iOS ستاسو strongSwan تونل رد کړ: IKE وړاندیزونه پرتله کړئ

په سند یا پتې کې هېڅ شی نه روښانه کوي چې ولې تېر کال strongSwan ته وتړل شوی iPhone سږکال ناکامېږي. په پتې، مخکې شریک شوي کیلي یا د کارخوې هویت کې هېڅ شی نه و چې باید بدل شوی وای. څه چې ځای پرځای شول د بدلونونو هغه لړلیک دی چې د تلیفون داخلي کارخوه یې پر سر د خبرو اترو لپاره چمتو ده، او کله چې دا لړلیک د کارساز له لړلیک سره نور یو ځای نه شي، تبادله هغه مهال پای ته رسېږي چې د چا هویت لا نه دی څېړل شوی۔

هغه لاګ کرښه چې پرېکړه کوي

د دې اړیکې لپاره لاګ لوړ کړئ او هغه دوه ننوتونه ومومئ چې پایله پرېکوي: تلیفون څه وړاندیز کړ او کارساز څه وټاکل. که لاګ بې له ټاکل شوي وړاندیز پای ته ورسېږي او ووایي چې هېڅ شی برابر نه شو، نو تصدیق هېڅکله هم هڅه شوی نه دی. نوی سند او نوی پټنوم په دې ټکي کې هېڅ نه بدلوي، ځکه دواړه په وروستي پړاو کې کارېږي. د دواړو له جملې هېڅ یو هم د هغې پایلې اغېز نه شي کولی چې د هویت له څېړنې مخکې پرېکړه شوې وي۔

له هر بدلون مخکې د ناکامۍ دوه بڼې جلا کړئ. په بدلونونو کې هېڅ سمون رد شوې اسناد نه ژغوري، او د اسنادو هېڅ سمون رد شوی بدلون نه ژغوري. هغه لاګ ننوت چې ټاکل شوی وړاندیز نوموي تاسو ته وایي چې په دوه حالتونو کې له کوم یو کې یاست. له هغه ننوت پرته تاسو اټکل کوئ۔

ټاکل شوې کرښه وړاندیز د دوستانه نښې پر ځای د خپل بدلون-سیټ له مخې نوموي. د کوډ کولو، بشپړتیا او ډلې ساحې پرتله کړئ په هغه کرښه کې د تلیفون لخوا لېږل شوي لړلیک سره، ځکه په یوه ساحه کې توپیر د بایللو لپاره کافي دی۔

په تلیفون کې څه بدل شول

د iOS یوه خپره شوې نسخه هغه الګوریتمونه کم کړل چې کارخوه یې د کارولو لپاره چمتو ده. کمزوري بشپړتیا هشونه، وړې Diffie-Hellman ډلې او هغه وړاندیزونه چې پخواني انتخابونه لومړی لړلي، نور د منلو وړ نه وو۔

اوږد لړلیکونه دلته نور خوندي نه دي. ټاکنه د تلیفون منل شوي سیټ او د هغې خپل لومړیتوب ترتیب تعقیبوي، نو هغه کارساز چې پراخ کتلاګ اعلانوي بیا هم کولی شي په خبرو اترو کې وبایلي کله چې عصري ننوتونه هغه نه وي چې ټاکل کېږي. لنډ لړلیک چې عصري ننوتونه په سر کې وي غوره کړئ. اوږد لړلیک چې له پخوانیو انتخابونو پیلېږي هماغه ناکامي رابولي چې تاسو ترې ډډه کول غواړئ. منل شوی سیټ یوه باندنۍ محدودیت دی چې هر کله کارخوه تازه شي ځای پرځای کېږي، نو هغه ترتیبات چې پرون کار کول پرون باندې شاهد دي۔

یوه جوړه چې لا هم خبرې کوي

د نننیو تلیفونونو لپاره یوه عصري ترکیب بسنه کوي. یوه خبرې کوونکې جوړه داسې ښکاري:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

ike کرښه هغه کوډ کول، بشپړتیا او Diffie-Hellman ډله لېږدوي چې د کیلي تبادلې پر مهال کارېږي. esp کرښه یوازې د معلوماتو کانال پوښي، ځکه ډله د هغې له پلي کېدو مخکې ټاکل شوې وه. اړیکه بیا بار کړئ یا ډیمون بیا پیل کړئ، بیا تلیفون بیا وتړئ. هغه ډلې ارزښت یوازې هغه مهال وساتئ چې هره کارخوه چې تاسو خدمت کوئ لا هم مني، او وړاندیز دې ټولو لپاره پراخ نه کړئ یوازې ځکه چې یو زوړ سیال ډېر څه غواړي۔

د سمون درې ځایونه، یو معمولاً بند وي

• د هر سیال لپاره یو عصري وړاندیز. سم دی کله چې ټولې کارخوې ننني تلیفونونه او ډیسکټاپونه وي. پخواني بدلونونه پاکوي پر ځای دې چې د هغوی شاوخوا خبرې وکړي۔
• د Apple کارخوو لپاره دوهمه اړیکه تعریف۔ یو زوړ سیال ژوندی ساتي او تلیفون ته هغه وړاندیز ورکوي چې مني یې. دا یو بل اړیکه بلاک لګښت لري او استثنا ښکاره کوي۔
• د کارخوې بدلول۔ تاسو ته نادراً پرانیستی وي: کله چې مدیریت سیستم یا اپلیکیشن پروفایل وړاندې کوي، د لمس کولو لپاره هېڅ وړاندیز سمونکې نشته، او داخلي کارخوه هم داسې یو نه ښیي۔

دوهم انتخاب وټاکئ کله چې ستاسو له کنټرول بهر وسیله تازه نه شي کېدای. لومړی وټاکئ کله چې شئ کولی زوړ سیال تقاعد کړئ او یوازې یوه تګلاره غواړئ۔

هر ډول چې وي، ټاکنه په ترتیباتو کې ښکاري، او همدا خبره ده. هغه غلې شاتګ چې تر زوړ بدلون پورې ښکته خبرې کوي د یو څرګند بلاک څخه بدتر دی، ځکه هېڅ کتنه به یې هېڅکله راڅرګنده نه کړي۔

ثابت یې کړئ، بیا یې ثبت کړئ

بیا وتړئ او په کارساز کې درې جلا حقایق وګورئ: وړاندیز وټاکل شو، اړیکه تاسیس شوې ښکاري، او کارخوې پته ترلاسه کړه. یو تاسیس شوی لاس ورکول پرته له لیرې پتې استخر یا د ترافیک ټاکونکو ته اشاره کوي، او هغه په جلا بدلون کې راځي. دواړه یو ځای سره کارول حل شوې خبرې اترې نه حل شوې ښکاروي۔

هغه بدلون-سیټ چې ومنل شو، کله مو چې بدل کړ او کومه کارخوه بیاډ مو تصدیق کړه ولیکئ. بل تازه کېدل ممکن بیا شرط ځای پرځای کړي، او هغه ارزښتونه چې کار کول د نویو ترڅنګ لومړی څه دي چې غواړئ یې ولرئ۔