iOS irrifjuta l-mina strongSwan tiegħek: qabbel il-proposti IKE

Xejn fiċ-ċertifikat jew fl-indirizz ma jispjega għaliex iPhone li s-sena li għaddiet kien jgħaqqad ma' strongSwan is-sena din tfalli. Xejn fl-indirizz, fiċ-ċavetta kondiviża minn qabel jew fl-identità tal-klijent ma kellu jinbidel. Dak li ċċaqlaq hija l-lista ta' trasformazzjonijiet li l-klijent integrat tat-telefon huwa lest li jinnegozja dwarhom, u hekk kif dik il-lista tieqaf tikkoinċidi ma' dik tas-server, l-iskambju jispiċċa qabel ma tiġi eżaminata l-identità ta' ħadd.

Il-linja tal-log li tiddeċiedi

Għolli l-livell tal-log għal dik il-konnessjoni u sib iż-żewġ entrati li jiddeċiedu r-riżultat: x'offra t-telefon u x'għażel is-server. Jekk il-log jispiċċa mingħajr proposta magħżula u jirrapporta li xejn ma qabel, l-awtentikazzjoni qatt ma ġiet provata. Ċertifikat ġdid u password ġdida ma jbiddlu xejn f'dak il-punt, għax it-tnejn jintużaw fi stadju aktar tard. Lanqas waħda minnhom ma tista' tinfluwenza riżultat li ġie deċiż qabel ma ġiet eżaminata l-identità.

Aqsam iż-żewġ forom ta' falliment qabel ma tedita xejn. L-ebda edizzjoni tat-trasformazzjonijiet ma ssalva kredenzjali miċħuda, u l-ebda tiswija tal-kredenzjali ma ssalva trasformazzjoni miċħuda. L-entrata tal-log li ssemmi proposta magħżula tgħidlek f'liema miż-żewġ każijiet int. Mingħajr dik l-entrata, int qed taqta' bil-punt.

Il-linja magħżula ssemmi l-proposta permezz tas-sett tat-trasformazzjonijiet tagħha u mhux b'tikketta ħbiba. Qabbel l-oqsma tal-kriptaġġ, l-integrità u l-grupp f'dik il-linja mal-lista li bagħat it-telefon, għax diskrepanza f'qasam wieħed biss biżżejjed biex titlef.

X'inbidel fit-telefon

Rilaxx wieħed ta' iOS naqqas l-algoritmi li l-klijent tiegħu lest juża. Hashes tal-integrità dgħajfa, gruppi Diffie-Hellman żgħar u proposti li jelenkaw l-għażliet qodma l-ewwel ma baqgħux aċċettabbli.

Listi itwal mhumiex aktar sikuri hawn. L-għażla ssegwi s-sett aċċettat tat-telefon u l-ordni tal-preferenza tiegħu stess, għalhekk server li jħabbar katalgu wiesa' xorta jista' jitlef in-negozjar meta l-entrati moderni mhumiex dawk li jintgħażlu. Ippreferi lista qasira bl-entrati moderni quddiem. Lista twila li tiftaħ b'għażliet qodma tistieden eżattament il-falliment li qed tipprova tevita. Is-sett aċċettat huwa restrizzjoni esterna li tiċċaqlaq kull darba li l-klijent jiġi aġġornat, għalhekk konfigurazzjoni li ħadmet il-bieraħ hija prova dwar il-bieraħ.

Par wieħed li għadu jinnegozja

Għat-telefons tal-lum kombinazzjoni moderna waħda biżżejjed. Par wieħed li jinnegozja jidher hekk:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

Il-linja ike ġġorr il-kriptaġġ, l-integrità u l-grupp Diffie-Hellman użati waqt l-iskambju taċ-ċwievet. Il-linja esp tkopri biss il-kanal tad-data, għax il-grupp ġie deċiż qabel ma japplika. Erġa' għabbi l-konnessjoni jew erġa' ibda id-daemon, imbagħad erġa' qabbad it-telefon. Żomm dak il-valur tal-grupp biss jekk kull klijent li taqdi għadu jaċċettah, u mhux tesaġ il-proposta għal kulħadd biss għax sieħeb qadim wieħed jeħtieġ aktar.

Tliet postijiet biex tissewwa, wieħed normalment magħluq

• Proposta moderna waħda għal kull sieħeb. Tajjeb meta l-klijenti kollha huma telefons u desktops tal-lum. Iħassar it-trasformazzjonijiet qodma minflok ma jinnegozja madwarhom.
• It-tieni definizzjoni tal-konnessjoni għall-klijenti Apple. Iżomm sieħeb qadim wieħed ħaj filwaqt li jagħti lit-telefon proposta li jaċċetta. Jiswa blokk ieħor tal-konnessjoni u jagħmel l-eċċezzjoni viżibbli.
• Il-bidla tal-klijent. Rari miftuħa għalik: meta sistema tal-ġestjoni jew app tforni l-profil, m'hemmx editur tal-proposti x'tmiss, u l-klijent integrat ma jurix wieħed.

Agħżel it-tieni għażla meta apparat barra mill-kontroll tiegħek ma jistax jiġi aġġornat. Agħżel l-ewwel waħda meta tista' tirtira s-sieħeb qadim u tippreferi ġġorr politika waħda.

B'xi mod jew ieħor l-għażla hija viżibbli fil-konfigurazzjoni, u dan huwa l-punt. Riflessjoni siekta li tinnegozja 'l isfel sa trasformazzjoni qadima hija agħar minn blokk espliċitu, għax l-ebda reviżjoni qatt ma se toħroġha fil-beraħ.

Ipprova dan, imbagħad irreġistrah

Erġa' qabbad u iċċekkja tliet fatti separati fis-server: proposta ntgħażlet, il-konnessjoni tidher stabbilita, u l-klijent irċieva indirizz. Handshake stabbilit mingħajr indirizz remot jindika l-pool jew is-seletturi tat-traffiku, u jappartjeni għal bidla separata. Li tittratta t-tnejn flimkien jagħmel negozjar solvut jidher mhux solvut.

Inkiteb is-sett tat-trasformazzjonijiet li ġie aċċettat, meta biddiltu u liema build tal-klijent ivverifikajt. L-aġġornament li jmiss jista' jerġa' jċaqlaq ir-rekwiżit, u l-valuri li ħadmu huma l-ewwel ħaġa li tkun trid ħdejn dawk ġodda.