iOS ඔබේ strongSwan උමග ප්‍රතික්ෂේප කළා: IKE යෝජනා සසඳන්න

වැඩ කරන ලිපිනයක් සහ වලංගු සහතිකයක් තිබුණත් සාකච්ඡාව පැරදිය හැක. ike සහ esp පේළි දුරකථනය පිළිගන්නා දෙය සමඟ සසඳන්න.

සහතිකයේ හෝ ලිපිනයේ කිසිවක් පසුගිය වසරේ strongSwan වෙත සම්බන්ධ වූ iPhone මෙම වසරේ අසාර්ථක වන්නේ මන්දැයි පැහැදිලි නොකරයි. ලිපිනය, කලින් බෙදාගත් යතුර හෝ සේවාදායක අනන්‍යතාව වෙනස් වී තිබිය යුතු නැත. වෙනස් වූයේ දුරකථනයේ ගොඩනැගුණු සේවාදායකය සාකච්ඡා කිරීමට සූදානම් වන පරිවර්තන ලැයිස්තුවයි, එම ලැයිස්තුව සේවාදායකයේ ලැයිස්තුව සමඟ තවදුරටත් නොගැලපෙන විට, කිසිවෙකුගේ අනන්‍යතාව පරීක්ෂා කිරීමටත් පෙර හුවමාරුව අවසන් වේ.

තීරණය කරන ලොග් පේළිය

එම සම්බන්ධතාවයට ලොග් කිරීම වැඩි කර ප්‍රතිඵලය තීරණය කරන ඇතුළත් කිරීම් දෙක සොයන්න: දුරකථනය ඉදිරිපත් කළ දේ සහ සේවාදායකය තෝරාගත් දේ. ලොගය තෝරාගත් යෝජනාවකින් තොරව අවසන් වී කිසිවක් නොගැලපුණු බව වාර්තා කරන්නේ නම්, සත්‍යාපනය කිසි විටෙක උත්සාහ කර නැත. නව සහතිකයක් සහ නව මුරපදයක් එම අවස්ථාවේ කිසිවක් වෙනස් නොකරයි, මන්ද දෙකම පසුව භාවිතා වේ. අනන්‍යතාව පරීක්ෂා කිරීමට පෙර තීරණය වූ ප්‍රතිඵලයට දෙකින් කිසිවකට බලපෑම් කළ නොහැක.

කිසිවක් සංස්කරණය කිරීමට පෙර අසාර්ථක වීමේ ආකාර දෙක වෙන් කරන්න. පරිවර්තන සංස්කරණයක් ප්‍රතික්ෂේපිත අක්තපත්‍ර බේරා නොගනී, අක්තපත්‍ර නිවැරදි කිරීමක් ප්‍රතික්ෂේපිත පරිවර්තනයක් බේරා නොගනී. තෝරාගත් යෝජනාවක් නම් කරන ලොග් ඇතුළත් කිරීම ඔබ දෙකින් කුමන තත්ත්වයේ සිටීද යන්න කියයි. එම ඇතුළත් කිරීම නොමැතිව ඔබ අනුමාන කරයි.

තෝරාගත් පේළිය යෝජනාව හුරුබුහුටි ලේබලයකින් නොව එහි පරිවර්තන කුලකයෙන් නම් කරයි. ගුප්තකේතන, අඛණ්ඩතා සහ කණ්ඩායම් ක්ෂේත්‍ර සසඳන්න එම පේළියේ දුරකථනය යැවූ ලැයිස්තුව සමඟ, මන්ද එක් ක්ෂේත්‍රයක වෙනසක් පවා පැරදීමට ප්‍රමාණවත් වේ.

දුරකථනයේ වෙනස් වූයේ කුමක්ද

එක් iOS නිකුතුවක් එහි සේවාදායකය භාවිත කිරීමට සූදානම් වන ඇල්ගොරිතම කපා දැමුවේය. දුර්වල අඛණ්ඩතා හැෂ්, කුඩා Diffie-Hellman කණ්ඩායම් සහ පැරණි විකල්ප පළමුව ලැයිස්තුගත කරන යෝජනා තවදුරටත් පිළිගත නොහැකි විය.

මෙහි දිගු ලැයිස්තු වඩා ආරක්ෂිත නොවේ. තේරීම දුරකථනයේ පිළිගත් කුලකය සහ එහිම මනාප අනුපිළිවෙල අනුගමනය කරයි, එබැවින් පුළුල් නාමාවලියක් ප්‍රකාශ කරන සේවාදායකයකට පවා නවීන ඇතුළත් කිරීම් තෝරා නොගන්නා විට සාකච්ඡාව පැරදිය හැක. නවීන ඇතුළත් කිරීම් ඉදිරියෙන් ඇති කෙටි ලැයිස්තුවකට මනාප වන්න. පැරණි විකල්පවලින් ආරම්භ වන දිගු ලැයිස්තුවක් ඔබ වළක්වා ගැනීමට උත්සාහ කරන අසාර්ථකත්වයම ඇරයුම් කරයි. පිළිගත් කුලකය බාහිර සීමාවක් වන අතර සේවාදායකය යාවත්කාලීන වන සෑම විටම එය චලනය වේ, එබැවින් ඊයේ ක්‍රියා කළ වින්‍යාසය ඊයේ ගැන සාක්ෂියකි.

තවමත් සාකච්ඡා කරන එක් යුගලයක්

වර්තමාන දුරකථන සඳහා එක් නවීන සංයෝජනයක් ප්‍රමාණවත්ය. සාකච්ඡා කරන එක් යුගලයක් මෙසේ පෙනේ:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

ike පේළිය යතුරු හුවමාරුව සිදු වන අතරතුර භාවිත වන ගුප්තකේතනය, අඛණ්ඩතාව සහ Diffie-Hellman කණ්ඩායම රැගෙන යයි. esp පේළිය දත්ත නාලිකාව පමණක් ආවරණය කරයි, මන්ද කණ්ඩායම එය යෙදෙන පෙර තීරණය කර ඇත. සම්බන්ධතාවය නැවත පූරණය කරන්න හෝ ඩීමන් නැවත අරඹන්න, පසුව දුරකථනය නැවත සම්බන්ධ කරන්න. එම කණ්ඩායම් අගය ඔබ සේවය කරන සෑම සේවාදායකයක්ම තවමත් පිළිගන්නවා නම් පමණක් තබා ගන්න, සහ එක් පැරණි සහකරුවෙකුට වැඩිපුර අවශ්‍ය යැයි සියලු දෙනා සඳහා යෝජනාව පුළුල් නොකරන්න.

සකස් කිරීමට තැන් තුනක්, එකක් සාමාන්‍යයෙන් වසා ඇත

  • සෑම සහකරුවෙකුටම එක් නවීන යෝජනාවක්. සියලුම සේවාදායක අදින් දුරකථන සහ ඩෙස්ක්ටොප් නම් නිවැරදිය. පැරණි පරිවර්තන වටා සාකච්ඡා කරනවාට වඩා ඒවා මකා දමයි.
  • Apple සේවාදායක සඳහා දෙවන සම්බන්ධතා අර්ථ දැක්වීමක්. එක් පැරණි සහකරුවෙකු ජීවතුන් අතර තබා දුරකථනයට එය පිළිගන්නා යෝජනාවක් දෙයි. එයට තවත් සම්බන්ධතා කොටසක් වැය වන අතර ව්‍යතිරේකය දෘශ්‍යමාන කරයි.
  • සේවාදායකය වෙනස් කිරීම. ඔබට කලාතුරකින් විවෘත වේ: කළමනාකරණ පද්ධතියක් හෝ යෙදුමක් පැතිකඩ සපයන විට, ස්පර්ශ කිරීමට යෝජනා සංස්කාරකයක් නොමැත, ගොඩනැගුණු සේවාදායකයද එවැන්නක් නොපෙන්වයි.

ඔබේ පාලනයෙන් පිටත උපාංගයක් යාවත්කාලීන කළ නොහැකි නම් දෙවන විකල්පය තෝරන්න. පැරණි සහකරුවා විශ්‍රාම ගැන්විය හැකි නම් සහ එක් ප්‍රතිපත්තියක් රැගෙන යාමට කැමති නම් පළමුවැන්න තෝරන්න.

කෙසේ වුවද, තේරීම වින්‍යාසයේ දෘශ්‍යමාන වේ, එයම තමයි කරුණ. පැරණි පරිවර්තනයක් දක්වා පහතට සාකච්ඡා කරන නිශ්ශබ්ද ආපසු වැටීමක් පැහැදිලි කොටසකට වඩා නරකය, මන්ද කිසිදු සමාලෝචනයක් එය කිසි විටෙක මතු නොකරනු ඇත.

එය ඔප්පු කරන්න, පසුව සටහන් කරන්න

නැවත සම්බන්ධ වී සේවාදායකයේ වෙන වෙනම කරුණු තුනක් පරීක්ෂා කරන්න: යෝජනාවක් තෝරා ගැනුණි, සම්බන්ධතාවය ස්ථාපිත ලෙස පෙනේ, සහ සේවාදායකයට ලිපිනයක් ලැබුණි. දුරස්ථ ලිපිනයක් නොමැතිව ස්ථාපිත අත්අඹරනයක් තටාකය හෝ රථවාහන තෝරක වෙත යොමු කරයි, එය වෙනම වෙනසකට අයත් වේ. දෙකම එකට සැලකීම නිරාකරණය වූ සාකච්ඡාවක් නිරාකරණය නොවූ ලෙස පෙනීමට සලස්වයි.

පිළිගත් පරිවර්තන කුලකය, ඔබ එය කවදා වෙනස් කළාද සහ කුමන සේවාදායක නිර්මාණයක් තහවුරු කළාද සටහන් කරන්න. ඊළඟ යාවත්කාලීනයට අවශ්‍යතාව නැවත චලනය කළ හැක, සහ ක්‍රියා කළ අගයන් නව ඒවා අසල ඔබට මුලින්ම අවශ්‍ය දේය.

අදාළ ලිපි