iOS IKEv2 zuwa strongSwan: ba a zaɓi shawara ba, gyara jerin

iPhone ɗin yana buɗe ramin, ƙofar yanar gizo ta amsa da komai ba, wayar kuma tana bayar da gazawa gama-gari. Log ɗin strongSwan ya fi takamaimai: ba a zaɓi shawara ba. Wannan saƙon yana nufin jerukan biyu na cipher suites da ake karɓa ba su taɓa yin karo ba, don haka musayar ta ƙare kafin a fara tabbatar da asali. Matsala ce ta daidaitawa, kuma maganinta shi ne a sa jerukan su haɗu.

Inda ƙofar ke bayyana manufofinta

strongSwan yana rubuta manufofinsa a cikin tsarin, kuma alamar motsin da ke ƙarshe tana ƙayyade yadda ake karanta wannan manufar. Da alamar, jerin cikakke ne: waɗannan bayanan ne kawai za a karɓa. Ba tare da ita ba, layi ɗaya na nufin tsarin fifiko, kuma daemon ɗin na iya zaɓar wani abu da ba ka nufa ba. Tambayi wace sura aka tura kafin ka fassara kome, domin biyun suna da hali daban ga abokin ciniki ɗaya. Rubuta ainihin layin, tare da alamar, kuma gwada da shi.

Abokin ciniki da ke bayar da faɗaɗɗen jeri har yanzu yana iya haɗawa da ƙofar da aka lika, muddin haɗi ɗaya ya bayyana a ɓangarorin biyu. Abin da ba zai iya faruwa shi ne tattaunawa a wajen saitin da aka lika.

Shi ya sa profile ɗin da aka kwafa daga wata manhajar VPN zai iya yin aiki inda naka ba ya yi: wata manhajar ta aika wani jeri daban.

Sunayen dole su daidaita, ba su inganta ba

Fassara biyu ne ke kama mutane yayin da suke motsa ƙima daga strongSwan zuwa iOS. Algorithmin inganci da aka rubuta SHA1 a cikin shawarar IKE yana tafiya a sigarsa da aka yanke, wadda iOS ke kira .SHA96. Rukunin Diffie-Hellman da aka rubuta modp1024 shine group 2, wanda iOS ke kira .group2. Maye gurbin SHA-256 ko group 14 ba zai yi tattaunawa da ƙofar da ke karɓar tsohon biyun kawai ba. Abokin ciniki dole ya bayyana algorithmin guda ɗaya, ba wanda ya fi ƙarfi ba.

Saita waɗannan ƙima a cikin NEVPNProtocolIKEv2 a fili. Tsoffin ƙima na iya zama faɗi ko kunkuntar fiye da profile ɗin da kake maye gurbinsa, kuma bambancin yana bayyana ne kawai lokacin da musayar hannu ta kasa.

Shawarar yaro tana kasa daga baya kuma cikin shiru

Saita ƙungiyar tsaro ta yaro da kuma ta IKE. Lokacin da ƙayyadaddun IKE kaɗai suka daidaita, ramin yana tabbatar da asali sannan ba ya ɗaukar wani zirga-zirga, wanda ya fi gazawar ƙi shiru sosai. Saita ɓoyewa, inganci, rukuni da tsawon rayuwar yaro a lokaci ɗaya. Ka riƙe tsawon rayuwar abokin ciniki a ƙasa da ko daidai da na ƙofar, domin nacewa da wanda ya fi tsayi yana haifar da wannan saƙon na ba a zaɓi shawara ba daga wani dalili dabam. Rashin daidaito a can yana kama da rashin daidaiton IKE a cikin log.

Duba ko profile ɗin yana tabbatar da asali da takardun shaida ko da asirin da aka raba yayin da kake cikin tsarin. Ƙin shawara da ƙin tabbatar da asali suna bayyana a layuka daban, kuma gyara wanda bai dace ba yana cin kwana ɗaya. Gwada da sabon haɗi bayan kowane canji, sau ɗaya a lokaci, domin yanayin da aka adana yana ɓoye wane siga ya motsa.

Ka bar tsohon saitin kawai muddin ana buƙatarsa

Lika SHA-1 tare da rukunin 1024-bit gada ne, ba manufa ba. Dukansu an yi watsi da su, kuma sabbin abokan ciniki na iya ƙin su kai tsaye, wanda ke nufin profile ɗin zai kasa a na'ura ta gaba ba tare da wani canji a ɓangarenka ba. Ka ɗauki likan a matsayin na ɗan lokaci kuma ka faɗa haka a cikin rikodin.

Idan strongSwan naka ne, ƙara shawara ta zamani ka bar ɓangarorin biyu su yi tattaunawa zuwa sama yayin da tsohon bayanin ya tsaya ga tsofaffin na'urori. Karanta fitarwar matsayi na daemon don ganin wane saiti kowane haɗi ya yi amfani da shi a zahiri. Sannan cire likan da ke ɓangaren abokin ciniki da zarar an tabbatar da sabon biyu. Ramin da ya tashi bai isa shaida ba, domin yana iya tashi a kan saitin da kake ƙoƙarin yin ritaya da shi. Takardun IKEv2 na strongSwan sun bayyana tsarin rubutun shawara da alamar tsantseni.