iOS IKEv2 සිට strongSwan දක්වා: යෝජනාවක් තෝරා නැත, ලැයිස්තුව නිවැරදි කරන්න
«යෝජනාවක් තෝරා නැත» යනු ලැයිස්තු දෙක කිසිදා ඡේදනය නොවන බවයි. SHA1 එක SHA-96 ලෙසත්, modp1024 එක group 2 ලෙසත් වෙනස් කර, දරු යෝජනාව ද සකසන්න.
iPhone ටියුනලය ඔසවයි, ගේට්වේ කිසිවක් පිළිතුරු නොදෙයි, දුරකථනය සාමාන්‍ය දෝෂයක් පෙන්වයි. strongSwan හි ලොගය වඩාත් නිශ්චිතයි: no proposal chosen. එම පණිවිඩයෙන් අදහස් වන්නේ පිළිගත හැකි සයිෆර් කට්ටලවල ලැයිස්තු දෙක කිසිදා එකිනෙක නොගැටුණු බවයි, එබැවින් හඳුනාගැනීම ආරම්භ වීමට පෙර හුවමාරුව අවසන් විය. මෙය ගැලපීමේ ගැටලුවක් වන අතර විසඳුම ලැයිස්තු එකිනෙක ඡේදනය වීමයි.
ගේට්වේ තම ප්‍රතිපත්තිය ප්‍රකාශ කරන්නේ කොහේද
strongSwan තම ප්‍රතිපත්තිය වින්‍යාසයේ ලියන අතර, අවසාන විස්මිත ලකුණ එම ප්‍රතිපත්තිය කියවන ආකාරය තීරණය කරයි. ලකුණ සමඟ ලැයිස්තුව සම්පූර්ණයි: එම සටහන් පමණක් පිළිගනු ලැබේ, වෙන කිසිවක් නොවේ. ලකුණ නොමැතිව එම පේළියම මුල්‍යතා අනුපිළිවෙලක් වන අතර, ඩේමන් ඔබ අදහස් නොකළ දෙයක් තෝරාගත හැක. කිසිවක් පරිවර්තනය කිරීමට පෙර කුමන ආකෘතිය ස්ථාපිතදැයි අසන්න, මන්ද දෙකම එකම සේවාදායකයා සමඟ වෙනස් ලෙස හැසිරේ. ලකුණ ඇතුළුව නිශ්චිත පේළිය සටහන් කර එයට එරෙහිව පරීක්ෂා කරන්න.
වඩාත් පුළුල් ලැයිස්තුවක් ඉදිරිපත් කරන සේවාදායකයෙකුට ද පින් කළ ගේට්වේට සම්බන්ධ විය හැක, දෙපැත්තේම එක් සංයෝගයක් හෝ තිබේ නම්. සිදු විය නොහැක්කේ පින් කළ කට්ටලයෙන් පිටත සාකච්ඡාවයි.
එබැවින් වෙනත් VPN යෙදුමකින් පිටපත් කළ පැතිකඩක් ඔබේ එක නොවැඩෙන තැන වැඩ කළ හැක: අනෙක් යෙදුම වෙනස් ලැයිස්තුවක් යැව්වා.
නම් ගැලපිය යුතුයි, වැඩිදියුණු විය යුතු නැත
strongSwan සිට iOS වෙත අගයන් ගෙන යන අය දෙකක් නොමඟ යවයි. IKE යෝජනාවක SHA1 ලෙස ලියා ඇති අඛණ්ඩතා ඇල්ගොරිතම එහි කෙටි කළ ආකාරයෙන් ගමන් කරයි, iOS එය .SHA96 ලෙස හඳුන්වයි. modp1024 ලෙස ලියා ඇති Diffie-Hellman කණ්ඩායම කණ්ඩායම 2 වන අතර, iOS එය .group2 ලෙස හඳුන්වයි. SHA-256 හෝ කණ්ඩායම 14 වෙනුවට යෙදීම පැරණි යුගලය පමණක් පිළිගන්නා ගේට්වේ සමඟ සාකච්ඡා නොකරයි. සේවාදායකයා එකම ඇල්ගොරිතම විස්තර කළ යුතුය, වඩාත් ශක්තිමත් එකක් නොවේ.
එම අගයන් NEVPNProtocolIKEv2 තුළ පැහැදිලිව සකසන්න. පෙරනිමි අගයන් ඔබ ප්‍රතිස්ථාපනය කරන පැතිකඩට වඩා පුළුල් හෝ පටු විය හැක, වෙනස පෙනෙන්නේ අත් සෙලවීම අසාර්ථක වූ විටය.
දරු යෝජනාව පසුව සහ වඩාත් නිහඬව අසාර්ථක වේ
IKE පමණක් නොව දරු ආරක්ෂක සංගමය ද වින්‍යාස කරන්න. IKE පරාමිතීන් පමණක් ගැලපෙන විට, ටියුනලය හඳුනාගෙන පසුව රථවාහන ගෙන යන්නේ නැත, එය ප්‍රතික්ෂේපයකට වඩා බොහෝ නිහඬ අසාර්ථකත්වයකි. දරුවාගේ සංකේතනය, අඛණ්ඩතාව, කණ්ඩායම සහ ආයුකාලය එකම පියවරක සකසන්න. සේවාදායකයාගේ ආයුකාලය ගේට්වේ අගයට සමාන හෝ ඊට අඩුවෙන් තබන්න, මන්ද දිගු එකක් ඉල්ලා සිටීම වෙනත් හේතුවකින් එම no proposal chosen පණිවිඩයම ලබා දෙයි. එහි ඇති නොගැලපීම ලොගයේ IKE නොගැලපීම වගේම පෙනේ.
වින්‍යාසයේ සිටියදී පැතිකඩ සහතික හෝ හවුල් රහසකින් හඳුනාගන්නවාදැයි පරීක්ෂා කරන්න. යෝජනා ප්‍රතික්ෂේපය සහ හඳුනාගැනීමේ ප්‍රතික්ෂේපය වෙනස් පේළිවල පෙනෙන අතර, වැරදි එක නිවැරදි කිරීමට දිනක් ගත වේ. සෑම වෙනසකට පසුව නව සම්බන්ධතාවකින් පරීක්ෂා කරන්න, එකවර එක් විචල්‍යයක් පමණක්, මන්ද හැඹිලිගත තත්ත්වය කුමන පරාමිතිය ගියාදැයි සඟවයි.
පැරණි කට්ටලය අවශ්‍ය තාක් පමණක් තබන්න
SHA-1 එක 1024-බිට් කණ්ඩායමක් සමඟ පින් කිරීම පාලමක් මිස ගමනාන්තයක් නොවේ. දෙකම යල් පැන ඇති අතර නව සේවාදායකයන් ඒවා සම්පූර්ණයෙන්ම ප්‍රතික්ෂේප කළ හැක, එනම් ඔබේ පැත්තෙන් කිසිදු වෙනසක් නොමැතිව ඊළඟ උපාංගයේ පැතිකඩ අසාර්ථක වේ. පින් කිරීම තාවකාලික ලෙස සලකා වාර්තාවේ එසේ ලියන්න.
strongSwan ඔබේ නම්, නවීන යෝජනාවක් එක් කර පැරණි සටහන පැරණි උපාංග සඳහා රැඳී තිබියදී දෙපැත්තටම ඉහළට සාකච්ඡා කිරීමට ඉඩ දෙන්න. සෑම සම්බන්ධතාවක්ම ඇත්තටම කුමන කට්ටලය භාවිත කළාදැයි බැලීමට ඩේමන්ගේ තත්ත්ව ප්‍රතිදානය කියවන්න. නවීන යුගලය තහවුරු වූ පසු සේවාදායක පැත්තේ පින් කිරීම ඉවත් කරන්න. ටියුනලය ඔසවා තැබීම පමණක් ප්‍රමාණවත් සාක්ෂියක් නොවේ, මන්ද ඔබ ඉවත් කිරීමට උත්සාහ කළ කට්ටලයේ ද එය ඔසවා තැබිය හැක. strongSwan IKEv2 ලේඛනය යෝජනා වාක්‍ය ව්‍යූහය සහ strict ලකුණ විස්තර කරයි.