iOS നിങ്ങളുടെ strongSwan ടണൽ നിരസിച്ചു: IKE നിർദ്ദേശങ്ങൾ താരതമ്യം ചെയ്യുക

കഴിഞ്ഞ വർഷം strongSwan-ലേക്ക് ബന്ധിപ്പിച്ചിരുന്ന iPhone ഈ വർഷം എന്തുകൊണ്ട് പരാജയപ്പെടുന്നു എന്ന് സർട്ടിഫിക്കറ്റിലോ വിലാസത്തിലോ ഒന്നും വിശദീകരിക്കുന്നില്ല. വിലാസത്തിലോ മുൻകൂട്ടി പങ്കിട്ട കീയിലോ ക്ലയന്റിന്റെ ഐഡന്റിറ്റിയിലോ ഒന്നും മാറേണ്ടതില്ല. മാറിയത് ഫോണിന്റെ ഉൾനിർമ്മിത ക്ലയന്റ് ചർച്ച ചെയ്യാൻ തയ്യാറുള്ള രൂപാന്തരങ്ങളുടെ പട്ടികയാണ്, ആ പട്ടിക സെർവറിന്റെ പട്ടികയുമായി ഇനി ഒത്തുപോകാതെ വരുമ്പോൾ, ആരുടെയും ഐഡന്റിറ്റി പരിശോധിക്കുന്നതിന് മുൻപേ കൈമാറ്റം അവസാനിക്കുന്നു.

വിധി നിർണയിക്കുന്ന ലോഗ് വരി

ആ കണക്ഷനുള്ള ലോഗിംഗ് വർധിപ്പിച്ച് ഫലം നിർണയിക്കുന്ന രണ്ട് എൻട്രികൾ കണ്ടെത്തുക: ഫോൺ എന്ത് നിർദ്ദേശിച്ചു, സെർവർ എന്ത് തിരഞ്ഞെടുത്തു. തിരഞ്ഞെടുത്ത നിർദ്ദേശമില്ലാതെ ലോഗ് അവസാനിക്കുകയും ഒന്നും ഒത്തുപോയില്ലെന്ന് രേഖപ്പെടുത്തുകയും ചെയ്താൽ, പ്രാമാണീകരണം ഒരിക്കലും ശ്രമിച്ചിട്ടില്ല. പുതിയ സർട്ടിഫിക്കറ്റും പുതിയ പാസ്വേഡും ആ ഘട്ടത്തിൽ ഒന്നും മാറ്റുന്നില്ല, കാരണം രണ്ടും പിന്നീടുള്ള ഘട്ടത്തിൽ ഉപയോഗിക്കുന്നു. ഐഡന്റിറ്റി പരിശോധിക്കുന്നതിന് മുൻപ് തീരുമാനിച്ച ഫലത്തെ രണ്ടും സ്വാധീനിക്കാൻ കഴിയില്ല.

എന്തെങ്കിലും തിരുത്തുന്നതിന് മുൻപ് പരാജയത്തിന്റെ രണ്ട് രൂപങ്ങൾ വേർതിരിക്കുക. രൂപാന്തരങ്ങളിലെ ഏത് തിരുത്തലും നിരസിച്ച ക്രെഡൻഷ്യലുകളെ രക്ഷിക്കുന്നില്ല, ക്രെഡൻഷ്യലുകളുടെ ഏത് പരിഹാരവും നിരസിച്ച രൂപാന്തരത്തെ രക്ഷിക്കുന്നില്ല. തിരഞ്ഞെടുത്ത നിർദ്ദേശത്തെ പേരെടുത്ത് പറയുന്ന ലോഗ് എൻട്രി നിങ്ങൾ രണ്ടിൽ ഏതിലാണെന്ന് പറയുന്നു. ആ എൻട്രി ഇല്ലെങ്കിൽ നിങ്ങൾ ഊഹിക്കുകയാണ്.

തിരഞ്ഞെടുത്ത വരി നിർദ്ദേശത്തെ സൗഹൃദ ലേബലിന് പകരം അതിന്റെ രൂപാന്തര കൂട്ടത്താൽ പേരെടുത്ത് പറയുന്നു. എൻക്രിപ്ഷൻ, സമഗ്രത, ഗ്രൂപ്പ് ഫീൽഡുകൾ താരതമ്യം ചെയ്യുക ആ വരിയിൽ ഫോൺ അയച്ച പട്ടികയുമായി, കാരണം ഏതെങ്കിലും ഒരു ഫീൽഡിലെ വ്യത്യാസം തോൽക്കാൻ മതി.

ഫോണിൽ എന്ത് മാറി

ഒരു iOS റിലീസ് തന്റെ ക്ലയന്റ് ഉപയോഗിക്കാൻ തയ്യാറുള്ള അൽഗോരിതങ്ങൾ വെട്ടിക്കുറച്ചു. ദുർബലമായ സമഗ്രത ഹാഷുകൾ, ചെറിയ Diffie-Hellman ഗ്രൂപ്പുകൾ, പഴയ ഓപ്ഷനുകൾ ആദ്യം ലിസ്റ്റ് ചെയ്യുന്ന നിർദ്ദേശങ്ങൾ എന്നിവ ഇനി സ്വീകാര്യമല്ല.

ഇവിടെ നീണ്ട പട്ടികകൾ കൂടുതൽ സുരക്ഷിതമല്ല. തിരഞ്ഞെടുപ്പ് ഫോണിന്റെ സ്വീകൃത കൂട്ടത്തെയും അതിന്റെ സ്വന്തം മുൻഗണനാക്രമത്തെയും പിന്തുടരുന്നു, അതിനാൽ വിശാലമായ കാറ്റലോഗ് പ്രഖ്യാപിക്കുന്ന സെർവറിനും ആധുനിക എൻട്രികൾ തിരഞ്ഞെടുക്കപ്പെടാതെ വരുമ്പോൾ ചർച്ചയിൽ തോൽക്കാം. ആധുനിക എൻട്രികൾ മുന്നിൽ വരുന്ന ചെറിയ പട്ടിക തിരഞ്ഞെടുക്കുക. പഴയ ഓപ്ഷനുകളിൽ തുടങ്ങുന്ന നീണ്ട പട്ടിക നിങ്ങൾ ഒഴിവാക്കാൻ ശ്രമിക്കുന്ന പരാജയത്തെത്തന്നെ ക്ഷണിക്കുന്നു. സ്വീകൃത കൂട്ടം പുറത്തുനിന്നുള്ള നിയന്ത്രണമാണ്, ക്ലയന്റ് അപ്ഡേറ്റ് ചെയ്യുമ്പോഴെല്ലാം അത് നീങ്ങുന്നു, അതിനാൽ ഇന്നലെ പ്രവർത്തിച്ച കോൺഫിഗറേഷൻ ഇന്നലെയെക്കുറിച്ചുള്ള തെളിവാണ്.

ഇപ്പോഴും ചർച്ച ചെയ്യുന്ന ഒരു ജോടി

ഇന്നത്തെ ഫോണുകൾക്ക് ഒരു ആധുനിക സംയോജനം മതി. ചർച്ച ചെയ്യുന്ന ഒരു ജോടി ഇങ്ങനെയിരിക്കും:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

ike വരി കീ കൈമാറ്റം നടക്കുമ്പോൾ ഉപയോഗിക്കുന്ന എൻക്രിപ്ഷൻ, സമഗ്രത, Diffie-Hellman ഗ്രൂപ്പ് എന്നിവ വഹിക്കുന്നു. esp വരി ഡാറ്റ ചാനൽ മാത്രം ഉൾക്കൊള്ളുന്നു, കാരണം ഗ്രൂപ്പ് അത് പ്രാബല്യത്തിൽ വരുന്നതിന് മുൻപേ തീരുമാനിച്ചു. കണക്ഷൻ വീണ്ടും ലോഡ് ചെയ്യുകയോ ഡീമൺ പുനരാരംഭിക്കുകയോ ചെയ്ത്, പിന്നീട് ഫോൺ വീണ്ടും ബന്ധിപ്പിക്കുക. നിങ്ങൾ സേവനം നൽകുന്ന എല്ലാ ക്ലയന്റും അത് ഇപ്പോഴും സ്വീകരിക്കുന്നെങ്കിൽ മാത്രം ആ ഗ്രൂപ്പ് മൂല്യം നിലനിർത്തുക, ഒരു പഴയ പിയറിന് കൂടുതൽ വേണം എന്നതിനാൽ എല്ലാവർക്കുമായി നിർദ്ദേശം വിശാലമാക്കരുത്.

തിരുത്താൻ മൂന്ന് സ്ഥലം, ഒന്ന് സാധാരണയായി അടച്ചിരിക്കും

• ഓരോ പിയറിനും ഒരു ആധുനിക നിർദ്ദേശം. എല്ലാ ക്ലയന്റുകളും ഇന്നത്തെ ഫോണുകളും ഡെസ്ക്ടോപ്പുകളുമാണെങ്കിൽ ശരി. പഴയ രൂപാന്തരങ്ങൾക്ക് ചുറ്റും ചർച്ച ചെയ്യുന്നതിന് പകരം അവ ഒഴിവാക്കുന്നു.
• Apple ക്ലയന്റുകൾക്കായി രണ്ടാമത്തെ കണക്ഷൻ നിർവചനം. ഒരു പഴയ പിയറിനെ ജീവനോടെ നിർത്തുകയും ഫോണിന് അത് സ്വീകരിക്കുന്ന നിർദ്ദേശം നൽകുകയും ചെയ്യുന്നു. ഇതിന് ഒരു കണക്ഷൻ ബ്ലോക്ക് കൂടി വേണം, അപവാദം ദൃശ്യമാകുകയും ചെയ്യും.
• ക്ലയന്റ് മാറ്റുക. നിങ്ങൾക്ക് അപൂർവമായി തുറന്നിരിക്കുന്നു: ഒരു മാനേജ്മെന്റ് സിസ്റ്റമോ ആപ്പോ പ്രൊഫൈൽ നൽകുമ്പോൾ, തൊടാൻ ഒരു നിർദ്ദേശ എഡിറ്ററും ഉണ്ടാകില്ല, ഉൾനിർമ്മിത ക്ലയന്റും അത് പുറത്തുവിടുന്നില്ല.

നിങ്ങളുടെ നിയന്ത്രണത്തിന് പുറത്തുള്ള ഉപകരണം അപ്ഡേറ്റ് ചെയ്യാൻ കഴിയില്ലെങ്കിൽ രണ്ടാമത്തെ ഓപ്ഷൻ തിരഞ്ഞെടുക്കുക. പഴയ പിയറിനെ വിരമിച്ച് ഒരൊറ്റ നയം കൊണ്ടുനടക്കാൻ ഇഷ്ടപ്പെടുന്നുവെങ്കിൽ ആദ്യത്തേത് തിരഞ്ഞെടുക്കുക.

ഏതായാലും, തിരഞ്ഞെടുപ്പ് കോൺഫിഗറേഷനിൽ ദൃശ്യമാണ്, അതാണ് കാര്യം. പഴയ രൂപാന്തരത്തിലേക്ക് താഴ്ന്ന് ചർച്ച ചെയ്യുന്ന നിശബ്ദ ഫോൾബാക്ക് വ്യക്തമായ ബ്ലോക്കിനേക്കാൾ മോശമാണ്, കാരണം ഒരു അവലോകനവും അത് ഒരിക്കലും പുറത്തുകൊണ്ടുവരികയില്ല.

തെളിയിക്കുക, പിന്നീട് രേഖപ്പെടുത്തുക

വീണ്ടും ബന്ധിപ്പിച്ച് സെർവറിൽ മൂന്ന് വേറിട്ട വസ്തുതകൾ പരിശോധിക്കുക: നിർദ്ദേശം തിരഞ്ഞെടുക്കപ്പെട്ടു, കണക്ഷൻ സ്ഥാപിതമായി കാണുന്നു, ക്ലയന്റിന് വിലാസം ലഭിച്ചു. ദൂരെയുള്ള വിലാസമില്ലാത്ത സ്ഥാപിത ഹാൻഡ്ഷേക്ക് പൂളിനെയോ ട്രാഫിക് സെലക്ടറുകളെയോ സൂചിപ്പിക്കുന്നു, അത് വേറിട്ട മാറ്റത്തിൽ ഉൾപ്പെടുന്നു. രണ്ടും ഒരുമിച്ച് കൈകാര്യം ചെയ്താൽ പരിഹരിച്ച ചർച്ച പരിഹരിക്കാത്തതായി തോന്നും.

സ്വീകരിച്ച രൂപാന്തര കൂട്ടം, അത് എപ്പോൾ മാറ്റി, ഏത് ക്ലയന്റ് ബിൽഡ് പരിശോധിച്ചു എന്നിവ എഴുതിവയ്ക്കുക. അടുത്ത അപ്ഡേറ്റ് ആവശ്യകത വീണ്ടും നീക്കിയേക്കാം, പ്രവർത്തിച്ച മൂല്യങ്ങൾ പുതിയവയുടെ അരികിൽ നിങ്ങൾക്ക് ആദ്യം വേണ്ടതാണ്.