuid a bhfuil do chomhpháirtí buartha faoi.
Liostaíonn tagairt roghanna tolláin AWS Phase 1 agus Phase 2 ar leithligh, agus sin an struchtúr ar fiú é a inmheánú sula dtagann an chéad riachtanas eile.
Athraigh an tollán a bhfuil tú i ndáiríre a chiallú
Tá dhá thollán ag nasc VPN Site-to-Site, le a roghanna féin agus a staid féin. Sula ndéanann tú aon rud a athbhreithniú nó a chur in eagar, déan seoladh seachtrach thollán AWS a mheaitseáil leis an bpiara ar thaobh gheata an chliaint agus ná glac leis go nuashonraíonn sábháil amháin an dá cheann.
Teastaíonn ó athrú formheasta go mbeadh taobh gheata an chliaint ullmhaithe don bheartas céanna agus fuinneog don gcur isteach a thógfaidh an tollán roghnaithe. Mura bhfuil an piara réidh do ghrúpa 15 sa chéim atá á hathrú agat, stopfaidh an tollán ag teacht aníos ar fad, agus ní inseoidh an chonsól duit cé acu taobh a dhiúltaigh.
Taifead an beartas comhaontaithe mar chéim, leagan prótacail, criptiú, sláine agus grúpa DH, ansin deimhnigh é ag na malartuithe a bhfuil sé ceaptha chun iad a chosaint. Fanann ródú, roghnóirí tráchta agus ceadanna feidhmchlár ar leithligh; ní cumraíocht gheata iomlán é an mhapáil seo, agus ní moladh é chun halgartaim bhreise a chumasú ar mhaithe le héagsúlacht.