iOS ನಿಮ್ಮ strongSwan ಸುರಂಗವನ್ನು ತಿರಸ್ಕರಿಸಿತು: IKE ಪ್ರಸ್ತಾವನೆಗಳನ್ನು ಹೋಲಿಸಿ

ಪ್ರಮಾಣಪತ್ರದಲ್ಲಾಗಲಿ ವಿಳಾಸದಲ್ಲಾಗಲಿ ಕಳೆದ ವರ್ಷ strongSwan ಗೆ ಸಂಪರ್ಕಿಸುತ್ತಿದ್ದ iPhone ಈ ವರ್ಷ ಏಕೆ ವಿಫಲವಾಗುತ್ತದೆ ಎಂದು ಏನೂ ವಿವರಿಸುವುದಿಲ್ಲ. ವಿಳಾಸ, ಮೊದಲೇ ಹಂಚಿದ ಕೀ ಅಥವಾ ಕ್ಲೈಂಟ್ ಗುರುತಿನಲ್ಲಿ ಏನೂ ಬದಲಾಗಿರಬೇಕಿಲ್ಲ. ಸರಿದದ್ದು ಫೋನಿನ ಒಳನಿರ್ಮಿತ ಕ್ಲೈಂಟ್ ಮಾತುಕತೆ ನಡೆಸಲು ಸಿದ್ಧವಿರುವ ರೂಪಾಂತರಗಳ ಪಟ್ಟಿ, ಮತ್ತು ಆ ಪಟ್ಟಿ ಸರ್ವರ್ನ ಪಟ್ಟಿಯೊಂದಿಗೆ ಹೊಂದಿಕೆಯಾಗುವುದನ್ನು ನಿಲ್ಲಿಸಿದಾಗ, ಯಾರ ಗುರುತನ್ನೂ ಪರಿಶೀಲಿಸುವ ಮೊದಲೇ ವಿನಿಮಯ ಮುಗಿಯುತ್ತದೆ.

ನಿರ್ಣಯಿಸುವ ಲಾಗ್ ಸಾಲು

ಆ ಸಂಪರ್ಕಕ್ಕೆ ಲಾಗಿಂಗ್ ಹೆಚ್ಚಿಸಿ ಮತ್ತು ಫಲಿತಾಂಶವನ್ನು ನಿರ್ಣಯಿಸುವ ಎರಡು ನಮೂದುಗಳನ್ನು ಹುಡುಕಿ: ಫೋನ್ ಏನು ಸೂಚಿಸಿತು ಮತ್ತು ಸರ್ವರ್ ಏನನ್ನು ಆಯ್ಕೆ ಮಾಡಿತು. ಲಾಗ್ ಆಯ್ಕೆಯಾದ ಪ್ರಸ್ತಾವನೆ ಇಲ್ಲದೆ ಮುಗಿದು ಏನೂ ಹೊಂದಲಿಲ್ಲ ಎಂದು ವರದಿ ಮಾಡಿದರೆ, ದೃಢೀಕರಣವನ್ನು ಎಂದೂ ಪ್ರಯತ್ನಿಸಲಿಲ್ಲ. ಹೊಸ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಹೊಸ ಗುಪ್ತಪದ ಆ ಹಂತದಲ್ಲಿ ಏನನ್ನೂ ಬದಲಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಎರಡೂ ನಂತರದ ಹಂತದಲ್ಲಿ ಬಳಕೆಯಾಗುತ್ತವೆ. ಗುರುತನ್ನು ಪರಿಶೀಲಿಸುವ ಮೊದಲೇ ನಿರ್ಣಯವಾದ ಫಲಿತಾಂಶದ ಮೇಲೆ ಎರಡೂ ಪ್ರಭಾವ ಬೀರಲಾರವು.

ಏನನ್ನಾದರೂ ಸಂಪಾದಿಸುವ ಮೊದಲು ಎರಡು ವಿಫಲತೆಯ ಸ್ವರೂಪಗಳನ್ನು ಬೇರ್ಪಡಿಸಿ. ರೂಪಾಂತರಗಳಲ್ಲಿ ಯಾವ ಸಂಪಾದನೆಯೂ ತಿರಸ್ಕೃತ ರುಜುವಾತುಗಳನ್ನು ಉಳಿಸುವುದಿಲ್ಲ, ಮತ್ತು ರುಜುವಾತುಗಳ ಸರಿಪಡಿಸುವಿಕೆಯೂ ತಿರಸ್ಕೃತ ರೂಪಾಂತರವನ್ನು ಉಳಿಸುವುದಿಲ್ಲ. ಆಯ್ಕೆಯಾದ ಪ್ರಸ್ತಾವನೆಯನ್ನು ಹೆಸರಿಸುವ ಲಾಗ್ ನಮೂದು ನೀವು ಎರಡರಲ್ಲಿ ಯಾವುದರಲ್ಲಿದ್ದೀರಿ ಎಂದು ಹೇಳುತ್ತದೆ. ಆ ನಮೂದು ಇಲ್ಲದೆ ನೀವು ಊಹಿಸುತ್ತಿದ್ದೀರಿ.

ಆಯ್ಕೆಯಾದ ಸಾಲು ಪ್ರಸ್ತಾವನೆಯನ್ನು ಸ್ನೇಹಪರ ಲೇಬಲ್ ಬದಲು ಅದರ ರೂಪಾಂತರ ಸಮೂಹದಿಂದ ಹೆಸರಿಸುತ್ತದೆ. ಗೂಢಲಿಪೀಕರಣ, ಸಮಗ್ರತೆ ಮತ್ತು ಗುಂಪು ಕ್ಷೇತ್ರಗಳನ್ನು ಹೋಲಿಸಿ ಆ ಸಾಲಿನಲ್ಲಿ ಫೋನ್ ಕಳುಹಿಸಿದ ಪಟ್ಟಿಯೊಂದಿಗೆ, ಏಕೆಂದರೆ ಯಾವುದೇ ಒಂದು ಕ್ಷೇತ್ರದಲ್ಲಿ ವ್ಯತ್ಯಾಸ ಸೋಲಿಗೆ ಸಾಕು.

ಫೋನಿನಲ್ಲಿ ಏನು ಬದಲಾಯಿತು

ಒಂದು iOS ಬಿಡುಗಡೆ ತನ್ನ ಕ್ಲೈಂಟ್ ಬಳಸಲು ಸಿದ್ಧವಿರುವ ಅಲ್ಗಾರಿದಮ್ಗಳನ್ನು ಕತ್ತರಿಸಿತು. ದುರ್ಬಲ ಸಮಗ್ರತೆ ಹ್ಯಾಶ್ಗಳು, ಸಣ್ಣ Diffie-Hellman ಗುಂಪುಗಳು ಮತ್ತು ಹಳೆಯ ಆಯ್ಕೆಗಳನ್ನು ಮೊದಲು ಪಟ್ಟಿ ಮಾಡುವ ಪ್ರಸ್ತಾವನೆಗಳು ಇನ್ನು ಸ್ವೀಕಾರಾರ್ಹವಲ್ಲ.

ಇಲ್ಲಿ ಉದ್ದದ ಪಟ್ಟಿಗಳು ಹೆಚ್ಚು ಸುರಕ್ಷಿತವಲ್ಲ. ಆಯ್ಕೆಯು ಫೋನಿನ ಸ್ವೀಕೃತ ಸಮೂಹ ಮತ್ತು ಅದರ ಸ್ವಂತ ಆದ್ಯತಾ ಕ್ರಮವನ್ನು ಅನುಸರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ವಿಶಾಲ ಕ್ಯಾಟಲಾಗ್ ಜಾಹೀರಾತು ಮಾಡುವ ಸರ್ವರ್ ಸಹ ಆಧುನಿಕ ನಮೂದುಗಳೇ ಆಯ್ಕೆಯಾಗದಿದ್ದಾಗ ಮಾತುಕತೆಯಲ್ಲಿ ಸೋಲಬಹುದು. ಆಧುನಿಕ ನಮೂದುಗಳನ್ನು ಮುಂದಿಟ್ಟುಕೊಂಡ ಚಿಕ್ಕ ಪಟ್ಟಿಯನ್ನು ಆರಿಸಿ. ಹಳೆಯ ಆಯ್ಕೆಗಳಿಂದ ಆರಂಭವಾಗುವ ಉದ್ದದ ಪಟ್ಟಿ ನೀವು ತಪ್ಪಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತಿರುವ ವಿಫಲತೆಯನ್ನೇ ಆಮಂತ್ರಿಸುತ್ತದೆ. ಸ್ವೀಕೃತ ಸಮೂಹ ಹೊರಗಿನ ನಿರ್ಬಂಧವಾಗಿದ್ದು ಕ್ಲೈಂಟ್ ನವೀಕರಣವಾದಾಗಲೆಲ್ಲ ಸರಿಯುತ್ತದೆ, ಆದ್ದರಿಂದ ನಿನ್ನೆ ಕೆಲಸ ಮಾಡಿದ ಸಂರಚನೆ ನಿನ್ನೆಯ ಬಗ್ಗೆ ಸಾಕ್ಷಿ.

ಇನ್ನೂ ಮಾತುಕತೆ ನಡೆಸುವ ಒಂದು ಜೋಡಿ

ಈಗಿನ ಫೋನ್ಗಳಿಗೆ ಒಂದು ಆಧುನಿಕ ಸಂಯೋಜನೆ ಸಾಕು. ಮಾತುಕತೆ ನಡೆಸುವ ಒಂದು ಜೋಡಿ ಹೀಗಿದೆ:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

ike ಸಾಲು ಕೀ ವಿನಿಮಯ ನಡೆಯುವಾಗ ಬಳಸುವ ಗೂಢಲಿಪೀಕರಣ, ಸಮಗ್ರತೆ ಮತ್ತು Diffie-Hellman ಗುಂಪನ್ನು ಹೊತ್ತೊಯ್ಯುತ್ತದೆ. esp ಸಾಲು ಕೇವಲ ದತ್ತಾಂಶ ಕಾಲುವೆಯನ್ನು ಆವರಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಗುಂಪು ಅದು ಜಾರಿಗೆ ಬರುವ ಮೊದಲೇ ನಿರ್ಣಯವಾಗಿದೆ. ಸಂಪರ್ಕವನ್ನು ಮತ್ತೆ ಲೋಡ್ ಮಾಡಿ ಅಥವಾ ಡೀಮನ್ ಮರುಪ್ರಾರಂಭಿಸಿ, ನಂತರ ಫೋನ್ ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ. ಆ ಗುಂಪು ಮೌಲ್ಯವನ್ನು ನೀವು ಸೇವೆ ಮಾಡುವ ಪ್ರತಿ ಕ್ಲೈಂಟ್ ಇನ್ನೂ ಸ್ವೀಕರಿಸಿದರೆ ಮಾತ್ರ ಇಟ್ಟುಕೊಳ್ಳಿ, ಮತ್ತು ಒಂದು ಹಳೆಯ ಸಹವರ್ತಿಗೆ ಹೆಚ್ಚು ಬೇಕು ಎಂದು ಎಲ್ಲರಿಗೂ ಪ್ರಸ್ತಾವನೆಯನ್ನು ವಿಸ್ತರಿಸಬೇಡಿ.

ಸರಿಪಡಿಸಲು ಮೂರು ಸ್ಥಳ, ಒಂದು ಸಾಮಾನ್ಯವಾಗಿ ಮುಚ್ಚಿರುತ್ತದೆ

• ಪ್ರತಿ ಸಹವರ್ತಿಗೆ ಒಂದು ಆಧುನಿಕ ಪ್ರಸ್ತಾವನೆ. ಎಲ್ಲಾ ಕ್ಲೈಂಟ್ಗಳು ಈಗಿನ ಫೋನ್ ಮತ್ತು ಡೆಸ್ಕ್ಟಾಪ್ ಆಗಿದ್ದಾಗ ಸರಿ. ಹಳೆಯ ರೂಪಾಂತರಗಳ ಸುತ್ತ ಮಾತುಕತೆ ನಡೆಸುವ ಬದಲು ಅವನ್ನು ಅಳಿಸುತ್ತದೆ.
• Apple ಕ್ಲೈಂಟ್ಗಳಿಗೆ ಎರಡನೇ ಸಂಪರ್ಕ ವ್ಯಾಖ್ಯಾನ. ಒಂದು ಹಳೆಯ ಸಹವರ್ತಿಯನ್ನು ಜೀವಂತವಾಗಿಟ್ಟುಕೊಂಡು ಫೋನಿಗೆ ಅದು ಸ್ವೀಕರಿಸುವ ಪ್ರಸ್ತಾವನೆಯನ್ನು ನೀಡುತ್ತದೆ. ಇದು ಇನ್ನೊಂದು ಸಂಪರ್ಕ ಬ್ಲಾಕ್ ವೆಚ್ಚ ಮಾಡುತ್ತದೆ ಮತ್ತು ಅಪವಾದವನ್ನು ಗೋಚರವಾಗಿಸುತ್ತದೆ.
• ಕ್ಲೈಂಟ್ ಬದಲಾಯಿಸುವುದು. ನಿಮಗೆ ಅಪರೂಪಕ್ಕೆ ತೆರೆದಿರುತ್ತದೆ: ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ಪ್ರೊಫೈಲ್ ಒದಗಿಸಿದಾಗ, ಮುಟ್ಟಲು ಪ್ರಸ್ತಾವನೆ ಸಂಪಾದಕ ಇರುವುದಿಲ್ಲ, ಮತ್ತು ಒಳನಿರ್ಮಿತ ಕ್ಲೈಂಟ್ ಅಂತಹದನ್ನು ತೋರಿಸುವುದಿಲ್ಲ.

ನಿಮ್ಮ ನಿಯಂತ್ರಣದ ಹೊರಗಿನ ಸಾಧನ ನವೀಕರಿಸಲಾಗದಿದ್ದರೆ ಎರಡನೇ ಆಯ್ಕೆ ತೆಗೆದುಕೊಳ್ಳಿ. ಹಳೆಯ ಸಹವರ್ತಿಯನ್ನು ನಿವೃತ್ತಿಗೊಳಿಸಿ ಒಂದೇ ನೀತಿ ಹೊತ್ತುಕೊಳ್ಳಲು ಇಚ್ಛಿಸಿದರೆ ಮೊದಲನೆಯದನ್ನು ಆರಿಸಿ.

ಹೇಗಾದರೂ, ಆಯ್ಕೆ ಸಂರಚನೆಯಲ್ಲಿ ಗೋಚರವಾಗಿರುತ್ತದೆ, ಅದೇ ಮುಖ್ಯ. ಹಳೆಯ ರೂಪಾಂತರದವರೆಗೆ ಇಳಿದು ಮಾತುಕತೆ ನಡೆಸುವ ಮೌನ ಫಾಲ್ಬ್ಯಾಕ್ ಸ್ಪಷ್ಟ ಬ್ಲಾಕ್ಗಿಂತ ಕೆಟ್ಟದು, ಏಕೆಂದರೆ ಯಾವ ಪರಿಶೀಲನೆಯೂ ಅದನ್ನು ಎಂದೂ ಮೇಲೆ ತರಲಾರದು.

ಸಾಬೀತು ಮಾಡಿ, ನಂತರ ದಾಖಲಿಸಿ

ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಸರ್ವರ್ನಲ್ಲಿ ಮೂರು ಪ್ರತ್ಯೇಕ ಸಂಗತಿಗಳನ್ನು ಪರಿಶೀಲಿಸಿ: ಪ್ರಸ್ತಾವನೆ ಆಯ್ಕೆಯಾಯಿತು, ಸಂಪರ್ಕ ಸ್ಥಾಪಿತವಾಗಿ ಕಾಣುತ್ತದೆ, ಮತ್ತು ಕ್ಲೈಂಟ್ ವಿಳಾಸ ಪಡೆಯಿತು. ದೂರದ ವಿಳಾಸವಿಲ್ಲದ ಸ್ಥಾಪಿತ ಹ್ಯಾಂಡ್ಶೇಕ್ ಪೂಲ್ ಅಥವಾ ಟ್ರಾಫಿಕ್ ಸೆಲೆಕ್ಟರ್ಗಳನ್ನು ಸೂಚಿಸುತ್ತದೆ, ಮತ್ತು ಅದು ಪ್ರತ್ಯೇಕ ಬದಲಾವಣೆಗೆ ಸೇರುತ್ತದೆ. ಎರಡನ್ನೂ ಒಟ್ಟಿಗೆ ನೋಡಿದರೆ ಪರಿಹಾರವಾದ ಮಾತುಕತೆ ಪರಿಹಾರವಾಗದಂತೆ ಕಾಣುತ್ತದೆ.

ಸ್ವೀಕೃತವಾದ ರೂಪಾಂತರ ಸಮೂಹವನ್ನು, ಅದನ್ನು ಯಾವಾಗ ಬದಲಿಸಿದಿರಿ ಮತ್ತು ಯಾವ ಕ್ಲೈಂಟ್ ಬಿಲ್ಡ್ ಪರಿಶೀಲಿಸಿದಿರಿ ಎಂದು ಬರೆದಿಟ್ಟುಕೊಳ್ಳಿ. ಮುಂದಿನ ನವೀಕರಣ ಅಗತ್ಯವನ್ನು ಮತ್ತೆ ಸರಿಸಬಹುದು, ಮತ್ತು ಕೆಲಸ ಮಾಡಿದ ಮೌಲ್ಯಗಳು ಹೊಸವುಗಳ ಪಕ್ಕದಲ್ಲಿ ನಿಮಗೆ ಮೊದಲು ಬೇಕಾದದ್ದು.