Sirrin Windows da strongSwan: daidaita matakin da ya dace

Ƙarshen biyu suna cewa AES-128 kuma ramin har yanzu ya ƙi a gina shi. CBC da GCM sauye-sauye ne daban-daban waɗanda ke raba tsayin maɓalli ɗaya bisa kwatsam, kuma abokin ciniki da ke ba da ɗaya ba zai gamsar da ƙofa da ke karɓar ɗayan kawai ba. Kalmar AES tana bayyana iyali, ba yarjejeniya ba.

Akwai kuma wata hanya ta biyu, kuma ita ce ke haifar da kurakurai masu ruɗani.

Matakai biyu, jeri biyu masu zaman kansu

IKE yana kare tattaunawar kanta, yayin da ƙungiyar ɗa ke kare zirga-zirgar da kuke damu da ita da gaske. Windows yana bayyana na farko a matsayin hanyar ɓoye bayanai da hanyar aminci, sannan na biyu a matsayin madaidaitan canjin sirri da tabbatarwa. Waɗannan filayen ba sunayen ɗaya ne na ɗayan ba, kuma ƙimar da ta inganta a ɗaya na iya zama marar ma'ana ko kuskure a ɗayan. Karanta bayanin martaba da wannan rarrabuwa a zuciya yana kawar da yawancin ruɗani.

Sakamakon a aikace shi ne kuna iya samun manufar musayar maɓalli da ta dace sosai da manufar tashar bayanai da abokin tarayya ba zai karɓa ba. Jeri ɗaya yana tattaunawa; ɗayan yana kare fakiti. Canza ƙima a na farko ba shi da wani tasiri a na biyu, duk da kamannin da biyun suke da shi a taga saiti.

Rubuta jerin biyu kafin ka kwatanta su da ƙofar. Kwatance daga ƙwaƙwalwa ita ce hanyar da ake gyara fili sau biyu sannan ɗayan ba a taɓa gyara shi ba. Ajiye na'urar konsol ɗin ƙofar a buɗe kusa da bayanin martaba.

Karanta kuskuren kusa da shawarwarin

Matakin da ya gaza yana gaya maka wane jeri za ka bincika. Kin amincewa yayin musayar maɓalli ta farko matsalar shawarar IKE ce, kuma yana faruwa kafin a sami wata ƙungiyar ɗa. Rashin nasara yayin tattaunawar ƙungiyar zirga-zirgar da aka kare matsalar shawarar ESP ce, kuma musayar maɓalli ta riga ta yi nasara. Saƙon daidaiton manufa na gama-gari daga abokin ciniki bai ambaci ko ɗaya daga cikin matakan ba, shi ya sa ra'ayin ƙofar kanta ne mai amfani.

swanctl --list-conns
swanctl --list-sas
journalctl -u strongswan -n 60 --no-pager

Kwatanta shawarar da aka karɓa, shawarar da aka saita da wadda aka zaɓa don wannan ƙoƙari ɗaya. Jeri uku daban-daban suna da muhimmanci a nan, kuma na ƙarshe ne kawai ke bayyana abin da aka yi amfani da shi da gaske. Ka rubuta shi kai tsaye a cikin tikitin maimakon taƙaita shi.

Ajiye CBC da GCM a matsayin zaɓuɓɓuka daban

Ƙofar da aka ba da izinin karɓar kowane iyali da gangan tana buƙatar shawarwari biyu, ba ɗaya ba. A cikin strongSwan waƙa tana raba zaɓuɓɓuka, kuma layin haɗi yana haɗa sassan saiti ɗaya. Haɗa iyalan biyu da layukan haɗi yana haifar da shawara ɗaya marar yiwuwa maimakon biyu masu karɓuwa.

proposals = aes128gcm16-prfsha256-ecp256, aes128-sha256-ecp256
esp_proposals = aes128gcm16-ecp256

Zaɓi na farko yana ɗauke da ɓoyewar da aka tabbatar kuma har yanzu yana ambaton aikin kama-kama, saboda fitar da maɓalli yana buƙatar ɗaya ko da amincin ya fito daga sirrin. Zaɓi na biyu ɓoyewa ne na gargajiya tare da dabarar aminci daban. Dukansu suna ƙarƙashin abin da aiwatar da sirrin da aka loda ke goyan bayansa.

Shawarar ESP ba shawarar IKE da aka sake suna ba ce

Alamar sirrin tana kama da ita a cikin jerin biyu, kuma kusan babu wani abu da ke wucewa. Shawarar ESP ba ta da aikin kama-kama na musayar maɓalli, kuma buƙatunsa na aminci da sirrin gaba ana jayayya da su ne a kan manufar Windows a ɗayan gefe maimakon a kwafa su daga layin IKE. Fassara jeri ɗaya zuwa ɗayan ta hanyar inji yana haifar da wani abu da ke tabbatarwa kuma ba ya tattaunawa.

Zaɓi alkibla kuma ka tsaya a cikinta. Ko dai ƙofar ta riƙe manufar GCM kawai kuma abokin ciniki ya tura cikakkiyar manufa mai jituwa, ko kuma ƙofar ta karɓi iyalan biyu kuma abokin ciniki ya riƙe saitin da yake da shi. Kunna madadin da manufar tsaro ta hana ba gyara ba ne, duk da saurin da yake kawar da kuskuren.

Tabbatar da saitin biyu, sannan sabunta maɓalli

Tabbatar da zaɓaɓɓen saitin musayar maɓalli da zaɓaɓɓen saitin zirga-zirga daban, domin sun fito daga jerin daban kuma suna iya yin nasara ba tare da juna ba. Sannan bari sabunta maɓalli ya faru kuma ka tabbatar da shi ma. Hannun hannu na farko da ke aiki da sabunta maɓalli da ya gaza suna bayyana saitin shawarwari wanda kawai ake karɓa da wani ɓangare.

Ajiye wannan shaidar tare da canjin. Cirewar da ke maimaitawa tana buƙatar rikodin musayar da ya gaza nasa kafin wani ya zargi lokaci ko lahani na dandamali.