Windows VPN Group24 vs MODP3072: cén grúpa a theastaíonn uait?
Is iontrálacha cláir iad uimhreacha grúpa, ní rangú de réir méide. Nasc an t-ainm lena pharaiméadair, ansin seiceáil cé na grúpaí is féidir le paraiméadar Windows a chur in iúl.
Is dhá ainm ar ghrúpa malartaithe eochracha iad Group24 agus MODP3072, agus ní hé an grúpa céanna ag neart éagsúil iad. Comhcheanglaíonn Group24 modulus 2048 giotán le foghrúpa d’ord príomha 256 giotán, agus is é MODP3072 grúpa 15 de 3072 giotán. Athraíonn roghnú ceann amháin nuair a sonraíodh an ceann eile an riachtanas in ionad é a chomhlíonadh. Cinneann ceithre rud an toradh, agus ní éilíonn aon cheann acu muinín in ainm a bhfuil cuma chosúil air.
Is iontráil chláir é an uimhir, ní rang
Uimhríonn IANA grúpaí malartaithe eochracha san ord a cláraíodh iad, mar sin ciallaíonn uimhir níos mó iontráil chláir níos déanaí seachas grúpa níos láidre. Is é grúpa 14 MODP 2048 giotán, is é grúpa 15 MODP 3072 giotán, agus comhcheanglaíonn grúpa 24 modulus 2048 giotán le foghrúpa d’ord príomha 256 giotán. Cruthaíonn léamh an aitheantóra mar rangú méide go díreach an earráid a bhaineann le 24 a mheas mar 15 níos mó. Lipéad is ea an t-ainm, agus is iad na paraiméadair taobh thiar de a úsáideann an chaibidlíocht i ndáiríre.
| IANA group | What the group is | Expressible as Windows DHGroup | What a mismatch looks like |
|---|---|---|---|
| 14 | A 2048-bit finite-field modulus | Group14 | The gateway reports modp2048, which is the same group in other vocabulary |
| 15 | A 3072-bit finite-field modulus | Not in the documented enumeration | You cannot request it from this parameter; a gateway reporting modp3072 was configured elsewhere |
| 24 | A 2048-bit modulus with a 256-bit prime-order subgroup | Group24 | The gateway reports modp2048s256, so the two names differ while describing one group |
| 20 | The NIST P-384 curve | ECP384 | The gateway reports ecp384, and that 384 counts a field size rather than a modulus |
Cuireann grúpaí cuar éilipseach a mearbhall féin leis, mar go ndéanann líon giotán cuair cur síos ar réimse seachas ar mhodulus. Ní insíonn comparáid P-384 le grúpa réimse críochta 3072 giotán, amhail is dá dtabharfadh na huimhreacha tomhas ar an rud céanna, aon rud duit.
Cad is féidir le huimhriú Windows a chur in iúl
Is comhéadain éagsúla iad clár IKE agus paraiméadar cliant Windows a bhfuil foclóirí éagsúla acu. Déanann tagairt cmdlet VpnClient Microsoft a dhoiciméadú go nglacann DHGroup le None, Group1, Group2, Group14, ECP256, ECP384 agus Group24. Ní thagann Group15 sa tacar doiciméadaithe sin, rud a chiallaíonn nach féidir leis an bparaiméadar an grúpa a iarradh ort a chur in iúl. Is teorainn chomhéadain é sin seachas ráiteas faoi cé na grúpaí a thacaíonn an prótacal leo.
Ní leathnaíonn soláthar litrithe nach bhfuil liostaithe, slánuimhir nó teaghrán beartais chóipeáilte an uimhriú. Seiceáil an tagairt don leagan Windows a úsáideann tú i ndáiríre, agus mura bhfuil an grúpa ar fáil, is é an toradh macánta beartas ceadaithe eile nó cliant eile.
Coinnigh DHGroup, PfsGroup agus cineál an teastais ar leithligh
Roghnaíonn DHGroup an grúpa don mhalartú eochracha IKE, agus rialaíonn PfsGroup rúndacht ar aghaidh do na comhcheangail tráchta cosanta a leanann. Réimsí ar leithligh iad, mar sin ní deir sé rud ar bith faoin gceann eile má shocraítear ceann amháin i gceart. Is tríú airí é eochair RSA nó ECDSA an teastais, agus baineann sé le fíordheimhniú seachas leis an malartú eipeamrach. Mar sin is féidir le próifíl amháin a bheith ceart i gciseal amháin agus mícheart i gciseal eile, agus ní nochtfaidh nasc rathúil cé acu.
Déanann tuairiscí gur chuir cineál teastais áirithe grúpa ECP de bhua ar gach nasc IKEv2 cur síos ar mheascán amháin socruithe. Ní shuíonn siad riail den phrótacal, agus is é a dhéanamh riail díobh an bealach a n-éiríonn ait áitiúil ina beartas.
Léigh an grúpa a chaibidil an geata
Cuireann modúl VpnClient Set-VpnConnectionIPsecConfiguration ar fáil mar chomhéadan scríofa amháin, agus ní léann aon Get- cmdlet comhfhreagrach an beartas sin ar ais ar an óstach. Taifead na luachanna DHGroup agus PfsGroup a chuir tú i bhfeidhm, ansin léigh ar an ngeata cad a d’úsáid an malartú i ndáiríre. Rith na horduithe tar éis nisc nua seachas tar éis athnasc a d’athúsáid comhcheangal sean.
swanctl --list-sas
ipsec statusallTá próifíl a thuairiscíonn Group24 agus an geata ag tuairisciú modp2048s256 comhsheasmhach, ós rud é gurb é an grúpa céanna faoi dhá fhoclóir é. Níl geata a thuairiscíonn modp3072 agus an phróifíl ag rá Group24 comhsheasmhach, agus ní chuireann ceann amháin den dá cheann i bhfeidhm an rud a chreideann tú. Freagraíonn líne an teastais an cheist fhíordheimhniúcháin ar leithligh, agus freagraíonn réimse PFS an tríú ceann. Cuir an trí rud i gcomparáid sula scríobhann tú nóta comhlíonta.
Taifead an grúpa a iarradh, an grúpa a caibidlíodh agus an comhéadan a ghlac leis an socrú nó a dhiúltaigh dó. Is é an tríúr sin an rud a theastaíonn ó athbhreithneoir, agus ní féidir aon chuid de a thuiscint ó ainm an bheartais.