iOS ਨੇ ਤੁਹਾਡਾ strongSwan ਟਨਲ ਰੱਦ ਕੀਤਾ: IKE ਪ੍ਰਸਤਾਵਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ

ਸਰਟੀਫਿਕੇਟ ਜਾਂ ਪਤੇ ਵਿੱਚ ਕੁਝ ਵੀ ਇਹ ਨਹੀਂ ਸਮਝਾਉਂਦਾ ਕਿ ਪਿਛਲੇ ਸਾਲ strongSwan ਨਾਲ ਜੁੜਦਾ iPhone ਇਸ ਸਾਲ ਕਿਉਂ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ। ਪਤਾ, ਪਹਿਲਾਂ ਸਾਂਝੀ ਕੀਤੀ ਕੁੰਜੀ ਜਾਂ ਕਲਾਇੰਟ ਦੀ ਪਛਾਣ ਵਿੱਚ ਕੁਝ ਵੀ ਬਦਲਣ ਦੀ ਲੋੜ ਨਹੀਂ ਸੀ। ਜੋ ਸਰਿਆ ਹੈ ਉਹ ਫੋਨ ਦੇ ਅੰਦਰੂਨੀ ਕਲਾਇੰਟ ਦੁਆਰਾ ਗੱਲਬਾਤ ਲਈ ਤਿਆਰ ਰੂਪਾਂਤਰਣਾਂ ਦੀ ਸੂਚੀ ਹੈ, ਅਤੇ ਉਹ ਸੂਚੀ ਸਰਵਰ ਦੀ ਸੂਚੀ ਨਾਲ ਮਿਲਣਾ ਬੰਦ ਕਰਦਿਆਂ ਹੀ, ਕਿਸੇ ਦੀ ਵੀ ਪਛਾਣ ਜਾਂਚੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਅਦਾਨ-ਪ੍ਰਦਾਨ ਖਤਮ ਹੋ ਜਾਂਦਾ ਹੈ।

ਫੈਸਲਾ ਦੇਣ ਵਾਲੀ ਲੌਗ ਲਾਈਨ

ਉਸ ਕਨੈਕਸ਼ਨ ਲਈ ਲੌਗਿੰਗ ਵਧਾਓ ਅਤੇ ਨਤੀਜਾ ਤੈਅ ਕਰਨ ਵਾਲੀਆਂ ਦੋ ਐਂਟਰੀਆਂ ਲੱਭੋ: ਫੋਨ ਨੇ ਕੀ ਪੇਸ਼ ਕੀਤਾ ਅਤੇ ਸਰਵਰ ਨੇ ਕੀ ਚੁਣਿਆ। ਜੇ ਲੌਗ ਚੁਣੇ ਹੋਏ ਪ੍ਰਸਤਾਵ ਤੋਂ ਬਿਨਾਂ ਖਤਮ ਹੁੰਦਾ ਹੈ ਅਤੇ ਦੱਸਦਾ ਹੈ ਕਿ ਕੁਝ ਵੀ ਨਹੀਂ ਮਿਲਿਆ, ਤਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਕੋਸ਼ਿਸ਼ ਹੀ ਨਹੀਂ ਹੋਈ। ਨਵਾਂ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਨਵਾਂ ਪਾਸਵਰਡ ਉਸ ਪਲ ਕੁਝ ਨਹੀਂ ਬਦਲਦੇ, ਕਿਉਂਕਿ ਦੋਵੇਂ ਬਾਅਦ ਦੇ ਪੜਾਅ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਪਛਾਣ ਜਾਂਚੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਹੋਏ ਨਤੀਜੇ ਉੱਤੇ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਅਸਰ ਨਹੀਂ ਪਾ ਸਕਦਾ।

ਕੁਝ ਵੀ ਸੰਪਾਦਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਫੇਲ੍ਹ ਹੋਣ ਦੇ ਦੋ ਰੂਪ ਵੱਖਰੇ ਰੱਖੋ। ਰੂਪਾਂਤਰਣਾਂ ਵਿੱਚ ਕੋਈ ਸੰਪਾਦਨ ਰੱਦ ਕੀਤੇ ਪ੍ਰਮਾਣ ਨਹੀਂ ਬਚਾਉਂਦਾ, ਅਤੇ ਪ੍ਰਮਾਣਾਂ ਵਿੱਚ ਕੋਈ ਸੁਧਾਰ ਰੱਦ ਕੀਤਾ ਰੂਪਾਂਤਰਣ ਨਹੀਂ ਬਚਾਉਂਦਾ। ਚੁਣੇ ਹੋਏ ਪ੍ਰਸਤਾਵ ਦਾ ਨਾਮ ਲੈਣ ਵਾਲੀ ਲੌਗ ਐਂਟਰੀ ਦੱਸਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕਿਸ ਹਾਲਤ ਵਿੱਚ ਹੋ। ਉਸ ਐਂਟਰੀ ਤੋਂ ਬਿਨਾਂ, ਤੁਸੀਂ ਅੰਦਾਜ਼ਾ ਲਾ ਰਹੇ ਹੋ।

ਚੁਣੀ ਹੋਈ ਲਾਈਨ ਪ੍ਰਸਤਾਵ ਦਾ ਨਾਮ ਦੋਸਤਾਨਾ ਲੇਬਲ ਦੀ ਥਾਂ ਉਸਦੇ ਰੂਪਾਂਤਰਣ-ਸੈੱਟ ਨਾਲ ਲੈਂਦੀ ਹੈ। ਇੰਕ੍ਰਿਪਸ਼ਨ, ਅਖੰਡਤਾ ਅਤੇ ਗਰੁੱਪ ਫੀਲਡਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ ਉਸ ਲਾਈਨ ਵਿੱਚ ਫੋਨ ਵੱਲੋਂ ਭੇਜੀ ਸੂਚੀ ਨਾਲ, ਕਿਉਂਕਿ ਕਿਸੇ ਇੱਕ ਫੀਲਡ ਵਿੱਚ ਫਰਕ ਹਾਰਨ ਲਈ ਕਾਫੀ ਹੈ।

ਫੋਨ ਉੱਤੇ ਕੀ ਬਦਲਿਆ

iOS ਦੀ ਇੱਕ ਰਿਲੀਜ਼ ਨੇ ਉਹ ਐਲਗੋਰਿਦਮ ਛੋਟੇ ਕੀਤੇ ਜੋ ਇਸਦਾ ਕਲਾਇੰਟ ਵਰਤਣ ਲਈ ਤਿਆਰ ਹੈ। ਕਮਜ਼ੋਰ ਅਖੰਡਤਾ ਹੈਸ਼, ਛੋਟੇ Diffie-Hellman ਗਰੁੱਪ ਅਤੇ ਪੁਰਾਣੇ ਵਿਕਲਪ ਪਹਿਲਾਂ ਗਿਣਾਉਣ ਵਾਲੇ ਪ੍ਰਸਤਾਵ ਹੁਣ ਸਵੀਕਾਰਯੋਗ ਨਹੀਂ ਰਹੇ।

ਇੱਥੇ ਲੰਬੀਆਂ ਸੂਚੀਆਂ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹਨ। ਚੋਣ ਫੋਨ ਦੇ ਸਵੀਕਾਰ ਕੀਤੇ ਸੈੱਟ ਅਤੇ ਇਸਦੇ ਆਪਣੇ ਤਰਜੀਹ ਕ੍ਰਮ ਦੀ ਪਾਲਣਾ ਕਰਦੀ ਹੈ, ਇਸ ਲਈ ਵਿਸਤ੍ਰਿਤ ਕੈਟਾਲਾਗ ਦਾ ਐਲਾਨ ਕਰਨ ਵਾਲਾ ਸਰਵਰ ਵੀ ਗੱਲਬਾਤ ਹਾਰ ਸਕਦਾ ਹੈ ਜਦੋਂ ਆਧੁਨਿਕ ਐਂਟਰੀਆਂ ਹੀ ਨਾ ਚੁਣੀਆਂ ਜਾਣ। ਆਧੁਨਿਕ ਐਂਟਰੀਆਂ ਅੱਗੇ ਰੱਖਦੀ ਛੋਟੀ ਸੂਚੀ ਚੁਣੋ। ਪੁਰਾਣੇ ਵਿਕਲਪਾਂ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਲੰਬੀ ਸੂਚੀ ਉਸੇ ਫੇਲ੍ਹਤ ਨੂੰ ਸੱਦਾ ਦਿੰਦੀ ਹੈ ਜਿਸ ਤੋਂ ਤੁਸੀਂ ਬਚਣਾ ਚਾਹੁੰਦੇ ਹੋ। ਸਵੀਕਾਰ ਕੀਤਾ ਸੈੱਟ ਬਾਹਰੀ ਸੀਮਾ ਹੈ ਜੋ ਕਲਾਇੰਟ ਅੱਪਡੇਟ ਹੋਣ ਵੇਲੇ ਹੀ ਸਰਦੀ ਹੈ, ਇਸ ਲਈ ਕੱਲ੍ਹ ਕੰਮ ਕਰਨ ਵਾਲੀ ਸੰਰਚਨਾ ਕੱਲ੍ਹ ਬਾਰੇ ਸਬੂਤ ਹੈ।

ਇੱਕ ਜੋੜੀ ਜੋ ਅਜੇ ਵੀ ਗੱਲਬਾਤ ਕਰਦੀ ਹੈ

ਅੱਜ ਦੇ ਫੋਨਾਂ ਲਈ ਇੱਕ ਆਧੁਨਿਕ ਸੰਯੋਜਨ ਕਾਫੀ ਹੈ। ਗੱਲਬਾਤ ਕਰਨ ਵਾਲੀ ਇੱਕ ਜੋੜੀ ਇੰਝ ਦਿਸਦੀ ਹੈ:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

ike ਲਾਈਨ ਕੁੰਜੀ ਦੇ ਅਦਾਨ-ਪ੍ਰਦਾਨ ਦੌਰਾਨ ਵਰਤੇ ਜਾਂਦੇ ਇੰਕ੍ਰਿਪਸ਼ਨ, ਅਖੰਡਤਾ ਅਤੇ Diffie-Hellman ਗਰੁੱਪ ਨੂੰ ਚੁੱਕਦੀ ਹੈ। esp ਲਾਈਨ ਸਿਰਫ਼ ਡੇਟਾ ਚੈਨਲ ਨੂੰ ਢਕਦੀ ਹੈ, ਕਿਉਂਕਿ ਗਰੁੱਪ ਉਸਦੇ ਲਾਗੂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਤੈਅ ਹੋ ਚੁੱਕਾ ਹੈ। ਕਨੈਕਸ਼ਨ ਦੁਬਾਰਾ ਲੋਡ ਕਰੋ ਜਾਂ ਡੀਮਨ ਦੁਬਾਰਾ ਸ਼ੁਰੂ ਕਰੋ, ਫਿਰ ਫੋਨ ਦੁਬਾਰਾ ਜੋੜੋ। ਉਹ ਗਰੁੱਪ ਮੁੱਲ ਤਦ ਹੀ ਰੱਖੋ ਜੇ ਤੁਸੀਂ ਸੇਵਾ ਦੇਣ ਵਾਲਾ ਹਰ ਕਲਾਇੰਟ ਅਜੇ ਵੀ ਇਸਨੂੰ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਪੁਰਾਣੇ ਸਾਥੀ ਨੂੰ ਵਧੇਰੇ ਲੋੜ ਹੋਣ ਕਰਕੇ ਸਾਰਿਆਂ ਲਈ ਪ੍ਰਸਤਾਵ ਨਾ ਫੈਲਾਓ।

ਸੁਧਾਰ ਦੇ ਤਿੰਨ ਥਾਵਾਂ, ਇੱਕ ਆਮ ਤੌਰ ਤੇ ਬੰਦ ਹੁੰਦਾ ਹੈ

• ਹਰ ਸਾਥੀ ਲਈ ਇੱਕ ਆਧੁਨਿਕ ਪ੍ਰਸਤਾਵ। ਸਹੀ ਹੈ ਜਦੋਂ ਸਾਰੇ ਕਲਾਇੰਟ ਅੱਜ ਦੇ ਫੋਨ ਅਤੇ ਡੈਸਕਟਾਪ ਹਨ। ਪੁਰਾਣੇ ਰੂਪਾਂਤਰਣਾਂ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਗੱਲਬਾਤ ਕਰਨ ਦੀ ਥਾਂ ਉਹਨਾਂ ਨੂੰ ਮਿਟਾਉਂਦਾ ਹੈ।
• Apple ਕਲਾਇੰਟਾਂ ਲਈ ਦੂਜੀ ਕਨੈਕਸ਼ਨ ਪਰਿਭਾਸ਼ਾ। ਇੱਕ ਪੁਰਾਣੇ ਸਾਥੀ ਨੂੰ ਜੀਵਤ ਰੱਖਦਾ ਹੈ ਅਤੇ ਫੋਨ ਨੂੰ ਉਹ ਪ੍ਰਸਤਾਵ ਦਿੰਦਾ ਹੈ ਜੋ ਉਹ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ। ਇਸ ਲਈ ਇੱਕ ਹੋਰ ਕਨੈਕਸ਼ਨ ਬਲਾਕ ਲੱਗਦਾ ਹੈ ਅਤੇ ਅਪਵਾਦ ਦਿਸਦਾ ਹੋ ਜਾਂਦਾ ਹੈ।
• ਕਲਾਇੰਟ ਬਦਲਣਾ। ਤੁਹਾਡੇ ਲਈ ਘੱਟ ਹੀ ਖੁੱਲ੍ਹਦਾ ਹੈ: ਜਦੋਂ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਜਾਂ ਐਪ ਪ੍ਰੋਫਾਈਲ ਮੁਹੱਈਆ ਕਰਦੀ ਹੈ, ਤਾਂ ਛੂਹਣ ਯੋਗ ਕੋਈ ਪ੍ਰਸਤਾਵ-ਸੰਪਾਦਕ ਨਹੀਂ ਹੁੰਦਾ, ਅਤੇ ਅੰਦਰੂਨੀ ਕਲਾਇੰਟ ਅਜਿਹਾ ਕੋਈ ਨਹੀਂ ਵਿਖਾਉਂਦਾ।

ਤੁਹਾਡੇ ਨਿਯੰਤਰਣ ਤੋਂ ਬਾਹਰ ਦਾ ਯੰਤਰ ਅੱਪਡੇਟ ਨਾ ਹੋ ਸਕੇ ਤਾਂ ਦੂਜਾ ਵਿਕਲਪ ਚੁਣੋ। ਜੇ ਤੁਸੀਂ ਪੁਰਾਣੇ ਸਾਥੀ ਨੂੰ ਸੇਵਾਮੁਕਤ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਇੱਕੋ ਨੀਤੀ ਰੱਖਣਾ ਪਸੰਦ ਕਰਦੇ ਹੋ ਤਾਂ ਪਹਿਲਾ ਚੁਣੋ।

ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ, ਚੋਣ ਸੰਰਚਨਾ ਵਿੱਚ ਦਿਸਦੀ ਹੈ, ਅਤੇ ਇਹੀ ਗੱਲ ਹੈ। ਪੁਰਾਣੇ ਰੂਪਾਂਤਰਣ ਤੱਕ ਹੇਠਾਂ ਗੱਲਬਾਤ ਕਰਨ ਵਾਲਾ ਚੁੱਪ ਫਾਲਬੈਕ ਸਪਸ਼ਟ ਬਲਾਕ ਨਾਲੋਂ ਮਾੜਾ ਹੈ, ਕਿਉਂਕਿ ਕੋਈ ਵੀ ਸਮੀਖਿਆ ਇਸਨੂੰ ਕਦੇ ਸਾਹਮਣੇ ਨਹੀਂ ਲਿਆਏਗੀ।

ਇਸਨੂੰ ਸਾਬਤ ਕਰੋ, ਫਿਰ ਦਰਜ ਕਰੋ

ਦੁਬਾਰਾ ਜੁੜੋ ਅਤੇ ਸਰਵਰ ਉੱਤੇ ਤਿੰਨ ਵੱਖਰੇ ਤੱਥ ਜਾਂਚੋ: ਪ੍ਰਸਤਾਵ ਚੁਣਿਆ ਗਿਆ, ਕਨੈਕਸ਼ਨ ਸਥਾਪਿਤ ਦਿਸਦਾ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਨੂੰ ਪਤਾ ਮਿਲਿਆ। ਦੂਰ ਦੇ ਪਤੇ ਤੋਂ ਬਿਨਾਂ ਸਥਾਪਿਤ ਹੈਂਡਸ਼ੇਕ ਪੂਲ ਜਾਂ ਟ੍ਰੈਫਿਕ ਚੋਣਕਾਰਾਂ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਹ ਵੱਖਰੀ ਤਬਦੀਲੀ ਵਿੱਚ ਆਉਂਦਾ ਹੈ। ਦੋਵਾਂ ਨੂੰ ਇਕੱਠਿਆਂ ਲੈਣ ਨਾਲ ਹੱਲ ਹੋਈ ਗੱਲਬਾਤ ਅਣਹੱਲ ਦਿਸਦੀ ਹੈ।

ਸਵੀਕਾਰ ਕੀਤਾ ਰੂਪਾਂਤਰਣ-ਸੈੱਟ, ਤੁਸੀਂ ਇਸਨੂੰ ਕਦੋਂ ਬਦਲਿਆ ਅਤੇ ਕਿਹੜਾ ਕਲਾਇੰਟ ਬਿਲਡ ਜਾਂਚਿਆ, ਦਰਜ ਕਰੋ। ਅਗਲਾ ਅੱਪਡੇਟ ਲੋੜ ਨੂੰ ਫਿਰ ਸਰਕਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਜੋ ਮੁੱਲ ਚੱਲੇ ਉਹ ਨਵਿਆਂ ਦੇ ਕੋਲ ਤੁਹਾਨੂੰ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਚਾਹੀਦੇ ਹੁੰਦੇ ਹਨ।