Saitin takardar shaidar IKEv2 a iPhone: rijista da hannu ko ta gudanarwa

Zaɓin RSA saboda kayan aikin takardar shaida na ƙofar shiga yana amfani da shi ta tsohuwa shi ne shawara da aka yanke kafin tambayar da ta fi muhimmanci: ta yaya za a yi rijistar waɗannan iPhone? Haɗin da mai amfani ya buga da kansa da profile ɗin tsari da gudanarwa ke bayarwa suna nuna saituna daban-daban, kuma wasu zaɓuɓɓukan takardar shaida suna nan ne kawai a ɗaya daga waɗannan hanyoyin. Ka daidaita tsari kuma shirin takardar shaida ya zama gajere; ka yi kuskure kuma za ka bayar da shaidar da wayar ba za ta yi amfani da ita ba. Ka ɗauki matakan da ke ƙasa a matsayin jeri, domin kowanne yana taƙaita zaɓuɓɓukan da ke akwai ga na gaba.

Mataki na farko: zaɓi hanyar rijista

Saitin hannu yana nufin mai amfani ya shigar da adireshin sabar, ya zaɓi hanyar tabbatarwa kuma ya bayar da duk wata shaida da ma'aunin ke yarda da ita. Rijista ta gudanarwa tana nufin profile ɗin yana ɗauke da adireshin, masu gane su da kuma maganar da ke nuni ga kayan shaidar. Hanyar gudanarwa na iya bayyana haɗuwa da allon hannu ba zai iya ba, don haka shawarar takardar shaida dole ta zo bayan wannan zaɓi ba gabansa ba.

Dukansu hanyoyin biyu na iya tabbatar da waya. Sun bambanta a abin da za ka iya daidaitawa da kuma wanda ya mallaki asalin, don haka zaɓi ɗaya da gangan maimakon haɗa profile na gudanarwa da shigar da shaida da hannu.

Mataki na biyu: zaɓi algorithm ɗin hanyar da ka zaɓa

Ga iPhone ɗin da aka daidaita da hannu, bayanan haɗin kai na strongSwan na iOS suna ba da shawarar takardar shaidar sabar RSA, domin abokin ciniki na hannu na iya rashin karɓar takardar shaidar sabar ECDSA; waɗannan bayanan suna ɗaukar macOS daban. Ka karanta wannan a matsayin jagora ga rukunin abokan ciniki da ake tallafawa, ba dokar dindindin ba game da na'urorin Apple. Profile na gudanarwa yana da ƙarin wuri: zai iya zaɓar nau'in takardar shaida a fili, har da asalin abokin ciniki na ECDSA, idan payload da ƙofar shiga duk suna tallafawa hakan.

Ka tabbatar da sifofin iOS da kake tallafawa da gaske kafin ka tura wani abu. Wayar dakin gwaji a sabuwar sigar ba ta bayyana rundunar da ta haɗa da tsofaffin na'urori ba, kuma algorithm da ke aiki a dakin gwaji na iya kasawa a tsohuwar waya a fagen. Ka ɗauki kewayon sigar daga gudanarwar na'urori ba daga ƙwaƙwalwa ba. Idan rundunar ta shafi siga da yawa, gwada tsohuwar farko, domin ita ce inda ma'aunin hannu ya fi tsauri.

Mataki na uku: karanta filayen profile a matsayin abubuwa daban

Maɓallai da yawa masu suna ɗaya suna bayyana abubuwa daban. Adireshin nesa shi ne mahautar da wayar ke kira. Mai gane nesa shi ne asalin IKE da take tsammanin ƙofar shiga za ta gabatar. Maganar takardar shaida a cikin payload tana nuni ga shaidar abokin ciniki, kuma filin nau'in takardar shaida yana zaɓar nau'in da ake amfani da shi don tabbatar da inji ta IKEv2. Babu ɗaya daga cikinsu shine algorithm na sa hannu na CA, ko da kalmomin sun haɗu.

Bayanin payload na IKEv2 na Apple ya lissafa RSA a matsayin nau'in takardar shaida na tsohuwa tare da bayyanannun ire-iren ECDSA, kuma yana danganta maɓallin sunan mai bayarwa da takamaiman saitunan tabbatarwa. Ka karanta waɗannan alaƙa a cikin bayanin hanyar da ka zaɓa maimakon kwafin maɓalli ɗaya daga turaren da ke aiki.

Mataki na huɗu: sa asalin ƙofar shiga ya dace da takardar shaidarta

Yi amfani da sunan ƙofar shiga bayyananne, misali vpn.example.com kuma saka sunan maudu'i madadi da ya dace a cikin takardar shaidar sabar. Jagorar Apple ta strongSwan kuma tana tsammanin amfani da maɓalli mai faɗaɗa don tabbatar da sabar. Zaɓin RSA ko ECDSA ba ya canza komai daga ciki: algorithm ba zai iya gyara rashin daidaituwar suna, EKU da ya ɓace ko sarkar da ba ta cika ba.

Rarraba tushen amincewa aiki ne dabam da tabbatar da asalin. Wayar tana buƙatar sarkar takardar shaida da za ta iya tabbatarwa, kuma dole a daidaita ta don ta yi tsammanin sunan da ka saka a takardar shaidar da gaske.

Haɗin wani dandali cikin nasara shaida ce game da ka'idojin tabbatarwa na wancan dandalin, ba izini ba don sassauta na wayar. Ka riƙe binciken daidai a tsakanin abokan ciniki sai dai idan kana da dalilin da aka rubuta na bambanta.

Mataki na biyar: raba asalin abokin ciniki daga amincewa da CA

Takardar shaidar abokin ciniki da maɓallinta na sirri ba su ne abu ɗaya da takardar shaidar CA da wayar ta amince da ita ba. Haɗa takardar shaidar CA a cikin asalin PKCS#12 ba ya sanya ta kai tsaye a matsayin tushen amincewa a kowace na'urar da ake tallafawa, don haka ka ɗauki rarraba amincewa a matsayin mataki na kansa mai nasa tabbacin.

Idan ƙirar tana amfani da EAP na tushen kalmar sirri maimakon haka, wayar tana buƙatar tabbatar da asusun da aka nufa tare da tabbatar da sabar. Wannan hanya ba ta ba da hujjar aika maɓalli ɗaya na sirri na abokin ciniki ga dukan rundunar ba, wanda wata ƙira ce da mummunan yanayin kasawa.

Kammala shirin da la'akari da sabuntawa da sokewa: wanene ke sake bayar da shaidar abokin ciniki, yadda ake sabunta profile ɗin, da yadda ake yanke wayar da ta ɓace. Rubuta sigar profile da sifofin na'urar da ka tabbatar da su, domin wannan rikodin ne ke sa canjin takardar shaida na gaba ya zama aikin yau da kullum.