له iOS IKEv2 څخه strongSwan ته: هېڅ وړاندیز نه دی ټاکل شوی، لیست سم کړئ

iPhone تونل پورته کوي، ګېټوې هېڅ ځواب نه ورکوي او تلیفون یو عمومي ناکامي ښیي۔ د strongSwan لاګ ډېر مشخص دی: no proposal chosen۔ دا پیغام مانا دا ده چې د منلو وړ سایفر سویټونو دواړه لیستونه هېڅکله سره نه وو لګېدلي، نو تبادله د تصدیق له پیل مخکې پای ته ورسېده۔ دا د سمون ستونزه ده او حل دا دی چې لیستونه سره یوځای شي۔

ګېټوې خپله پالیسي چېرته اعلانوي

strongSwan خپله پالیسي په ترتیباتو کې لیکي او د پای تعجب نښه ټاکي چې هغه پالیسي څنګه ولوستل شي۔ له نښې سره لیست بشپړ دی: یوازې هغه ننوتنې منل کېږي او نور هېڅ۔ پرته له نښې هماغه کرښه د غوراوي ترتیب وي او ډیمون کېدای شي هغه څه وټاکي چې تاسو یې اراده نه لرله۔ مخکې له دې چې څه وژباړئ، وپوښتئ کومه بڼه ځای پر ځای شوې ده، ځکه دواړه له یو شان کلینټ سره بېل رفتار کوي۔ له نښې سره دقیقه کرښه ثبت کړئ او پر هماغه ازموینه وکړئ۔

پراختر لیست وړاندې کوونکی کلینټ بیا هم کولای شي له پن شوي ګېټوې سره وصل شي، که چېرې د دواړو خواوو په یوه کې لږ تر لږه یو ترکیب وي۔ هغه څه چې نه شي کېدای، د پن شوي ټولګې بهر خبرې اترې دي۔

له همدې امله له بل VPN اپ څخه کاپي شوی پروفایل کېدای شي هغه ځای کار وکړي چې ستاسو نه کار کوي: هغه اپ بل لیست لېږلی و۔

نومونه باید سره سمون ولري، نه ښه شي

strongSwan ارزښتونه iOS ته لېږدول کله دوه ژباړې خلک ګډوډوي۔ په IKE وړاندیز کې د SHA1 په توګه لیکل شوی د بشپړتیا الګوریتم په خپله لنډه بڼه سفر کوي، چې iOS هغه .SHA96 بولي۔ د modp1024 په توګه لیکل شوې Diffie-Hellman ډله ډله 2 ده، چې iOS هغه .group2 بولي۔ د SHA-256 یا ډلې 14 بدلول به له هغې ګېټوې سره ونه سوال شي چې یوازې زړه جوړه مني۔ کلینټ باید ورته الګوریتم بیان کړي، نه پیاوړی یو۔

هغه ارزښتونه په NEVPNProtocolIKEv2 کې په ښکاره توګه وټاکئ۔ تلوالې ارزښتونه کېدای شي له بدلېدونکي پروفایل څخه پراختر یا تنګتر وي او توپیر یوازې هغه وخت څرګندېږي چې لاس ورکول ناکام شي۔

ماشوم وړاندیز وروسته او په ډېره خاموشۍ ناکامېږي

د IKE سربېره د ماشوم امنیتي ټولنه هم ترتیب کړئ۔ کله چې یوازې د IKE پیرامیټرونه سره سمون ولري، تونل تصدیق کېږي او بیا هېڅ ټرافیک نه ږدي، چې له ردېدو ډېره خاموشه ناکامي ده۔ د ماشوم کوډ کول، بشپړتیا، ډله او عمر په یو ګام کې وټاکئ۔ د کلینټ عمر د ګېټوې ارزښت سره برابر یا تر هغه کم وساتئ، ځکه د اوږدې مودې ټینګار له بل لامل هماغه no proposal chosen پیغام ورکوي۔ هلته ناسمونکی په لاګ کې د IKE ناسمونکی په څېر ښکاري۔

کله چې په ترتیباتو کې یاست، وګورئ چې پروفایل د سندونو یا شریک راز له مخې تصدیق کېږي که نه۔ د وړاندیز ردېدل او د تصدیق ردېدل په بېلو کرښو ښکاري او غلط سمول یوه ورځ ختموي۔ له هر بدلون وروسته له نوي اړیکې سره ازموینه وکړئ، په یو وخت کې یو متغیر، ځکه کاش شوی حالت پټوي چې کوم پیرامیټر ښویېدلی۔

زړه سویټ یوازې تر هغه وساتئ چې اړتیا ورته وي

SHA-1 له 1024-بټي ډلې سره پن کول یوه پل ده، نه منزل۔ دواړه زاړه دي او نوي کلینټونه یې کېدای شي په بشپړه توګه رد کړي، مانا دا ده چې پروفایل به په بل وسیله کې ستاسو له اړخه پرته له کوم بدلون ناکام شي۔ پن د لنډمهاله وګڼئ او په ثبت کې همداسې ولیکئ۔

که strongSwan ستاسو دی، یو عصري وړاندیز ورزیات کړئ او اجازه ورکړئ چې دواړه پایونه پورته خبرې وکړي، په داسې حال کې چې زړه ننوتنه د زړو وسیلو لپاره پاتې وي۔ د ډیمون د حالت تولید ولولئ ترڅو وګورئ هرې اړیکې په رښتیا کوم سویټ کارولی۔ بیا کله چې عصري جوړه تایید شوه، د کلینټ خوا پن لرې کړئ۔ تونل پورته کېدل کافي شاهد نه دي، ځکه کېدای شي په هغه سویټ پورته شي چې تاسو یې د لرې کولو هڅه کوئ۔ د strongSwan IKEv2 اسناد د وړاندیزونو نحوه او strict نښه بیانوي۔