iOS એ તમારું strongSwan ટનલ નકારી કાઢ્યું: IKE પ્રસ્તાવોની સરખામણી કરો

પ્રમાણપત્રમાં કે સરનામામાં કંઈ જ સમજાવતું નથી કે ગયા વર્ષે strongSwan સાથે જોડાતું iPhone આ વર્ષે કેમ નિષ્ફળ જાય છે. સરનામું, પહેલેથી વહેંચાયેલ કી કે ક્લાઇન્ટની ઓળખમાં કંઈ પણ બદલવાની જરૂર નહોતી. જે ખસ્યું છે તે ફોનના બિલ્ટ-ઇન ક્લાઇન્ટ જે રૂપાંતરણો પર વાટાઘાટ કરવા તૈયાર છે તેની યાદી છે, અને એ યાદી સર્વરની યાદી સાથે ઓવરલેપ થવાનું બંધ કરે કે તરત જ, કોઈની ઓળખ તપાસાય તે પહેલાં જ આદાન-પ્રદાન પૂરું થઈ જાય છે.

નિર્ણય આપતી લોગ લાઇન

એ કનેક્શન માટે લોગિંગ વધારો અને પરિણામ નક્કી કરતી બે એન્ટ્રીઓ શોધો: ફોને શું પ્રસ્તાવ મૂક્યો અને સર્વરે શું પસંદ કર્યું. જો લોગ પસંદ કરેલા પ્રસ્તાવ વિના પૂરો થાય અને કહે કે કંઈ જ મેળ ખાધું નહીં, તો પ્રમાણીકરણનો પ્રયાસ જ થયો નહોતો. નવું પ્રમાણપત્ર અને નવો પાસવર્ડ તે બિંદુએ કંઈ બદલતા નથી, કારણ કે બંને પછીના તબક્કે વપરાય છે. ઓળખ તપાસાય તે પહેલાં નક્કી થયેલા પરિણામ પર બંનેમાંથી કોઈ પ્રભાવ પાડી શકતું નથી.

કંઈ પણ સંપાદિત કરતા પહેલાં નિષ્ફળતાના બે સ્વરૂપો અલગ રાખો. રૂપાંતરણોમાં કોઈ સંપાદન નકારેલી ઓળખપત્રકોને બચાવતું નથી, અને ઓળખપત્રકોમાં કોઈ સુધારો નકારેલા રૂપાંતરણને બચાવતો નથી. પસંદ કરેલા પ્રસ્તાવનું નામ આપતી લોગ એન્ટ્રી તમને કહે છે કે તમે બેમાંથી કઈ સ્થિતિમાં છો. એ એન્ટ્રી વિના, તમે અનુમાન કરી રહ્યા છો.

પસંદ કરેલી લાઇન પ્રસ્તાવને મૈત્રીપૂર્ણ લેબલને બદલે તેના રૂપાંતરણ-સેટ દ્વારા ઓળખાવે છે. એન્ક્રિપ્શન, અખંડિતતા અને ગ્રુપ ફીલ્ડની સરખામણી કરો એ લાઇનમાં ફોને મોકલેલી યાદી સાથે, કારણ કે કોઈ પણ એક ફીલ્ડમાં તફાવત હાર માટે પૂરતો છે.

ફોનમાં શું બદલાયું

iOS ના એક પ્રકાશને તેના ક્લાઇન્ટ જે એલ્ગોરિધમ્સ વાપરવા તૈયાર છે તે ટૂંકાવ્યા. નબળા અખંડિતતા હેશ, નાના Diffie-Hellman ગ્રુપ અને જૂના વિકલ્પો પહેલા સૂચવતા પ્રસ્તાવો હવે સ્વીકાર્ય રહ્યા નથી.

અહીં લાંબી યાદીઓ વધુ સુરક્ષિત નથી. પસંદગી ફોનના સ્વીકૃત સેટ અને તેના પોતાના પ્રાધાન્યક્રમને અનુસરે છે, તેથી વિશાળ કેટલોગની જાહેરાત કરતું સર્વર પણ વાટાઘાટ હારી શકે છે જ્યારે આધુનિક એન્ટ્રીઓ જ પસંદ ન થાય. આધુનિક એન્ટ્રીઓને આગળ રાખતી ટૂંકી યાદી પસંદ કરો. જૂના વિકલ્પોથી શરૂ થતી લાંબી યાદી તમે ટાળવા માગો છો તે જ નિષ્ફળતાને આમંત્રણ આપે છે. સ્વીકૃત સેટ બહારની મર્યાદા છે જે ક્લાઇન્ટ અપડેટ થાય ત્યારે ખસે છે, તેથી ગઈકાલે કામ કરેલું રૂપરેખાંકન ગઈકાલ વિશેનો પુરાવો છે.

એક જોડી જે હજી વાટાઘાટ કરે છે

હાલના ફોન માટે એક આધુનિક સંયોજન પૂરતું છે. વાટાઘાટ કરતી જોડી આવી દેખાય છે:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

ike લાઇન કી-એક્સચેન્જ ચાલે ત્યારે વપરાતું એન્ક્રિપ્શન, અખંડિતતા અને Diffie-Hellman ગ્રુપ ધરાવે છે. esp લાઇન ફક્ત ડેટા ચેનલને આવરે છે, કારણ કે ગ્રુપ લાગુ થાય તે પહેલાં નક્કી થઈ ગયું હતું. કનેક્શન ફરી લોડ કરો અથવા ડિમન ફરી શરૂ કરો, પછી ફોન ફરી જોડો. એ ગ્રુપ મૂલ્ય ત્યારે જ રાખો જ્યારે તમે સેવા આપો છો તે દરેક ક્લાઇન્ટ હજી તેને સ્વીકારે, અને એક જૂની પીઅરને વધુ જોઈએ છે એટલા માટે બધા માટે પ્રસ્તાવ પહોળો ન કરો.

સુધારવાના ત્રણ સ્થાન, એક સામાન્ય રીતે બંધ છે

• દરેક પીઅર માટે એક આધુનિક પ્રસ્તાવ. યોગ્ય જ્યારે બધા ક્લાઇન્ટ હાલના ફોન અને ડેસ્કટોપ હોય. તે જૂનાં રૂપાંતરણોની આસપાસ વાટાઘાટ કરવાને બદલે તેમને કાઢી નાખે છે.
• Apple ક્લાઇન્ટ માટે બીજી કનેક્શન વ્યાખ્યા. એક જૂની પીઅરને જીવંત રાખે છે અને ફોનને એવો પ્રસ્તાવ આપે છે જે તે સ્વીકારે. તેને બીજો કનેક્શન બ્લોક ખર્ચે છે અને અપવાદને દૃશ્યમાન બનાવે છે.
• ક્લાઇન્ટ બદલવો. તમારા માટે ભાગ્યે જ ખુલ્લું: જ્યારે કોઈ મેનેજમેન્ટ સિસ્ટમ કે એપ પ્રોફાઇલ પૂરું પાડે છે, ત્યારે સ્પર્શ કરવા જેવો કોઈ પ્રસ્તાવ-સંપાદક હોતો નથી, અને બિલ્ટ-ઇન ક્લાઇન્ટ એવો કોઈ આપતું નથી.

તમારા નિયંત્રણ બહારનું ઉપકરણ અપડેટ થઈ શકતું ન હોય ત્યારે બીજો વિકલ્પ પસંદ કરો. જ્યારે તમે જૂની પીઅરને નિવૃત્ત કરી શકો અને એક જ નીતિ રાખવાનું પસંદ કરો ત્યારે પહેલો પસંદ કરો.

કોઈ પણ રીતે, પસંદગી રૂપરેખાંકનમાં દૃશ્યમાન છે, અને એ જ મુદ્દો છે. જૂના રૂપાંતરણ સુધી નીચે વાટાઘાટ કરતું શાંત ફોલબેક સ્પષ્ટ બ્લોક કરતાં ખરાબ છે, કારણ કે કોઈ સમીક્ષા તેને ક્યારેય સપાટી પર લાવશે નહીં.

તે સાબિત કરો, પછી નોંધો

ફરી જોડાઓ અને સર્વર પર ત્રણ અલગ તથ્યો તપાસો: પ્રસ્તાવ પસંદ થયો, કનેક્શન સ્થપાયેલું દેખાય છે, અને ક્લાઇન્ટને સરનામું મળ્યું. દૂરના સરનામા વિનાનું સ્થપાયેલું હેન્ડશેક પૂલ અથવા ટ્રાફિક સિલેક્ટર તરફ ઇશારો કરે છે, અને તેનું સ્થાન અલગ ફેરફારમાં છે. બંનેને સાથે લેવાથી ઉકેલાયેલી વાટાઘાટ ઉકેલાયેલી ન લાગે.

જે રૂપાંતરણ-સેટ સ્વીકારાયો તે નોંધો, તમે તે ક્યારે બદલ્યો અને કયું ક્લાઇન્ટ બિલ્ડ ચકાસ્યું. આગલું અપડેટ જરૂરિયાત ફરી ખસેડી શકે છે, અને જે મૂલ્યો કામ કરી ગયા તે નવા મૂલ્યોની બાજુમાં તમને સૌથી પહેલા જોઈએ.