Windows da strongSwan: daidaita sauyi huɗu a cikin shawarar IKE

Ɓangarorin biyu suna goyon bayan AES, dukansu suna karɓar SHA-256, amma ramin ba ya tashi. Shawarar ta kasa a wani ɓangaren da babu wanda ya kwatanta, yawanci rukunin musayar maɓalli. Wannan jagorar tana karanta ainihin musayar kafin a canza kome, tana amfani da manufa guda mai iyaka kuma tana barin hanyar komawa da ke maido da sigogi na baya.

Karanta gazawar kafin ka canza rukuni

«Kuskuren daidaiton manufa» taƙaitacce ne, ba ganewar asali ba. Yana nufin ba a sami shawara da biyu za su yarda da ita ba, kuma ba ya faɗin kome game da wane ɓangare aka ƙi. Ka ɗauke shi a matsayin farkon bincike, ba a matsayin hujja kan wani rukuni ba.

Amsar tana yawanci a gefen uwar garke. Rubutun strongSwan a matakin da ya dace yana lissafa shawarar da ya karɓa daga abokin ciniki da shawarar da aka tsara shi ya karɓa, kuma bambancin tsakanin jerin biyu yana faɗin ɓangaren da ya kasa.

Kada ka ɗauka cewa abokin ciniki yana bayar da abin da wani tsohon rubutu a dandalin tattaunawa ya ce. Bayanan martaba mai aiki da manufar da aka sanya a ciki su ne ke ƙayyade jerin da ake bayarwa, kuma sigar Windows da aka sabunta na iya bayar da wani saiti daban da wanda ke cikin hoton allo da kake kwafa.

Rubuta jerin biyu. Matsayi huɗu na sauyi da rukuni ɗaya gajeren jeri ne, kuma kwatanta shi layi-layi yana ɗaukar ƙasa da lokaci fiye da kowane gwaji. Matsayi huɗu suna da sauƙin riƙewa a gani. Fayil ɗin rubutu ba haka yake ba.

Kwatanta kowane sauyi, ba wani sanannen suna ɗaya ba

Shawarar IKE tarin zaɓuɓɓuka ne waɗanda duk dole su daidaita. Ƙirƙira tana kare tattaunawar, amincin ko PRF yana tabbatar da ita, kuma rukunin Diffie-Hellman yana kafa sabon kayan maɓalli. Shawarar da ta yi daidai a biyun farko kuma ta bambanta a na uku har yanzu ba ta karɓu ga ɓangarorin biyu.

Filayen Windows biyu da ake ruɗawa a nan na matakai daban ne. DHGroup ya shafi musayar maɓallin IKE, yayin da PfsGroup ya shafi ƙungiyar yaro da ke kare zirga-zirga. Canza na biyu ba zai iya gyara gazawa a na farko ba.

Sunayen rukuni sun bambanta tsakanin aiwatarwa, kuma wannan wata hanya ce ta ruɗani daban. strongSwan yana rubuta modp2048 da ecp256 yayin da Windows ke amfani da sunayen ƙididdiga kamar Group14 da ECP256, don haka kwatance dole ta fassara kafin ta kwatanta. Riƙe bayanin kula mai ginshiƙi biyu da duka sunayen. Sannan rarrabuwar da ta gaba tana ɗaukar daƙiƙa kaɗan.

Yi amfani da manufa guda cikakkiya mai iyaka

Kayan aikin da ake goyon baya don bayanan martabar IKEv2 na asali shine manufar IPsec ta kowace haɗi, wadda aka saita a matsayin abu ɗaya maimakon fili-fili. Ka fara duba ta, sannan ka yi amfani da ita, ka kuma ajiye sigogi na baya a rikodin canji.

Set-VpnConnectionIPsecConfiguration -ConnectionName "Northwind IKEv2" -AuthenticationTransformConstants SHA256128 -CipherTransformConstants AES256 -EncryptionMethod AES256 -IntegrityCheckMethod SHA256 -DHGroup ECP256 -PfsGroup ECP256 -WhatIf

Maɓallin -WhatIf yana duba canjin gida ba tare da yin amfani da kome ba. Wannan yana da amfani kuma yana da tarko da aka saba, domin duba yana tabbatar da cewa sigogin sun dace a tsarin magana ga cmdlet na gida kawai. Ba ya faɗin kome game da ko ƙofar za ta karɓi shawarar da ta samu.

Daidaita iyakar kuma yayin da kake wurin. Haɗin da ke cikin ajiyar duk masu amfani yana buƙatar sigar duk masu amfani da ta dace, kuma gyara bayanan martaba na kowane mai amfani da irin wannan sunan nuni yana canza wani abu daban wanda ramin ba ya amfani da shi.

Sannan ka daidaita gefen strongSwan zuwa wannan saitin kafin gwaji. Canji mai haɗin kai a ƙarshen biyu ne kawai sigar wannan da ke haɗuwa; canza gefe ɗaya da sake ƙoƙari akai-akai yana haifar da rubutun da ke cike da wannan ƙi.

Tabbatar da musayar da sabunta maɓalli daban

Haɗi mai nasara abin lura ɗaya ne, kuma sabunta maɓalli wani ne. Tattaunawar IKE ta farko tana amfani da saitin sigogi ɗaya, kuma ana iya sake tattauna ƙungiyar yaron da ke ɗaukar zirga-zirga daga baya da manufarta. Saitin da ke haɗawa sannan ya faɗi bayan ɗan lokaci yawanci shine yanayi na biyu.

ipsec statusall | grep -A6 "Northwind"
Get-VpnConnection -Name "Northwind IKEv2" | Format-List *

Umarni na farko yana nuna ra’ayin uwar garke game da ƙungiyoyin da aka kafa, ciki har da SA ɗin yaro da sauran rayuwarta. Na biyu yana nuna abin da bayanan martabar abokin ciniki ke riƙe yanzu, kuma ita ce hanya ɗaya tilo ta tabbatar da cewa manufar da ka saita ita ce manufar da ke aiki.

Kalli cikakken sabunta maɓalli kafin ka ayyana nasara. Wannan yana nufin barin haɗin ya kasance a buɗe har tsawon da za a maye gurbin ƙungiyar yaro, sannan ka tabbatar da zirga-zirga na ci gaba. Yawancin rashin daidaiton manufa suna ɓoye a wannan matakin, domin tattaunawar farko na iya yin nasara da saitin da sabuntawa ba ta karɓa.

Komawa shine saitin sigogi na baya, ba wani zaɓi mai sassauci ba. Idan abokin ciniki ya bayar da wani tsohon rukuni mara ƙarfi kawai, amsar ita ce a inganta manufar gama gari ta abokin ciniki da uwar garke, ba ƙara wannan rukunin zuwa ƙofar da kowane abokin tarayya na gaba zai iya yin ciniki ƙasa zuwa gare shi ba.

Rubuta sigogi huɗu, rukunin, iyakar haɗin da sakamakon sabunta maɓalli. Wannan ɗan taƙaitaccen bayani ne, kuma shine bambanci tsakanin jagora da labari game da lokacin da ramin ya tashi.