Windows VPN Group24 vs MODP3072: ನಿಮಗೆ ಯಾವ ಗುಂಪು ಬೇಕು?
ಗುಂಪು ಸಂಖ್ಯೆಗಳು ನೋಂದಣಿ ನಮೂದುಗಳು, ಗಾತ್ರದ ಪ್ರಕಾರ ಶ್ರೇಣೀಕರಣವಲ್ಲ. ಹೆಸರನ್ನು ಅದರ ನಿಯತಾಂಕಗಳಿಗೆ ಜೋಡಿಸಿ, ನಂತರ Windows ನಿಯತಾಂಕ ಯಾವ ಗುಂಪುಗಳನ್ನು ವ್ಯಕ್ತಪಡಿಸಬಹುದು ಎಂದು ಪರಿಶೀಲಿಸಿ.
Group24 ಮತ್ತು MODP3072 ಎರಡೂ ಕೀಲಿ-ವಿನಿಮಯ ಗುಂಪಿನ ಹೆಸರುಗಳು, ಮತ್ತು ಅವು ವಿಭಿನ್ನ ಶಕ್ತಿಯ ಒಂದೇ ಗುಂಪಲ್ಲ. Group24 2048-ಬಿಟ್ ಮಾಡ್ಯುಲಸ್ ಅನ್ನು 256-ಬಿಟ್ ಅವಿಭಾಜ್ಯ-ಕ್ರಮದ ಉಪಗುಂಪಿನೊಂದಿಗೆ ಸಂಯೋಜಿಸುತ್ತದೆ, ಆದರೆ MODP3072 ಎಂಬುದು 3072 ಬಿಟ್‌ಗಳ 15ನೇ ಗುಂಪು. ಇನ್ನೊಂದನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಿದಾಗ ಒಂದನ್ನು ಆರಿಸುವುದು ಅಗತ್ಯವನ್ನು ಪೂರೈಸುವ ಬದಲು ಬದಲಾಯಿಸುತ್ತದೆ. ಫಲಿತಾಂಶವನ್ನು ನಾಲ್ಕು ಅಂಶಗಳು ನಿರ್ಧರಿಸುತ್ತವೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಹೋಲುವ ಹೆಸರನ್ನು ನಂಬುವ ಅಗತ್ಯವಿಲ್ಲ.
ಸಂಖ್ಯೆ ನೋಂದಣಿ ನಮೂದು, ಶ್ರೇಣಿ ಅಲ್ಲ
IANA ಕೀಲಿ-ವಿನಿಮಯ ಗುಂಪುಗಳನ್ನು ಅವು ನೋಂದಾಯಿಸಲಾದ ಕ್ರಮದಲ್ಲಿ ಸಂಖ್ಯೆ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ದೊಡ್ಡ ಸಂಖ್ಯೆ ಎಂದರೆ ನಂತರದ ನೋಂದಣಿ ನಮೂದು, ಬಲಶಾಲಿ ಗುಂಪಲ್ಲ. ಗುಂಪು 14 2048-ಬಿಟ್ MODP, ಗುಂಪು 15 3072-ಬಿಟ್ MODP, ಮತ್ತು ಗುಂಪು 24 2048-ಬಿಟ್ ಮಾಡ್ಯುಲಸ್ ಅನ್ನು 256-ಬಿಟ್ ಅವಿಭಾಜ್ಯ-ಕ್ರಮದ ಉಪಗುಂಪಿನೊಂದಿಗೆ ಸಂಯೋಜಿಸುತ್ತದೆ. ಗುರುತಿಸುವಿಕೆಯನ್ನು ಗಾತ್ರ-ಶ್ರೇಣಿ ಎಂದು ಓದುವುದು 24 ಅನ್ನು 15 ಕ್ಕಿಂತ ದೊಡ್ಡದು ಎಂದು ಪರಿಗಣಿಸುವ ಅದೇ ತಪ್ಪನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ. ಹೆಸರು ಒಂದು ಲೇಬಲ್, ಮತ್ತು ಅದರ ಹಿಂದಿನ ನಿಯತಾಂಕಗಳೇ ಮಾತುಕತೆ ನಿಜವಾಗಿ ಬಳಸುವುದು.
| IANA group | What the group is | Expressible as Windows DHGroup | What a mismatch looks like |
|---|---|---|---|
| 14 | A 2048-bit finite-field modulus | Group14 | The gateway reports modp2048, which is the same group in other vocabulary |
| 15 | A 3072-bit finite-field modulus | Not in the documented enumeration | You cannot request it from this parameter; a gateway reporting modp3072 was configured elsewhere |
| 24 | A 2048-bit modulus with a 256-bit prime-order subgroup | Group24 | The gateway reports modp2048s256, so the two names differ while describing one group |
| 20 | The NIST P-384 curve | ECP384 | The gateway reports ecp384, and that 384 counts a field size rather than a modulus |
ದೀರ್ಘವೃತ್ತೀಯ ವಕ್ರ ಗುಂಪುಗಳು ತಮ್ಮದೇ ಗೊಂದಲವನ್ನು ಸೇರಿಸುತ್ತವೆ, ಏಕೆಂದರೆ ವಕ್ರದ ಬಿಟ್ ಎಣಿಕೆ ಕ್ಷೇತ್ರವನ್ನು ವಿವರಿಸುತ್ತದೆ, ಮಾಡ್ಯುಲಸ್ ಅನ್ನಲ್ಲ. P-384 ಅನ್ನು 3072-ಬಿಟ್ ಸೀಮಿತ-ಕ್ಷೇತ್ರ ಗುಂಪಿನೊಂದಿಗೆ, ಸಂಖ್ಯೆಗಳು ಒಂದೇ ವಿಷಯವನ್ನು ಅಳೆಯುವಂತೆ ಹೋಲಿಸುವುದು ನಿಮಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.
Windows ಎಣಿಕೆ ಏನನ್ನು ವ್ಯಕ್ತಪಡಿಸಬಹುದು
IKE ನೋಂದಣಿ ಮತ್ತು Windows ಕ್ಲೈಂಟ್ ನಿಯತಾಂಕ ವಿಭಿನ್ನ ಪದಸಂಪತ್ತಿನ ವಿಭಿನ್ನ ಇಂಟರ್ಫೇಸ್‌ಗಳು. Microsoft ನ VpnClient cmdlet ಉಲ್ಲೇಖ DHGroup None, Group1, Group2, Group14, ECP256, ECP384 ಮತ್ತು Group24 ಸ್ವೀಕರಿಸುತ್ತದೆ ಎಂದು ದಾಖಲಿಸುತ್ತದೆ. Group15 ಆ ದಾಖಲಿತ ಗಣದಲ್ಲಿ ಕಾಣಿಸುವುದಿಲ್ಲ, ಅಂದರೆ ನಿಯತಾಂಕ ನಿಮ್ಮಿಂದ ಕೇಳಿದ ಗುಂಪನ್ನು ವ್ಯಕ್ತಪಡಿಸಲಾರದು. ಇದು ಇಂಟರ್ಫೇಸ್‌ನ ಮಿತಿ, ಪ್ರೋಟೋಕಾಲ್ ಯಾವ ಗುಂಪುಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ ಎಂಬ ಹೇಳಿಕೆಯಲ್ಲ.
ಪಟ್ಟಿಯಲ್ಲಿಲ್ಲದ ಕಾಗುಣಿತ, ಪೂರ್ಣಾಂಕ ಅಥವಾ ನಕಲಿಸಿದ ನೀತಿ ಸ್ಟ್ರಿಂಗ್ ನೀಡುವುದು ಎಣಿಕೆಯನ್ನು ವಿಸ್ತರಿಸುವುದಿಲ್ಲ. ನೀವು ನಿಜವಾಗಿ ನಿಯೋಜಿಸುವ Windows ಆವೃತ್ತಿಗೆ ಉಲ್ಲೇಖವನ್ನು ಪರಿಶೀಲಿಸಿ, ಮತ್ತು ಗುಂಪು ಲಭ್ಯವಿಲ್ಲದಿದ್ದರೆ ಪ್ರಾಮಾಣಿಕ ಫಲಿತಾಂಶ ಬೇರೆ ಅನುಮೋದಿತ ನೀತಿ ಅಥವಾ ಬೇರೆ ಕ್ಲೈಂಟ್.
DHGroup, PfsGroup ಮತ್ತು ಪ್ರಮಾಣಪತ್ರ ಪ್ರಕಾರವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ
DHGroup IKE ಕೀಲಿ-ವಿನಿಮಯಕ್ಕೆ ಗುಂಪನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ, ಮತ್ತು PfsGroup ನಂತರ ಬರುವ ಸಂರಕ್ಷಿತ-ಸಂಚಾರ ಸಂಘಗಳಿಗೆ ಮುಂದಕ್ಕಿನ ಗೋಪ್ಯತೆಯನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ. ಇವು ಪ್ರತ್ಯೇಕ ಕ್ಷೇತ್ರಗಳು, ಆದ್ದರಿಂದ ಒಂದನ್ನು ಸರಿಯಾಗಿ ಹೊಂದಿಸುವುದು ಇನ್ನೊಂದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಪ್ರಮಾಣಪತ್ರದ RSA ಅಥವಾ ECDSA ಕೀಲಿ ಮೂರನೇ ಗುಣಲಕ್ಷಣ, ಮತ್ತು ಅದು ದೃಢೀಕರಣಕ್ಕೆ ಸೇರಿದೆ, ಕ್ಷಣಿಕ ವಿನಿಮಯಕ್ಕಲ್ಲ. ಆದ್ದರಿಂದ ಒಂದು ಪ್ರೊಫೈಲ್ ಒಂದು ಪದರದಲ್ಲಿ ಸರಿ ಮತ್ತು ಇನ್ನೊಂದರಲ್ಲಿ ತಪ್ಪು ಆಗಿರಬಹುದು, ಮತ್ತು ಯಶಸ್ವಿ ಸಂಪರ್ಕ ಯಾವುದು ಎಂದು ಬಹಿರಂಗಪಡಿಸುವುದಿಲ್ಲ.
ನಿರ್ದಿಷ್ಟ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಕಾರವು ಪ್ರತಿ IKEv2 ಸಂಪರ್ಕದಲ್ಲಿ ECP ಗುಂಪನ್ನು ಒತ್ತಾಯಿಸಿತು ಎಂಬ ವರದಿಗಳು ಒಂದು ಸಂಯೋಜನೆಯ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ವಿವರಿಸುತ್ತವೆ. ಅವು ಪ್ರೋಟೋಕಾಲ್‌ನ ನಿಯಮವನ್ನು ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಅವನ್ನು ನಿಯಮವೆಂದು ಪರಿಗಣಿಸುವುದು ಸ್ಥಳೀಯ ವಿಚಿತ್ರತೆ ನೀತಿಯಾಗುವ ದಾರಿ.
ಗೇಟ್‌ವೇ ಮಾತುಕತೆ ನಡೆಸಿದ ಗುಂಪನ್ನು ಓದಿ
VpnClient ಮಾಡ್ಯೂಲ್ Set-VpnConnectionIPsecConfiguration ಅನ್ನು ಬರವಣಿಗೆ-ಮಾತ್ರ ಇಂಟರ್ಫೇಸ್ ಆಗಿ ನೀಡುತ್ತದೆ, ಮತ್ತು ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಆ ನೀತಿಯನ್ನು ಮರಳಿ ಓದುವ ಯಾವುದೇ Get- cmdlet ಇಲ್ಲ. ನೀವು ಅನ್ವಯಿಸಿದ DHGroup ಮತ್ತು PfsGroup ಮೌಲ್ಯಗಳನ್ನು ದಾಖಲಿಸಿ, ನಂತರ ಗೇಟ್‌ವೇಯಲ್ಲಿ ವಿನಿಮಯ ನಿಜವಾಗಿ ಏನನ್ನು ಬಳಸಿತು ಎಂದು ಓದಿ. ಆದೇಶಗಳನ್ನು ಹೊಸ ಸಂಪರ್ಕದ ನಂತರ ಚಲಾಯಿಸಿ, ಹಳೆಯ ಸಂಘವನ್ನು ಮರುಬಳಕೆ ಮಾಡಿದ ಮರುಸಂಪರ್ಕದ ನಂತರ ಅಲ್ಲ.
swanctl --list-sas
ipsec statusallಪ್ರೊಫೈಲ್ Group24 ವರದಿ ಮಾಡುತ್ತಿರುವಾಗ ಗೇಟ್‌ವೇ modp2048s256 ವರದಿ ಮಾಡಿದರೆ ಅದು ಸುಸಂಗತ, ಏಕೆಂದರೆ ಅವು ಎರಡು ಪದಸಂಪತ್ತಿನಲ್ಲಿ ಒಂದೇ ಗುಂಪು. ಗೇಟ್‌ವೇ modp3072 ವರದಿ ಮಾಡುತ್ತಿರುವಾಗ ಪ್ರೊಫೈಲ್ Group24 ಹೇಳಿದರೆ ಅದು ಸುಸಂಗತವಲ್ಲ, ಮತ್ತು ಒಂದು ತುದಿ ನೀವು ನಂಬುವುದನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತಿಲ್ಲ. ಪ್ರಮಾಣಪತ್ರದ ಸಾಲು ಪ್ರತ್ಯೇಕ ದೃಢೀಕರಣ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು PFS ಕ್ಷೇತ್ರ ಮೂರನೆಯದಕ್ಕೆ. ಅನುಸರಣಾ ಟಿಪ್ಪಣಿ ಬರೆಯುವ ಮೊದಲು ಮೂರನ್ನೂ ಹೋಲಿಸಿ.
ಕೇಳಿದ ಗುಂಪು, ಮಾತುಕತೆಯಾದ ಗುಂಪು ಮತ್ತು ಸೆಟ್ಟಿಂಗ್ ಸ್ವೀಕರಿಸಿದ ಅಥವಾ ತಿರಸ್ಕರಿಸಿದ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ದಾಖಲಿಸಿ. ಆ ತ್ರಿಕವೇ ಪರಿಶೀಲಕನಿಗೆ ಬೇಕಾದದ್ದು, ಮತ್ತು ಅದರ ಯಾವುದನ್ನೂ ನೀತಿಯ ಹೆಸರಿನಿಂದ ಊಹಿಸಲಾಗದು.