Windows- a strongSwan-Chiffre: passt déi richteg Schicht

Déi zwou Säiten soen AES-128 an den Tunnel refuséiert ëmmer nach opgebaut ze ginn. CBC an GCM sinn ënnerschiddlech Transformatiounen, déi zoufälleg déiselwecht Schlëssellängt deelen, an e Client, deen déi eng ubitt, befriddegt net eng Gateway, déi just déi aner akzeptéiert. D'Wuert AES beschreift eng Famill, net eng Ofmaachung.

Et gëtt och eng zweet Achs, an et ass déi, déi déi verwierrend Feeler produzéiert.

Zwou Schichten, zwou onofhängeg Lëschten

IKE schützt d'Verhandlung selwer, wärend d'Kandassociatioun de Verkéier schützt, deen dir wierklech wichteg ass. Windows weist déi éischt als Verschlësselungsmethod an Integritéitsmethod, an déi zweet als Chiffre- an Authentifikatiouns-Transformatiounskonstanten. Dës Felder sinn net Aliase vuneneen, an en Wäert, deen an deem engen gëlteg ass, kann an deem aneren onsënneg oder falsch sinn. D'Profil mat dëser Ondeelung am Kapp liese läscht de gréissten Deel vun der Verwierrung.

D'praktesch Konsequenz ass, datt dir eng komplett akzeptabel Schlësselaustauschpolitik an eng Datekanalpolitik kënnt hunn, déi de Géigeniwwer net akzeptéiert. Eng Lëscht verhandelt; déi aner schützt Paketen. En Wäert an der éischter ze änneren huet keng Auswierkung op déi zweet, sou ähnlech wéi déi zwou an engem Konfiguratiounsdialog ausgesinn.

Schreift zwou Lëschten op, ier dir se mat der Gateway vergläicht. E Verglach aus dem Gediechtnes ass de Wee, wéi een Feld zweemol editéiert gëtt an dat anert ni. Haalt d'Gateway-Konsol nieft dem Profil op.

Liest de Feeler nieft de Virschléi

D'Etapp, déi feelgeschloen ass, seet dir, wéi eng Lëscht dir ënnersiche sollt. Eng Oflehnung während dem initialen Schlësselaustausch ass e IKE-Virschlagsproblem, an et geschitt, ier eng Kandassociatioun existéiert. E Feeler, während d'Associatioun vum geschützte Verkéier verhandelt gëtt, ass e ESP-Virschlagsproblem, an de Schlësselaustausch ass schonn gelungen. Eng allgemeng Politik-Iwwereneestëmmungsmessage vum Client nennt keng vun den zwou Etappen, dofir ass d'Siicht vun der Gateway selwer déi nëtzlech.

swanctl --list-conns
swanctl --list-sas
journalctl -u strongswan -n 60 --no-pager

Vergläicht de Virschlag, deen ugeholl gouf, de konfiguréierte Virschlag an deen, deen ausgewielt gouf fir deen eenzegen Versuch. Dräi verschidden Lëschten zielen hei, an nëmmen déi lescht beschreift, wat tatsächlech benotzt gouf. Zitéiert en an der Ticket wuertwiertlech, amplaz en ze resuméieren.

Haalt CBC an GCM als separat Alternativen

Eng Gateway, déi bewosst erlaabt ass, eng vun deenen zwou Famillen ze akzeptéieren, brauch zwou Virschléi, net eng. An strongSwan trennt e Komma Alternativen, an e Bindestrich verbënnt d'Komponenten vun engem eenzegen Ensembel. Béid Famillen mat Bindestricher ze kombinéieren ergëtt ee onméigleche Virschlag amplaz vun zwou akzeptabelen.

proposals = aes128gcm16-prfsha256-ecp256, aes128-sha256-ecp256
esp_proposals = aes128gcm16-ecp256

Den éischten Alternativ dréit authentifizéiert Verschlësselung a nennt nach ëmmer eng pseudozoufälleg Funktioun, well d'Schlësselofleedung eng brauch, och wann d'Integritéit aus der Chiffre kënnt. Den zweeten Alternativ ass klassesch Verschlësselung mat engem separate Integritéitsalgorithmus. Béid bleiwen ofhängeg dovun, wat déi geluede Krypto-Implementéierung ënnerstëtzt.

En ESP-Virschlag ass keen ëmbenannten IKE-Virschlag

Den Chiffre-Token gesäit an zwou Lëschten identesch aus, an bal näischt anescht gëtt iwwerholl. En ESP-Virschlag huet keng Pseudozoufallsfunktioun fir de Schlësselaustausch, an seng Integritéits- a Forward-Secrecy-Ufuerderunge ginn géint d'Windows-Politik op der anerer Säit argumentéiert amplaz aus der IKE-Linn kopéiert ze ginn. Eng Lëscht mechanesch an déi aner z'iwwersetzen produzéiert eppes, wat validéiert an ni verhandelt.

Wielt eng Richtung a bleift dobäi. Entweder behält d'Gateway eng Politik nëmmen mat GCM an de Client setzt eng komplett kompatibel Politik ëm, oder d'Gateway akzeptéiert béid Famillen an de Client behält säin existéierenden Ensembel. En Fallback ze aktivéieren, deen d'Sécherheetspolitik verbitt, ass keng Korrektur, sou séier wéi en de Feeler och ewech mécht.

Verifizéiert béid Ensembelen, duerno eng Schlësselerneierung

Bestätegt den ausgewielten Schlësselaustausch-Ensembel an den ausgewielten Verkéiers-Ensembel getrennt, well se aus verschiddene Lëschte kommen a kënnen onofhängeg geléngen. Loosst duerno eng Schlësselerneierung geschéien a bestätegt se och. En éischte funktionéierende Handshake an eng feelgeschloen Schlësselerneierung beschreiwen en Ensembel vu Virschléi, dee just deelweis akzeptabel ass.

Behaalt dës Bewäis mam Ännerung. Eng widderholl Trennung brauch hiren eegene Rekord vun engem feelgeschloenen Austausch, ier een en Timer oder e Plattformfeeler beschëllegt.