Ċifri tal-Windows u strongSwan: qabbel il-livell it-tajjeb

Iż-żewġ trufijiet jgħidu AES-128 u l-mina għadha tirrifjuta li tinbena. CBC u GCM huma trasformazzjonijiet differenti li b'kumbinazzjoni jaqsmu l-istess tul tal-muftieħ, u klijent li joffri wieħed ma jissodisfax gateway li taċċetta biss l-ieħor. Il-kelma AES tiddeskrivi familja, mhux ftehim.

Hemm ukoll tieni assi, u huwa dan li jipproduċi l-iżbalji konfużi.

Żewġ livelli, żewġ listi indipendenti

IKE jipproteġi n-negozjar innifsu, filwaqt li l-assoċjazzjoni tat-tfal tipproteġi t-traffiku li tabilħaqq jimpurtak minnu. Windows jesponi l-ewwel bħala metodu ta' kriptaġġ u metodu ta' integrità, u t-tieni bħala kostanti tat-trasformazzjoni taċ-ċifra u tal-awtentikazzjoni. Dawk l-oqsma mhumiex alias ta' xulxin, u valur validu f'wieħed jista' jkun bla tifsira jew żbaljat fl-ieħor. Li taqra l-profil b'dan il-qsim f'moħħok tneħħi l-biċċa l-kbira tal-konfużjoni.

Il-konsegwenza prattika hija li tista' jkollok politika ta' skambju tal-muftiħ kompletament aċċettabbli u politika tal-kanal tad-dejta li l-pari mhux se jaċċetta. Lista waħda tinnegozja; l-oħra tipproteġi l-pakketti. Li tbiddel valur fl-ewwel ma għandu l-ebda effett fuq it-tieni, kemm jidhru simili t-tnejn f'djalogu tal-konfigurazzjoni.

Ikteb iż-żewġ listi qabel ma tqabbelhom mal-gateway. Paragun mill-memorja huwa l-mod kif qasam wieħed jiġi editjat darbtejn u l-ieħor qatt. Żomm il-console tal-gateway miftuħa ħdejn il-profil.

Aqra l-iżball ħdejn il-proposti

Il-fażi li falliet tgħidlek liema lista għandek teżamina. Ċaħda waqt l-iskambju inizjali tal-muftiħ hija problema tal-proposta IKE, u sseħħ qabel ma teżisti xi assoċjazzjoni tat-tfal. Falliment waqt li tkun qed tiġi nnegozjata l-assoċjazzjoni tat-traffiku protett hija problema tal-proposta ESP, u l-iskambju tal-muftiħ diġà rnexxa. Messaġġ ġeneriku ta' qbil tal-politika mill-klijent ma jsemmi l-ebda waħda miż-żewġ fażijiet, għalhekk il-veduta tal-gateway stess hija dik utli.

swanctl --list-conns
swanctl --list-sas
journalctl -u strongswan -n 60 --no-pager

Qabbel il-proposta li rċevejt, il-proposta kkonfigurata u dik magħżula għal dak l-attentat wieħed. Tliet listi differenti jgħoddu hawn, u hija biss l-aħħar waħda li tiddeskrivi x'inġabar użat fil-fatt. Iċċitah kelma b'kelma fil-biljett minflok ma tagħmel sommarju tiegħu.

Żomm CBC u GCM bħala alternattivi separati

Gateway li huwa deliberatament permess jaċċetta waħda mill-familji jeħtieġ żewġ proposti, mhux waħda. Fi strongSwan virgola tissepara l-alternattivi, u sing ma jgħaqqad il-komponenti ta' sett wieħed. Li tgħaqqad iż-żewġ familji b'singi jipproduċi proposta waħda impossibbli minflok tnejn aċċettabbli.

proposals = aes128gcm16-prfsha256-ecp256, aes128-sha256-ecp256
esp_proposals = aes128gcm16-ecp256

L-ewwel alternattiva ġġorr kriptaġġ awtentikat u għadha ssemmi funzjoni psewdokażwali, għax id-derivazzjoni tal-muftieħ teħtieġ waħda anki meta l-integrità tiġi miċ-ċifra. It-tieni alternattiva hija kriptaġġ klassiku b'algoritmu tal-integrità separat. It-tnejn jibqgħu suġġetti għal dak li tappoġġja l-implimentazzjoni kriptografika mgħobbija.

Proposta ESP mhix proposta IKE bl-isem mibdul

It-token taċ-ċifra jidher identiku fiż-żewġ listi, u kważi xejn ieħor ma jgħaddi. Proposta ESP m'għandhiex funzjoni psewdokażwali tal-iskambju tal-muftiħ, u r-rekwiżiti tagħha tal-integrità u tas-segretezza 'l quddiem jiġu argumentati kontra l-politika tal-Windows fuq in-naħa l-oħra minflok ma jiġu kkupjati mil-linja IKE. Li tittraduċi lista waħda għall-oħra b'mod mekkaniku jipproduċi xi ħaġa li tivvalida u qatt ma tinnegozja.

Agħżel direzzjoni u ibqa' fiha. Jew il-gateway iżomm politika ta' GCM biss u l-klijent juża politika kompatibbli sħiħa, jew il-gateway jaċċetta ż-żewġ familji u l-klijent iżomm is-sett eżistenti tiegħu. Li tippermetti fallback li l-politika tas-sigurtà tipprojbixxi mhuwiex tiswija, kemm jekk malajr ineħħi l-iżball.

Ivverifika ż-żewġ settijiet, imbagħad tiġdid tal-muftieħ

Ikkonferma s-sett tal-iskambju tal-muftieħ magħżul u s-sett tat-traffiku magħżul separatament, għax ġejjin minn listi differenti u jistgħu jirnexxu indipendentement. Imbagħad ħalli tiġdid tal-muftieħ iseħħ u kkonfermah ukoll. L-ewwel handshake li jaħdem u tiġdid tal-muftieħ li jfalli jiddeskrivu sett ta' proposti li huwa biss parzjalment aċċettabbli.

Żomm dik l-evidenza mal-bidla. Skonnessjoni rikorrenti teħtieġ ir-rekord tagħha tal-iskambju fallut qabel ma xi ħadd jakkuża timer jew difett tal-pjattaforma.