iOS hafnaði strongSwan-göngunum þínum: berðu saman IKE-tillögurnar

Ekkert í skírteininu eða vistfanginu útskýrir hvers vegna iPhone sem tengdist strongSwan í fyrra mistekst í ár. Ekkert í vistfanginu, fyrirfram deildum lyklinum eða auðkenni biðlarans þurfti að hafa breyst. Það sem færðist er listinn yfir umbreytingar sem innbyggði biðlari símans er reiðubúinn að semja um, og um leið og sá listi hættir að skarast við listann hjá netþjóninum lýkur skiptunum áður en nokkur auðkenni eru skoðuð.

Línan í annálinum sem ræður

Hækkaðu skráningu fyrir þá tengingu og finndu færslurnar tvær sem ráða niðurstöðunni: hvað síminn bauð og hvað netþjónninn valdi. Ef annállinn endar án vals á tillögu og segir að ekkert hafi passað var auðkenning aldrei reynd. Nýtt skírteini og nýtt lykilorð breyta engu á þeim punkti, því bæði eru notuð á síðara stigi. Hvorugt getur haft áhrif á niðurstöðu sem var ákveðin áður en auðkennið var skoðað.

Haltu tveimur myndum bilunar aðskildum áður en þú breytir nokkru. Engin breyting á umbreytingunum bjargar hafnaðri auðkenningu, og engin lagfæring á auðkenningunni bjargar hafnaðri umbreytingu. Færslan í annálinum sem nefnir valda tillögu segir þér hvort tilvikanna tveggja þú ert í. Án þeirrar færslu ertu að giska.

Valda línan nefnir tillöguna eftir umbreytingasettinu sínu frekar en vinalegu merki. Berðu saman reitina fyrir dulkóðun, heilleika og hóp í þeirri línu við listann sem síminn sendi, því misræmi í einum reit er nóg til að tapa.

Hvað breyttist í símanum

Ein iOS-útgáfa skar niður reikniritin sem biðlari hennar er reiðubúinn að nota. Veikar heilleikateppur, litlir Diffie-Hellman-hópar og tillögur sem telja upp gömul valkosti fyrst voru ekki lengur ásættanlegar.

Lengri listar eru ekki öruggari hér. Valið fylgir samþykktu setti símans og eigin forgangsröð hans, svo netþjónn sem auglýsir breiðan vörulista getur samt tapað samningaviðræðunum þegar nútímafærslurnar eru ekki þær sem eru valdar. Veldu stuttan lista með nútímafærslurnar fyrst. Langur listi sem byrjar á gömlum valkostum boðar nákvæmlega þá bilun sem þú ert að reyna að forðast. Samþykkta settið er ytra skilyrði sem hreyfist í hvert sinn sem biðlarinn uppfærist, svo stilling sem virkaði í gær er sönnun um gær.

Eitt par sem samt sem áður semur

Fyrir núverandi síma nægir ein nútímaleg samsetning. Eitt par sem semur lítur svona út:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

ike-línan ber dulkóðunina, heilleikann og Diffie-Hellman-hópinn sem notaðir eru meðan lyklaskiptin fara fram. esp-línan nær aðeins yfir gagnarásina, því hópurinn var ákveðinn áður en hún gildir. Endurlestu tenginguna eða endurræstu púkann, tengdu símann síðan aftur. Hafðu það hópglidi aðeins ef hver sá biðlari sem þú þjónustar samþykkir það enn, og víkkaðu tillöguna ekki fyrir alla af því að einn gamall jafningi þarf meira.

Þrír staðir til að laga, einn er venjulega lokaður

• Ein nútímaleg tillaga fyrir hvern jafningja. Rétt þegar allir biðlarar eru núverandi símar og skjáborð. Það eyðir gömlu umbreytingunum í stað þess að semja í kringum þær.
• Önnur tengiskilgreining fyrir Apple-biðlara. Heldur einum gömlum jafningja á lífi og gefur símanum tillögu sem hann samþykkir. Það kostar annan tengiblokk og gerir undantekninguna sýnilega.
• Að skipta um biðlara. Sjaldan opið þér: þegar stjórnkerfi eða app skilar sniðinu er enginn tillöguritill til að snerta, og innbyggði biðlarinn sýnir engan.

Veldu seinni kostinn þegar ekki er hægt að uppfæra tæki utan þinnar stjórnar. Veldu þann fyrri þegar þú getur lagt gamla jafningjann af og vilt frekar bera eina stefnu.

Hvort sem er, valið er sýnilegt í stillingunni, og það er málið. Þögul afturhvarf sem semur niður í gamla umbreytingu er verri en skýr blokk, því engin endurskoðun mun nokkurn tíma koma henni í ljós.

Sannaðu það og skráðu það svo

Tengdu aftur og athugaðu þrjár aðskildar staðreyndir á netþjóninum: tillaga var valin, tengingin birtist sem komin á og biðlarinn fékk vistfang. Upptekið handaband án fjarvistfangs bendir á vistfangasafnið eða umferðarvalana, og það á heima í eigin breytingu. Meðferð beggja saman lætur leystar samningaviðræður líta út fyrir að vera óleystar.

Skráðu umbreytingasettið sem var samþykkt, hvenær þú breyttir því og hvaða biðlarauppbyggingu þú staðfestir. Næsta uppfærsla getur fært kröfuna aftur, og gildin sem virkuðu eru það fyrsta sem þú vilt hafa við hlið hinna nýju.