IKEv2 huet zwou Ënnerschrëften: Zertifikat an IKE_AUTH
D'CA ënnerschreift den Zertifikat, an de Peer ënnerschreift säin IKE_AUTH-Austausch mat sengem eegene Schema. Liest jidderee säi Feld a notéiert allebéid.
Ären Ticket seet, den Zertifikat ass SHA-256, awer de Log vum Gateway nennt en aneren Ënnerschrëftsalgorithmus, an et huet een schonn en Ufro ausgeschafft, fir d'CA nei auszestellen. Ier déi Ufro iergendwou higeet, trennt déi zwou Ënnerschrëften: déi eng ass de Stempel vum Aussteller op engem ëffentleche Schlëssel, déi aner ass de Beweis vum Peer, datt hien de passenden private Schlëssel wärend IKE_AUTH huet. Verschidden Komponente wielen se, an et ass erlaabt, datt se sech ënnerscheeden. All eenzel vu sengem eegene Plaz ze liesen brauch zwou Kommandoen an eng Tabell.
Liest dem Aussteller seng Ënnerschrëft aus dem Zertifikat
D'CA setzt hir Ënnerschrëft op eng Bindung tëschent enger Identitéit an engem Schlëssel. Déi Ënnerschrëft hält fest, wat d'CA beim Ausstelle gemaach huet, net wat d'Sujet beim Verbannen wäert maachen, dofir beschreift hiren Algorithmus dem CA seng eege Hash- a Schlësselwiel. E Sujete-Schlëssel vun engem Typ kann ënner engem CA-Schlëssel vun engem aneren Typ sëtzen, ouni datt dat en Widdersproch ass, an eng Rotatioun vum CA-Schlëssel ass Routine an net e Feeler. Liest déi zwee Felder an Dir hutt d'Halschent vum Inventar:
openssl x509 -in peer.pem -noout -text | grep -E "Signature Algorithm|Public Key Algorithm"Schreift béid Etiketten als getrennt Androen op. Déi éischt beschreift d'CA, déi zweet beschreift dem Sujet säi Schlëssel, an keng vun deenen zwee sagt d'Online-Ënnerschrëft viraus.
Liest d'Online-Ënnerschrëft aus dem IKE-Austausch
Wärend der Authentifikatioun ënnerschreift all Peer d'Austauschdaten mat sengem eegene private Schlëssel, an déi aner Säit iwwerpréift deen Beweis géint d'Identitéit, d'Vertrauenskette an d'Politik vum Zertifikat. Bei RSA gehéieren d'Padding an den Hash zu dësem Online-Schema, dowéinst kann e méi laange Schlëssel oder en neien SHA-256-Zertifikat net vu sech aus RSA-PSS fir d'Authentifikatiouns-Ënnerschrëft wielen. Déi ausgehandelt Method erschéngt am Log vum Daemon oder a senger Verbindungslëscht, ni am Zertifikat. Frot jiddweree Säit, wat hien ausgehandelt huet, well déi zwou Richtunge kënnen ënnerschiddlech sinn.
ipsec statusall | grep -i "auth\|proposal"Wann eng Säit e Schema nennt, dat déi aner net produzéiere kann, hutt Dir déi Ongenauegkeet fonnt, ëm déi et am Ticket goung. D'CA nei auszestellen ass déi falsch Reparatur, well den Zertifikat ni dat war, wat versot huet.
Wat den RFC 7427 ännert a wat net
Déi ursprénglech Methoden sinn am RFC 7296 pro Algorithmus-Kombinatioun nummeréiert. Déi méi spéit RFC 7427 Ënnerschrëftserweiderung füügt eng allgemeng Digital Signature-Method mat Signaliséierung vun der Ënnerschrëftshash-Ënnerstëtzung dobäi, sou datt en neien Hash keen eegene Methodennummer méi brauch. Et gëtt ausgehandelt, net ugeholl: e Peer kritt d'Erweiderung net, well seng Bibliothéik déiselwecht Zertifikater ka parsen, an e Peer, deen nëmmen déi ursprénglech Methoden ëmsetzt, zwéngt de Gateway, eng vun hinnen ze halen. Dat ass eng Politik-Tausch mat Kompatibilitéitskäschten, keen Defekt.
D'Ënnerstëtzung ass pro Richtung a pro Verbindung, dofir testrt de Build, deen dir virun Iech hutt, amplaz enger Ausso op Familljeniveau ze vertrauen. Eng Fäegkeetsmatrix, déi virun dräi Joer geschriwwe gouf, beschreift dräi Joer al Builds.
Setzt véier Zeilen an d'Inventar
Den Undeel, deen d'Diskussioun ofschléisst, huet véier Zeilen, all eenzel vun enger anerer Plaz geliest an all eenzel vun enger anerer Persoun geännert. Fëllt en aus, ier Dir eppes entscheed, well just déi falsch Zeil d'Reparatur auswielt.
| Objet | Wou een et liest | Wien et ännert |
|---|---|---|
| Ënnerschrëft vum Zertifikatsaussteller | d'Feld Signature Algorithm vum Zertifikat | den CA-Bedreiwer, beim Ausstellen |
| ëffentleche Schlëssel vum Sujet | d'Feld Public Key Algorithm vum Zertifikat | wien de Sujete-Schlëssel generéiert |
| IKE-Authentifikatiounsschema | Daemon-Log oder Verbindungslëscht, auth- an signature-hash-Notifikatioun | de IKE-Profil op béide Peers |
| IKE- an ESP-Schutzalgorithmen | d'Propositiounslëscht vun der Verbindung | de IPsec-Profil, pro Richtung |
All Zeil dréit hir eege Kompatibilitéitsfolleg. Eng Ännerung vum ESP-Chiffrement wielt net d'Ënnerschrëft vum Aussteller, an d'Lockerung vun der CA-Validatioun füügt keng Online-Method dobäi, iwwer déi d'Peers ni ausgehandelt hunn. Wann en Ticket eng Ënnerschrëft-Ongenauegkeet behaapt, ass déi tatsächlech falsch Zeil bal ni déi éischt.
Leist de ale Fall, ouni d'PKI ze schwächen
En eelere Peer bitt vläicht nëmmen e Schema, dat Är Politik net méi erlaabt. D'Optioune sinn eng zäitlech begrenzt Kompatibilitéitsausnam, eng Client-Aktualiséierung oder eng aner Authentifikatiounsuerdnung just fir deen Peer. D'PKI ronderëm eng méi schwaach Zertifikatsënnerschrëft nei opzebauen reparéiert keng Limitatioun am Online-Austausch a schwächt all aneren Déngscht, deen derselwechter CA vertraut. Notéiert, wéi eng Zeil Dir geännert hutt a wéini d'Ausnam ofleeft.
Fuert duerno déi zwou Liesungen nach eng Kéier vun uewen aus, well eng Ännerung an enger Zeil verréckele kann, wat an enger anerer ausgehandelt gëtt. D'ganzt Inventar sinn zwou Kommandoen an eng Tabell, an et ass déiselwecht Aarbecht, egal ob de Peer en Router, e Laptop oder en Apparat ass.