Windows VPN Group24 د MODP3072 په وړاندې: کومه ډله غواړئ؟
د ډلې شمېرې د راجستر ثبتونه دي، د اندازې له مخې درجه بندي نه۔ نوم له خپلو پاراميټرو سره وتړئ، بیا وګورئ چې Windows پاراميټر کومې ډلې څرګندولی شي۔
Group24 او MODP3072 دواړه د کلي څرخېدو د يوې ډلې نومونه دي، او دوی د بېلابېل ځواک يوه ډله نه ده۔ Group24 د 2048 بيتي ماډولس سره د 256 بيتي لومړني ترتيب فرعي ډله سره يوځای کوي، په داسې حال کې چې MODP3072 د 3072 بيتو 15مه ډله ده۔ کله چې بل مشخص شوی وي يو غوره کول اړتيا په پوره کولو پرته بدلوي۔ پايله څلور شيان ټاکي، او له دوی څخه هيڅ يو د ورته ښکارېدونکي نوم باور ته اړتيا نه لري۔
شمېره د راجستر ثبت دی، درجه نه
IANA د کلي څرخېدو ډلې د هغوی د ثبت په ترتيب شمېري، نو لویه شمېره د وروستي راجستر ثبت معنا لري، نه د قوي ډلې۔ ډله 14 د 2048 بيتو MODP ده، ډله 15 د 3072 بيتو MODP ده، او ډله 24 د 2048 بيتي ماډولس سره د 256 بيتي لومړني ترتيب فرعي ډله سره يوځای کوي۔ د پېژندونکي د اندازې درجه بندي په توګه لوستل، 24 ته د 15 څخه د لوی په توګه کتل هماغه تېروتنه پيدا کوي۔ نوم يو ليبل دی، او د هغه شاته پاراميټر هغه څه دي چې خبرې اترې واقعاً کاروي۔
| IANA group | What the group is | Expressible as Windows DHGroup | What a mismatch looks like |
|---|---|---|---|
| 14 | A 2048-bit finite-field modulus | Group14 | The gateway reports modp2048, which is the same group in other vocabulary |
| 15 | A 3072-bit finite-field modulus | Not in the documented enumeration | You cannot request it from this parameter; a gateway reporting modp3072 was configured elsewhere |
| 24 | A 2048-bit modulus with a 256-bit prime-order subgroup | Group24 | The gateway reports modp2048s256, so the two names differ while describing one group |
| 20 | The NIST P-384 curve | ECP384 | The gateway reports ecp384, and that 384 counts a field size rather than a modulus |
د بيضوي کړيو ډلې خپله ګډوډي ورزياتوي، ځکه چې د کړي د بيتونو شمېر يو ساحه تشريح کوي، نه ماډولس۔ P-384 د 3072 بيتي محدودې ساحې ډلې سره پرتله کول، لکه شمېرې چې يو شی اندازه کوي، تاسو ته هيڅ نه وايي۔
Windows شمېرنه څه څرګندولی شي
د IKE راجستر او د Windows کليانټ پاراميټر بېلابېل انټرفېسونه د بېلابېلو لغتونو سره دي۔ د Microsoft VpnClient cmdlet حواله ثبتوي چې DHGroup None, Group1, Group2, Group14, ECP256, ECP384 او Group24 مني۔ Group15 په هغه مستند شوي ټولګه کې نه ښکاري، چې معنا يې دا ده پاراميټر هغه ډله څرګندولی نه شي چې له تاسو غوښتل شوې۔ دا د انټرفېس محدودیت دی، د دې په اړه بيان نه چې پروتوکول کومې ډلې ملاتړ کوي۔
د ناليکل شوې ليکنې، بشپړ عدد يا کاپي شوې پاليسۍ تار وړاندې کول شمېرنه نه پراخوي۔ هغه Windows نسخه لپاره حواله وګورئ چې تاسو يې واقعاً ځای پرځای کوئ، او که ډله نه وي شته، نو صادقانه پايله بله تصويب شوې پاليسي يا بل کليانټ دی۔
DHGroup، PfsGroup او د سند ډول جلا وساتئ
DHGroup د IKE کلي څرخېدو لپاره ډله ټاکي، او PfsGroup د راتلونکو ساتل شوو ترافيکي ټولنو لپاره وړاندې پټتيا کنټرولوي۔ دا جلا ساحې دي، نو يو سم ټاکل د بل په اړه هيڅ نه وايي۔ د سند RSA يا ECDSA کلي درېيمه ځانګړتيا ده، او هغه تصديق ته اړه لري، لنډمهاله څرخېدو ته نه۔ نو يو پروفايل کولی شي په يو پوړ کې سم او په بل کې غلط وي، او بريالۍ اړيکه به څرګنده نه کړي کومه۔
هغه راپورونه چې يو ځانګړی د سند ډول په هر IKEv2 اړيکه کې ECP ډله تحميل کړې، د تنظيماتو يو ترکیب تشريح کوي۔ دوی د پروتوکول قاعده نه ټينګوي، او دوی ته د قاعدې په سترګه کتل هغه لاره ده چې ځايي عجيب څيز پاليسي کېږي۔
هغه ډله ولولئ چې ګېټوې پرې خبرې کړې
د VpnClient ماډول Set-VpnConnectionIPsecConfiguration د يوازې ليکلو انټرفېس په توګه وړاندې کوي، او په هوسټ کې د هغې پاليسۍ بېرته لوستلو لپاره هيڅ ورته Get- cmdlet نشته۔ هغه DHGroup او PfsGroup ارزښتونه ثبت کړئ چې تاسو يې تطبيق کړي، بيا په ګېټوې کې ولولئ چې څرخېدو واقعاً څه کارولي۔ حکمونه له نوي اړيکې وروسته چل کړئ، نه له هغې بيا اړيکې وروسته چې زړه ټولنه يې بيا کارولې۔
swanctl --list-sas
ipsec statusallپروفايل چې Group24 راپور کوي په داسې حال کې چې ګېټوې modp2048s256 راپور کوي، سره سمون لري، ځکه دا په دوو لغتونو کې يوه ډله ده۔ ګېټوې چې modp3072 راپور کوي په داسې حال کې چې پروفايل Group24 وايي، سره سمون نه لري، او يو پای هغه څه نه پلي کوي چې تاسو يې باور لرئ۔ د سند کرښه جلا تصديق پوښتنې ته ځواب وايي، او PFS ساحه درېيمې ته۔ د اطاعت يادښت لیکلو دمخه درېواړه پرتله کړئ۔
غوښتل شوې ډله، خبرې شوې ډله او هغه انټرفېس چې تنظيم يې ومنه يا رد کړ ثبت کړئ۔ همدا درېيزه هغه شی دی چې بياکتونکي ته اړتيا لري، او له هغې هيڅ هم د پاليسۍ له نامه استنباط کېدای نه شي۔