Dulkóðun Windows og strongSwan: passið rétta lagið

Báðir endar segja AES-128 og göngin neita samt að byggjast. CBC og GCM eru ólíkar umbreytingar sem eiga náttúrulega sama lyklalengd, og biðlari sem býður aðra fullnægir ekki gátt sem tekur aðeins við hinni. Orðið AES lýsir fjölskyldu, ekki samkomulagi.

Það er líka önnur ás, og það er hún sem framleiðir ruglingslegu villurnar.

Tvö lög, tveir óháðir listar

IKE verndar samningaviðræðurnar sjálfar, en barnatengingin verndar umferðina sem þér er raunverulega annt um. Windows sýnir fyrri sem dulkóðunaraðferð og heilleikaaðferð, og seinni sem fasta fyrir umbreytingu dulritunar og auðkenningar. Þessi svið eru ekki samheiti hvors annars, og gildi sem er gilt í öðru getur verið merkingarlaust eða rangt í hinu. Að lesa sniðið með þessa skiptingu í huga fjarlægir mestu ruglinginn.

Hagnýt afleiðing er að þú getur haft fullkomlega ásættanlega lyklaskiptastefnu og gagnarásarstefnu sem mótaðilinn mun ekki samþykkja. Einn listinn semur; hinn verndar pakka. Að breyta gildi í þeim fyrri hefur engin áhrif á þann seinni, hversu líkir sem þeir virðast í stillingarglugga.

Skrifaðu báða listana niður áður en þú berð þá saman við gáttina. Samanburður frá minni er leiðin til að eitt svið er breytt tvisvar og hitt aldrei. Hafðu gáttarstjórnborðið opið við hlið sniðsins.

Lestu villuna við hlið tillagnanna

Það þrep sem mistókst segir þér hvaða lista þú átt að skoða. Höfnun í upphaflegu lyklaskiptunum er vandamál í IKE-tillögu, og hún á sér stað áður en nokkur barnatenging er til. Bilun meðan samið er um tengingu verndaðrar umferðar er vandamál í ESP-tillögu, og lyklaskiptin hafa þegar tekist. Almenn skilaboð um stefnusamsvörun frá biðlarinum nefna hvorki þrepanna, þess vegna er eigin sýn gáttarinnar sú gagnlega.

swanctl --list-conns
swanctl --list-sas
journalctl -u strongswan -n 60 --no-pager

Berðu saman tillöguna sem barst, stilltu tillöguna og þá sem valin var fyrir þá einu tilraun. Þrír ólíkir listar skipta máli hér, og aðeins sá síðasti lýsir því sem raunverulega var notað. Vitnið það orðrétt í miðanum í stað þess að draga það saman.

Haltu CBC og GCM sem aðskildum valkostum

Gátt sem er viljandi leyft að samþykkja hvora fjölskylduna sem er þarf tvær tillögur, ekki eina. Í strongSwan aðskilur komma valkosti, og bandstrik tengir hluta eins mengis. Að sameina báðar fjölskyldurnar með bandstrikum framleiðir eina ómögulega tillögu í stað tveggja ásættanlegra.

proposals = aes128gcm16-prfsha256-ecp256, aes128-sha256-ecp256
esp_proposals = aes128gcm16-ecp256

Fyrsti valkosturinn ber auðkennda dulkóðun og nefnir enn gervislembifall, því lyklaafleiðsla þarf eitt jafnvel þótt heilleikinn komi frá dulrituninni. Annar valkosturinn er klassísk dulkóðun með aðskildum heilleikaalgrími. Báðir eru enn háðir því sem hlaðna dulritunarútfærslan styður.

ESP-tillaga er ekki endurnefnd IKE-tillaga

Dulritunartáknið lítur eins út í báðum listum, og nánast ekkert annað flyst yfir. ESP-tillaga hefur ekkert gervislembifall fyrir lyklaskipti, og kröfur hennar um heilleika og framsýna leynd eru rökstuddar gegn Windows-stefnunni hinum megin í stað þess að vera afritaðar af IKE-línunni. Að þýða einn listann vélrænt yfir í hinn framleiðir eitthvað sem staðfestist og semur aldrei.

Veldu stefnu og haltu þér við hana. Annaðhvort heldur gáttin stefnu með aðeins GCM og biðlarinn dreifir fullkomlega samhæfðri stefnu, eða gáttin samþykkir báðar fjölskyldurnar og biðlarinn heldur sínu núverandi mengi. Að virkja varaleið sem öryggisstefnan bannar er ekki lagfæring, hversu fljótt sem hún hreinsar villuna.

Staðfestu bæði mengin, síðan lyklauppfærslu

Staðfestu valið lyklaskiptamengi og valið umferðarmengi aðskilið, því þau koma úr ólíkum listum og geta tekist óháð. Leyfðu síðan lyklauppfærslu að eiga sér stað og staðfestu hana líka. Fyrsta handabandið sem virkar og lyklauppfærsla sem mistekst lýsa tillögumengi sem er aðeins að hluta ásættanlegt.

Geymdu þessi sönnunargögn með breytingunni. Endurtekin aftenging þarf sína eigin skrá um misheppnuð skipti áður en einhver kennir tímatakka eða galla í kerfinu.