iOS сиздин strongSwan туннелин четке какты: IKE сунуштарын салыштырыңыз

Иштеген дарек жана жарактуу сертификат да келишүүдө жеңилиши мүмкүн. ike жана esp саптарын телефон кабыл алган нерсе менен салыштырыңыз.

Сертификатта да, даректе да былтыр strongSwan менен туташкан iPhone быйыл эмне үчүн иштебей жатканын эч нерсе түшүндүрбөйт. Дарек, алдын ала бөлүшүлгөн ачкыч же кардардын инсандыгы өзгөрүшү шарт эмес. Жылган нерсе — телефондун ичине орнотулган кардар келишүүгө даяр трансформациялардын тизмеси, жана ал тизме сервердин тизмеси менен дал келүүнү токтоткондо, алмашуу кимдиндигин инсандыгы текшерилээрден мурун бүтөт.

Чечүүчү журнал сабы

Ошол байланыштын журнал деңгээлин көтөрүп, жыйынтыкты чечкен эки жазууну табыңыз: телефон эмнени сунуштады жана сервер эмнени тандады. Эгер журнал тандалган сунушсуз бүтүп, эч нерсе дал келбегенин билдирсе, аутентификация такыр аракет кылынган эмес. Жаңы сертификат менен жаңы сырсөз ошол жерде эч нерсени өзгөртпөйт, анткени экөө тең кийинки этапта колдонулат. Экөө тең инсандык текшерилээрден мурун чечилген жыйынтыкка таасир эте албайт.

Бир нерсени оңдоодон мурун ийгиликсиздиктин эки түрүн ажыратыңыз. Трансформацияларды оңдоо четке кагылган ыйгарым укуктарды куткарбайт, ыйгарым укуктарды оңдоо четке кагылган трансформацияны куткарбайт. Тандалган сунушту атаган журнал жазуусу кайсы учурда экениңизди айтат. Ошол жазуу жок болсо, сиз божомолдоп жатасыз.

Тандалган сап сунушту достук белги менен эмес, трансформация жыйындысы менен атайт. Шифрлөө, бүтүндүк жана топ талааларын салыштырыңыз ошол сапта телефон жөнөткөн тизме менен, анткени кайсы бир талаадагы айырма жеңилүүгө жетиштүү.

Телефондо эмне өзгөрдү

iOS'тун бир чыгарылышы кардар колдонууга даяр алгоритмдерди кыскартты. Алсыз бүтүндүк хэштери, кичине Diffie-Hellman топтору жана эски варианттарды биринчи тизмелеген сунуштар эми кабыл алынбайт.

Бул жерде узун тизме коопсуз эмес. Тандоо телефондун кабыл алган жыйындысына жана өзүнүн артыкчылык тартибине таянат, ошондуктан кенен каталог жар салган сервер да заманбап жазуулар тандалбаганда келишүүдөн жеңилиши мүмкүн. Заманбап жазууларды алдыга койгон кыска тизмени артык көрүңүз. Эски варианттар менен башталган узун тизме сиз качкыңыз келген ийгиликсиздикти так чакырат. Кабыл алынган жыйынды — кардар жаңырган сайын жылып турган сырткы чектөө, ошондуктан кечээ иштеген конфигурация кечээ жөнүндөгү далил гана.

Дагы эле келишкен бир жуп

Азыркы телефондор үчүн бир заманбап айкалыш жетиштүү. Келишкен бир жуп мындай көрүнөт:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

ike сабы ачкыч алмашуу жүрүп жатканда колдонулган шифрлөөнү, бүтүндүктү жана Diffie-Hellman топун алып жүрөт. esp сабы гана маалымат каналын камтыйт, анткени топ ал күчүнө кирээрден мурун чечилген. Байланышты кайра жүктөңүз же демонду кайра иштетиңиз, анан телефонду кайра туташтырыңыз. Бул топ маанисин тейлеген ар бир кардар аны дагы эле кабыл алса гана сактаңыз жана бир эски өнөктөшкө көбүрөөк керек деп сунушту баарына кеңейтпеңиз.

Оңдоочу үч жер, бири адатта жабык

  • Ар бир өнөктөшкө бир заманбап сунуш. Бардык кардарлар азыркы телефондор жана десктоптор болсо туура. Эски трансформацияларды айлана келишүүнүн ордуна өчүрөт.
  • Apple кардарлары үчүн экинчи байланыш аныктамасы. Бир эски өнөктөштү тирүү кармап, телефонго ал кабыл ала турган сунуш берет. Бул дагы бир байланыш блогун талап кылат жана өзгөчөлүктү көрүнүктүү кылат.
  • Кардарды алмаштыруу. Сизге сейрек ачык: башкаруу системасы же колдонмо профилди жеткирсе, кармай турган сунуш редактору жок, ал эми ичине орнотулган кардар аны көрсөтпөйт.

Көзөмөлүңүздөн тышкаркы түзмөктү жаңыртуу мүмкүн болбосо, экинчи вариантты тандаңыз. Эски өнөктөштү пенсияга чыгарып, бир гана саясат алып жүрүүнү кааласаңыз, биринчисин тандаңыз.

Кандай болбосун, тандоо конфигурацияда көрүнүп турат, маселе ушунда. Эски трансформацияга чейин келишип төмөндөгөн үнсүз кайтуу ачык блоктон жаман, анткени эч бир кароо аны эч качан бетке чыгарбайт.

Далилдеңиз, анан жазып коюңуз

Кайра туташып, серверде үч өзүнчө фактыны текшериңиз: сунуш тандалды, байланыш орнотулган көрүнөт жана кардар дарек алды. Алыскы дареги жок орнотулган кол алышуу пулга же трафик селекторлоруна көрсөтөт жана ал өзүнчө өзгөртүүгө таандык. Экөөнү чогуу караганда чечилген келишүү чечилбегендей көрүнөт.

Кабыл алынган трансформация жыйындысын, аны качан өзгөрткөнүңүздү жана кайсы кардар курулушун текшергениңизди жазыңыз. Кийинки жаңыртуу талапты кайра жылдырышы мүмкүн, ал эми иштеген маанилер жаңыларынын жанында биринчи керек нерсе.

Тектеш макалалар