Mac IKEv2 ਪ੍ਰੋਫਾਈਲ: ਦੋਵੇਂ SA ਸ਼ਬਦਕੋਸ਼ ਸੈੱਟ ਕਰੋ, ਫਿਰ ਜਾਂਚ ਕਰੋ
ਜਦੋਂ ਉਹ ਸ਼ਬਦਕੋਸ਼ ਨਹੀਂ ਹੁੰਦਾ ਤਾਂ IKE ਪੈਰਾਮੀਟਰ Child SA ਦੁਆਰਾ ਵਿਰਾਸਤ ਵਿੱਚ ਮਿਲਦੇ ਹਨ। ਦੋਵੇਂ ਭਰੋ, ਨਾਵਾਂ ਦਾ ਅਨੁਵਾਦ ਕਰੋ ਅਤੇ ਜਾਂਚੋ ਕਿ ਧਿਰਾਂ ਨੇ ਅਸਲ ਵਿੱਚ ਕੀ ਗੱਲਬਾਤ ਕੀਤੀ।
ਸਫਲ ਕਨੈਕਸ਼ਨ ਸਿਰਫ਼ ਇਹ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਦੋਵੇਂ ਸਿਰਿਆਂ ਨੂੰ ਉਹ ਮੁੱਲ ਮਿਲੇ ਹਨ ਜੋ ਉਹ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ। ਪ੍ਰਬੰਧਿਤ Mac IKEv2 ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਸੁਰੱਖਿਆ-ਸੰਬੰਧ ਦੇ ਦੋ ਸ਼ਬਦਕੋਸ਼ ਹੁੰਦੇ ਹਨ, ਗੇਟਵੇ ਦੀ ਆਪਣੀ ਪ੍ਰਸਤਾਵ ਸੂਚੀ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਕਨੈਕਸ਼ਨ ਦੋਵਾਂ ਧਿਰਾਂ ਵੱਲੋਂ ਮਨਜ਼ੂਰ ਕਿਸੇ ਵੀ ਕਟੌਤੀ ਉੱਤੇ ਸਫਲ ਹੁੰਦਾ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਜਾਂਚਾਂ ਕ੍ਰਮ ਵਿੱਚ ਕਰੋ, ਅਤੇ ਇੱਕ ਹੋਰ ਸਾਈਫਰ ਜੋੜ ਕੇ ਇਹ ਵੇਖਣ ਦੀ ਥਾਂ ਕਿ ਇਹ ਮਦਦ ਕਰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਉੱਥੇ ਹੀ ਰੁਕੋ ਜਿੱਥੇ ਦੋਵੇਂ ਸਿਰੇ ਅਸਹਿਮਤ ਹਨ। ਹਰ ਕਦਮ ਪ੍ਰੋਫਾਈਲ ਦੀ ਵੱਖਰੀ ਪਰਤ ਹਟਾਉਂਦਾ ਹੈ।
ਕੋਈ ਮੁੱਲ ਸੋਧਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਸ਼ਬਦਕੋਸ਼ ਜਾਂਚੋ
VPN ਪੇਲੋਡ ਦੀਆਂ IKEv2 ਸੈਟਿੰਗਾਂ ਵਿੱਚ, IKESecurityAssociationParameters IKE ਸੰਬੰਧ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ ਅਤੇ ChildSecurityAssociationParameters Child SA ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। Apple ਦੀ ਸਕੀਮਾ ਕਹਿੰਦੀ ਹੈ ਕਿ ਜਦੋਂ ਦੂਜਾ ਸ਼ਬਦਕੋਸ਼ ਨਹੀਂ ਹੁੰਦਾ ਤਾਂ IKE ਪੈਰਾਮੀਟਰ Child SA ਉੱਤੇ ਵੀ ਲਾਗੂ ਹੁੰਦੇ ਹਨ। ਉਹ ਵਿਰਾਸਤ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਅਤੇ ਇਸੇ ਤਰ੍ਹਾਂ ਹੀ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਅਜਿਹੇ ਮੁੱਲ ਰਹਿ ਜਾਂਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਕਿਸੇ ਨੇ ਸੁਚੇਤ ਤੌਰ 'ਤੇ ਨਹੀਂ ਚੁਣਿਆ।
<key>IKESecurityAssociationParameters</key>
<dict>
<key>EncryptionAlgorithm</key><string>AES-256</string>
<key>IntegrityAlgorithm</key><string>SHA-256</string>
<key>DiffieHellmanGroup</key><integer>14</integer>
<key>LifeTimeInMinutes</key><integer>1440</integer>
</dict>ਮੁੱਲ ਮੇਲ ਖਾਣ ਪਰ ਵੀ ਦੋਵੇਂ ਕਤਾਰਾਂ ਤੈਨਾਤੀ ਰਿਕਾਰਡ ਵਿੱਚ ਲਿਖੋ। ਫਿਰ ਸਮੀਖਿਅਕ ਵੇਖ ਸਕਦਾ ਹੈ ਕਿ Child SA 'ਤੇ ਵਿਚਾਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਨਾ ਕਿ ਸੰਜੋਗ ਨਾਲ ਵਿਰਾਸਤ ਵਿੱਚ ਮਿਲਿਆ, ਅਤੇ ਇੱਕ ਕਤਾਰ ਵਿੱਚ ਬਾਅਦ ਦਾ ਬਦਲਾਅ ਦੂਜੀ ਨੂੰ ਚੁੱਪਚਾਪ ਨਹੀਂ ਬਦਲਦਾ।
ਸਤਰ ਨਕਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹਰ ਕੁੰਜੀ ਦਾ ਅਰਥ ਜਾਂਚੋ
ਚਾਰ ਕੁੰਜੀਆਂ ਕਿਸੇ ਹੋਰ ਉਤਪਾਦ ਦੀ ਪ੍ਰਸਤਾਵ ਸਤਰ ਨਾਲ ਬਦਲੀਆਂ ਨਹੀਂ ਜਾ ਸਕਦੀਆਂ। ਐਲਗੋਰਿਦਮ ਦੇ ਨਾਮ ਲਾਗੂਕਰਨ 'ਤੇ ਨਿਰਭਰ ਹਨ, ਇਸ ਲਈ Apple ਦੇ ਖੇਤਰ ਵਿੱਚ strongSwan ਪ੍ਰਸਤਾਵ ਚਿਪਕਾਉਣ ਦੀ ਥਾਂ ਹਰ ਧਿਰ ਦੇ ਦਸਤਾਵੇਜ਼ੀ ਵਾਕ-ਰਚਨਾ ਰਾਹੀਂ ਚੁਣਿਆ ਸੈੱਟ ਅਨੁਵਾਦ ਕਰੋ।
| Key | Holds | Common mistake |
|---|---|---|
| EncryptionAlgorithm | Cipher for that association | Assuming an AEAD name also sets integrity |
| IntegrityAlgorithm | Integrity for the chosen suite | Leaving it set for an AEAD suite that does not use one |
| DiffieHellmanGroup | Numeric group identifier | Reading the number as key size in bits |
| LifeTimeInMinutes | Association lifetime | Setting it shorter than the gateway's renewal margin |
«ਸਭ ਤੋਂ ਵੱਡਾ ਸਮੂਹ ਨੰਬਰ ਵਰਤੋ» ਚੋਣ ਦਾ ਤਰੀਕਾ ਨਹੀਂ ਹੈ। ਸਮੂਹ ਪਛਾਣਕਰਤਾ ਵੱਖਰੀਆਂ ਬਣਾਵਟਾਂ ਦਰਸਾਉਂਦੇ ਹਨ, ਅਤੇ ਵੱਡਾ ਨੰਬਰ ਦਾ ਮਤਲਬ ਸਿਰਫ਼ ਉਸੇ ਚੀਜ਼ ਦਾ ਵਧੇਰੇ ਮਜ਼ਬੂਤ ਸੰਸਕਰਣ ਨਹੀਂ ਹੈ। ਗੇਟਵੇ ਦੇ ਮਾਲਕ ਤੋਂ ਪੂਰਾ ਸੰਜੋਗ ਮਨਜ਼ੂਰ ਕਰਵਾਓ, ਕਿਉਂਕਿ ਸੈੱਟ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਵੈਧ ਜਾਂ ਅਵੈਧ ਹੁੰਦਾ ਹੈ। ਮਨਜ਼ੂਰ ਨ ਕੀਤੇ ਸਮੂਹ ਨਾਲ ਮਨਜ਼ੂਰ ਸਾਈਫਰ ਮਨਜ਼ੂਰ ਨ ਕੀਤਾ ਪ੍ਰਸਤਾਵ ਹੈ, ਅਤੇ ਇਹ ਜਾਂ ਤਾਂ ਅਸਫਲ ਹੋਵੇਗਾ ਜਾਂ ਕਿਸੇ ਧਿਰ ਵੱਲੋਂ ਦਸਤਾਵੇਜ਼ ਨ ਕੀਤੀ ਕਿਸੇ ਚੀਜ਼ 'ਤੇ ਚੁੱਪਚਾਪ ਵਾਪਸ ਚਲਾ ਜਾਵੇਗਾ।
ਪੁਰਾਣੇ ਐਲਗੋਰਿਦਮ ਸੇਵਾਮੁਕਤ ਕਰਨ ਵਾਲੀਆਂ ਸੰਸਕਰਣ ਸੀਮਾਵਾਂ ਜਾਂਚੋ
Apple ਦੀ ਪੇਲੋਡ ਸਕੀਮਾ DES, 3DES, SHA1-96, SHA1-160 ਅਤੇ Diffie-Hellman ਸਮੂਹ 1, 2 ਅਤੇ 5 ਨੂੰ 26 ਤੋਂ ਪਹਿਲਾਂ ਦੇ macOS ਸੰਸਕਰਣਾਂ ਤੱਕ ਸੀਮਤ ਕਰਦੀ ਹੈ। ਪੁਰਾਣੀ ਤੈਨਾਤੀ ਤੋਂ ਲਿਆਂਦੇ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਉਹਨਾਂ ਮੁੱਲਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹਾਲੇ ਵੀ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਇਹ ਹਾਲੇ ਵੀ ਪੁਰਾਣੇ ਗੇਟਵੇ ਨਾਲ ਜੁੜ ਸਕਦਾ ਹੈ, ਅਤੇ ਕੰਮ ਕਰਦੀ ਸੰਰਚਨਾ ਸੇਵਾਮੁਕਤੀ ਦੀ ਤਾਰੀਖ ਲੁਕਾਉਣ ਦੀ ਸਥਿਤੀ ਬਿਲਕੁਲ ਇਹੀ ਹੈ।
ਪ੍ਰੋਫਾਈਲ ਬਣਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਸਮਰਥਿਤ Mac ਸੰਸਕਰਣ ਅਤੇ ਗੇਟਵੇ ਵੱਲੋਂ ਰੱਖੀ ਪ੍ਰਸਤਾਵ ਨੀਤੀ ਪ੍ਰਾਪਤ ਕਰੋ। ਫਿਰ ਕਟੌਤੀ ਚੁਣੋ ਅਤੇ ਦਰਜ ਕਰੋ ਕਿ ਬਾਕੀ ਵਿਕਲਪ ਕਿਉਂ ਹਟਾਏ ਗਏ। «ਗੇਟਵੇ ਪੁਰਾਣੇ ਕਲਾਇੰਟਾਂ ਲਈ ਹਾਲੇ ਵੀ ਸਮੂਹ 2 ਦਿੰਦਾ ਹੈ» ਵਾਲੀ ਟਿੱਪਣੀ ਇਤਿਹਾਸ ਰਹਿਤ ਸਾਈਫਰ ਸੂਚੀ ਨਾਲੋਂ ਵਧੇਰੇ ਕੀਮਤੀ ਹੈ। ਉਸ ਟਿੱਪਣੀ ਤੋਂ ਬਿਨਾਂ ਅਗਲਾ ਸਮੀਖਿਅਕ ਜਾਣਬੁੱਝ ਕੇ ਕੀਤੇ ਅਪਵਾਦ ਅਤੇ ਲਾਪਰਵਾਹੀ ਵਿੱਚ ਫ਼ਰਕ ਨਹੀਂ ਕਰ ਸਕਦਾ।
ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਇਸਦੀ ਆਪਣੀ ਕਤਾਰ ਵਿੱਚ ਜਾਂਚੋ
ਪ੍ਰਸਤਾਵ 'ਤੇ ਸਹਿਮਤੀ ਗਲਤ ਸਰਵਰ ਪਛਾਣ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰਦੀ। ਗੇਟਵੇ ਪਛਾਣ, ਸਰਟੀਫਿਕੇਟ 'ਤੇ ਭਰੋਸਾ ਅਤੇ ਵਰਤੋਂਕਾਰ ਜਾਂ ਡਿਵਾਈਸ ਦੇ ਪ੍ਰਮਾਣ ਵੱਖਰੇ ਫ਼ੈਸਲੇ ਹਨ, ਅਤੇ ਐਲਗੋਰਿਦਮ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮੇਲ ਖਾਂਦੇ ਹੋਣ 'ਤੇ ਵੀ ਹਰ ਇੱਕ ਅਸਫਲ ਹੋ ਸਕਦਾ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਦਾ ਦਸਤਖ਼ਤ ਐਲਗੋਰਿਦਮ ਬਦਲਣਾ IKE ਐਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਚੁਣਨ ਵਰਗਾ ਕੰਮ ਨਹੀਂ ਹੈ, ਭਾਵੇਂ ਦੋਵੇਂ ਇੱਕੋ ਸਮੀਖਿਆ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ।
ਉਮੀਦ ਕੀਤੀ ਸਰਵਰ ਪਛਾਣ ਨੂੰ ਰਿਕਾਰਡ ਵਿੱਚ ਪ੍ਰਸਤਾਵ ਦੇ ਕੋਲ ਰੱਖੋ। ਸਰਟੀਫਿਕੇਟ ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਕਨੈਕਸ਼ਨ ਅਸਫਲ ਹੋਣ 'ਤੇ ਉਹ ਜੋੜੀ ਅਗਲੇ ਵਿਅਕਤੀ ਨੂੰ ਦੱਸਦੀ ਹੈ ਕਿ ਪਹਿਲਾਂ ਗੱਲਬਾਤ ਹਿਲੀ ਜਾਂ ਭਰੋਸੇ ਦਾ ਫ਼ੈਸਲਾ।
ਇੱਕ ਸੋਧ ਤੈਨਾਤ ਕਰੋ ਅਤੇ ਵੇਖੋ ਕਿ ਕੀ ਗੱਲਬਾਤ ਹੋਈ
ਸੰਸਥਾ ਦਾ ਸਮਰਥਿਤ ਵੰਡ ਕਾਰਜ-ਪ੍ਰਵਾਹ ਵਰਤੋ ਅਤੇ ਪ੍ਰੋਫਾਈਲ ਪਛਾਣਕਰਤਾ, ਸੋਧ, ਟਾਰਗੇਟ Mac ਸੰਸਕਰਣ ਅਤੇ ਮੇਲ ਖਾਂਦੀ ਗੇਟਵੇ ਨੀਤੀ ਦਰਜ ਕਰੋ। ਜੁੜ ਨਹੀਂ ਸਕਦੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਦਸਤਾਵੇਜ਼ੀ ਰਿਕਵਰੀ ਮਾਰਗ ਦਿਓ, ਅਤੇ ਜਿਸਦੀ ਮਾਲਕੀ ਕੋਈ ਸਥਾਪਤ ਨਹੀਂ ਕਰ ਸਕਦਾ ਅਜਿਹਾ ਉਸੇ ਨਾਮ ਦਾ ਦੂਜਾ ਪ੍ਰੋਫਾਈਲ ਬਣਾਉਣ ਤੋਂ ਬਚੋ।
ਸਵੀਕ੍ਰਿਤੀ ਦੌਰਾਨ, ਮਨਜ਼ੂਰ ਕੀਤੇ ਨਿਦਾਨ ਰਾਹੀਂ ਸਥਾਪਤ ਸੰਰਚਨਾ ਅਤੇ ਗੱਲਬਾਤ ਕੀਤੇ IKE ਅਤੇ Child ਸੰਬੰਧਾਂ ਦੀ ਜਾਂਚ ਕਰੋ। ਫਿਰ ਨਿਯੰਤਰਿਤ ਨਵੀਨੀਕਰਨ ਨੂੰ ਮਜਬੂਰ ਕਰੋ, ਕਿਉਂਕਿ ਪਹਿਲਾ ਕਨੈਕਸ਼ਨ ਸਿਰਫ਼ ਇਹ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਸ਼ੁਰੂਆਤੀ ਗੱਲਬਾਤ ਕੰਮ ਕਰ ਗਈ; ਜੀਵਨ-ਕਾਲ ਦੀ ਅਸੰਗਤੀ ਆਮ ਤੌਰ 'ਤੇ ਪਹਿਲੀ ਕੁੰਜੀ-ਬਦਲੀ 'ਤੇ, ਤੈਨਾਤੀ ਮਨਜ਼ੂਰ ਹੋਣ ਤੋਂ ਬਹੁਤ ਬਾਅਦ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ।
ਸਵੀਕਾਰ ਕੀਤਾ ਸੈੱਟ ਸੋਧ ਰਿਕਾਰਡ ਨਾਲ ਰੱਖੋ। ਫਿਰ ਅਗਲੇ macOS ਅੱਪਡੇਟ ਜਾਂ ਗੇਟਵੇ ਬਦਲਾਅ ਕੋਲ ਤੁਲਨਾ ਲਈ ਆਧਾਰ-ਰੇਖਾ ਹੁੰਦੀ ਹੈ, ਅੱਜ ਸਿਰਫ਼ ਸੰਜੋਗ ਨਾਲ ਜੁੜਨ ਵਾਲੇ ਪ੍ਰੋਫਾਈਲ ਦੀ ਥਾਂ।