Bayanin IKEv2 na Mac: saita ƙamus ɗin SA guda biyu, sannan a gwada

Haɗin da ya yi nasara yana tabbatar da cewa ɓangarorin biyu sun sami jerin ƙima da suka yarda da su. Bayanin IKEv2 na Mac da ake sarrafawa yana ɗauke da ƙamus ɗin haɗin tsaro guda biyu, ƙofar tana da nata jerin shawarwari, kuma haɗin yana yin nasara a duk inda ɓangarorin biyu suka ba da izini. Yi gwaje-gwajen da ke ƙasa a jere, kuma tsaya inda ɓangarorin biyu suka sami sabani maimakon ƙara wani sirri don ganin ko zai taimaka. Kowane mataki yana kawar da wani sashe daban na bayanin.

Duba ƙamus ɗin biyu kafin ka gyara ƙima

A cikin saitunan IKEv2 na kayan VPN, IKESecurityAssociationParameters yana bayyana haɗin IKE kuma ChildSecurityAssociationParameters yana bayyana Child SA. Tsarin Apple ya ce sigogin IKE ma suna aiki ga Child SA idan ƙamus ɗin na biyu ba ya nan. Wannan gado yana da sauƙi, kuma haka ne bayani ke ƙarewa da ƙima da babu wanda ya zaɓa da gangan.

<key>IKESecurityAssociationParameters</key>
<dict>
  <key>EncryptionAlgorithm</key><string>AES-256</string>
  <key>IntegrityAlgorithm</key><string>SHA-256</string>
  <key>DiffieHellmanGroup</key><integer>14</integer>
  <key>LifeTimeInMinutes</key><integer>1440</integer>
</dict>

Rubuta duka layukan biyu a cikin rikodin turawa ko da ƙimar sun yi daidai. Sa'an nan mai bita zai iya ganin an yi la'akari da Child SA maimakon an gado shi bisa kuskure, kuma canjin da aka yi daga baya a layi ɗaya ba ya canza ɗayan a ɓoye.

Duba abin da kowane maɓalli ke nufi kafin ka kwafa zaren

Maɓallan huɗu ba sa iya musanya da zaren shawara daga wani samfur. Sunayen algorithm ɗin sun dogara da aiwatarwa, don haka fassara jerin da aka zaɓa ta hanyar rubutun da aka rubuta na kowane ɓangare maimakon liƙa shawarar strongSwan a filin Apple.

“Yi amfani da mafi girman lambar rukuni” ba hanya ce ta zaɓi ba. Alamomin rukuni suna nuna gine-gine daban-daban, kuma babbar lamba ba ta nufin ƙarfin sigar wannan abu kawai. Ka sa mai ƙofar ya amince da cikakken haɗin, domin jeri yana da inganci ko rashin inganci gaba ɗaya. Sirrin da aka amince da shi tare da rukunin da ba a amince da shi ba shawara ce da ba a amince da ita ba, kuma ko dai zai kasa ko ya koma a ɓoye zuwa wani abu da babu ɓangaren da ya rubuta.

Duba iyakokin sigar da ke janye tsoffin algorithm

Tsarin kayan Apple yana iyakance DES, 3DES, SHA1-96, SHA1-160 da rukunin Diffie-Hellman 1, 2 da 5 ga sigogin macOS kafin 26. Bayanin da aka ɗauko daga tsohuwar turawa na iya kasancewa yana ɗauke da ɗaya daga cikin waɗannan ƙima kuma har yanzu yana haɗi da tsohuwar ƙofa, kuma wannan shi ne ainihin yanayin da ingantaccen tsari ke ɓoye ranar janyewa.

Sami sigogin Mac da ake tallafawa da manufar shawarwarin da ƙofar ke kiyayewa kafin ka gina bayanin. Sa'an nan zaɓi haɗin da ya dace kuma rubuta dalilin da ya sa aka ware sauran zaɓuɓɓukan. Bayani da ya ce “ƙofar har yanzu tana ba da rukuni 2 ga tsoffin abokan ciniki” ya fi jerin sirri mara tarihi daraja. Idan babu wannan bayanin, mai bita na gaba ba zai iya bambanta keɓancewar da aka yi da gangan da sakaci ba.

Duba tabbatarwa a nata layin

Yarjejeniya kan shawara ba ta gyara kuskuren asalin uwar garke. Asalin ƙofar, amincewa da takardar shaida da bayanan mai amfani ko na'ura yanke shawara ne daban-daban, kuma kowanne na iya kasa yayin da algorithms ɗin suka yi daidai. Canza algorithm ɗin sa hannu na takardar shaida ba aikin ɗaya ba ne da zaɓar algorithm ɗin ɓoyewa na IKE, ko da duka biyun sun bayyana a cikin bita ɗaya.

Riƙe asalin uwar garken da ake tsammani kusa da shawarar a cikin rikodin. Idan haɗi ya kasa bayan canjin takardar shaida, wannan haɗin biyu yana gaya wa na gaba ko tattaunawa ce ko shawarar amincewa ta fara motsi.

Tura bugu ɗaya kuma duba abin da aka tattauna

Yi amfani da aikin rarraba da ƙungiyar ke tallafawa kuma rubuta mai gano bayanin, bugu, sigogin Mac da aka yi niyya da manufar ƙofar da ta dace. Ba na'urorin da ba za su iya haɗi ba hanyar dawo da aka rubuta, kuma ka guji ƙirƙirar bayani na biyu mai suna ɗaya wanda babu wanda zai iya tabbatar da mallakarsa.

A lokacin karɓa, duba tsarin da aka girka da haɗin IKE da Child da aka tattauna ta hanyar bincike da aka amince da shi. Sannan tilasta sabuntawa mai sarrafawa, domin haɗin farko yana tabbatar da cewa tattaunawar farko ta yi aiki kawai; rashin daidaiton tsawon rayuwa yakan bayyana a farkon canjin maɓalli, daɗewa bayan an amince da turawa.

Riƙe jerin da aka karɓa tare da rikodin bugu. Sa'an nan sabuntawar macOS ta gaba ko canjin ƙofar yana da tushen kwatance maimakon bayanin da kawai ya faru ya haɗa a yau.