Windows සහ strongSwan සයිෆර: නිවැරදි ස්තරය ගලපන්න

දෙපැත්තම AES-128 කියන නමුත් උමග තවමත් ගොඩනැගීම ප්‍රතික්ෂේප කරයි. CBC සහ GCM එකම යතුරු දිග අහම්බෙන් බෙදාගන්නා වෙනස් පරිවර්තන වන අතර, එකක් ඉදිරිපත් කරන සේවාලාභියා අනෙක පමණක් පිළිගන්නා ද්වාරය තෘප්තිමත් නොකරයි. AES යන වචනය පවුලක් විස්තර කරයි, එකඟතාවක් නොවේ.

දෙවන අක්ෂයක් ද ඇත, ව්‍යාකූල කරන දෝෂ ඇති කරන්නේ එයයි.

ස්තර දෙකක්, ස්වාධීන ලැයිස්තු දෙකක්

IKE සාකච්ඡාවම ආරක්ෂා කරයි, නමුත් දරු ආශ්‍රය ඔබට සැබවින්ම වැදගත් වන රථවාහන ආරක්ෂා කරයි. Windows පළමුවැන්න සංකේතන ක්‍රමයක් සහ අඛණ්ඩතා ක්‍රමයක් ලෙසත්, දෙවැන්න සයිෆර සහ සත්‍යාපන පරිවර්තන නියත ලෙසත් ඉදිරිපත් කරයි. එම ක්ෂේත්‍ර එකිනෙකට අන්වර්ථ නොවන අතර, එකක වලංගු අගයක් අනෙකෙහි අර්ථ විරහිත හෝ වැරදි විය හැක. මෙම බෙදීම සිතේ තබා පැතිකඩ කියවීම ව්‍යාකූලතාවයෙන් වැඩි කොටසක් ඉවත් කරයි.

ප්‍රායෝගික ප්‍රතිවිපාකය නම්, ඔබට සම්පූර්ණයෙන් පිළිගත හැකි යතුරු හුවමාරු ප්‍රතිපත්තියක් සහ සහකරු පිළිනොගන්නා දත්ත නාලිකා ප්‍රතිපත්තියක් එකවර තිබිය හැකි වීමයි. එක් ලැයිස්තුවක් සාකච්ඡා කරයි; අනෙක පැකට් ආරක්ෂා කරයි. වින්‍යාස සංවාදයේ දෙක කොතරම් සමානව පෙනුනත්, පළමුවැන්නේ අගයක් වෙනස් කිරීම දෙවැන්නට බලපාන්නේ නැත.

ද්වාරය සමඟ සංසන්දනය කිරීමට පෙර ලැයිස්තු දෙකම ලියන්න. මතකයෙන් කරන සංසන්දනය යනු එක් ක්ෂේත්‍රයක් දෙවරක් සංස්කරණය කර අනෙක කිසිදා නොකිරීමයි. පැතිකඩ අසල ද්වාර කොන්සෝලය විවෘතව තබන්න.

යෝජනා අසල දෝෂය කියවන්න

අසාර්ථක වූ අදියර කුමන ලැයිස්තුව පරීක්ෂා කළ යුතුද යන්න කියයි. ආරම්භක යතුරු හුවමාරුව අතරතුර ප්‍රතික්ෂේපය IKE යෝජනා ගැටලුවකි, එය කිසිදු දරු ආශ්‍රයක් පැවතීමට පෙර සිදු වේ. ආරක්ෂිත රථවාහන ආශ්‍රය සාකච්ඡා වන අතරතුර ඇති වන අසාර්ථකත්වය ESP යෝජනා ගැටලුවක් වන අතර, යතුරු හුවමාරුව දැනටමත් සාර්ථක වී ඇත. සේවාලාභියාගේ සාමාන්‍ය ප්‍රතිපත්ති ගැළපීම් පණිවිඩය අදියර දෙකෙන් එකක්වත් නම් නොකරයි, එබැවින් ද්වාරයේම දෘෂ්ටිකෝණය ප්‍රයෝජනවත් වේ.

swanctl --list-conns
swanctl --list-sas
journalctl -u strongswan -n 60 --no-pager

ලැබුණු යෝජනාව, වින්‍යාස කළ යෝජනාව සහ තෝරාගත් යෝජනාව සංසන්දනය කරන්න එම එක් උත්සාහය සඳහා. මෙහි වෙනස් ලැයිස්තු තුනක් වැදගත් වන අතර, සැබවින්ම භාවිත කළේ කුමක්ද යන්න විස්තර කරන්නේ අවසාන එක පමණි. සාරාංශ කරනවාට වඩා ටිකට්පතේ එය වචනයෙන් වචනය උපුටා දක්වන්න.

CBC සහ GCM වෙනස් විකල්ප ලෙස තබන්න

ඕනෑම පවුලක් පිළිගැනීමට හිතාමතා අවසර දී ඇති ද්වාරයකට එකක් නොව දෙකක් යෝජනා අවශ්‍ය වේ. strongSwan හි කොමාව විකල්ප වෙන් කරන අතර, ඉරි ඉරක් එක් කට්ටලයක සංරචක එකට යා කරයි. පවුල් දෙකම ඉරි ඉරිවලින් ඒකාබද්ධ කිරීම පිළිගත හැකි යෝජනා දෙකක් වෙනුවට එක් කළ නොහැකි යෝජනාවක් ඇති කරයි.

proposals = aes128gcm16-prfsha256-ecp256, aes128-sha256-ecp256
esp_proposals = aes128gcm16-ecp256

පළමු විකල්පය සත්‍යාපිත සංකේතනය දරන අතර තවමත් ව්‍යාජ අහඹු ශ්‍රිතයක් නම් කරයි, මන්ද අඛණ්ඩතාව සයිෆරයෙන් පැමිණියත් යතුරු ව්‍යුත්පන්නයට එකක් අවශ්‍ය වන බැවිනි. දෙවන විකල්පය වෙනම අඛණ්ඩතා ඇල්ගොරිතමයක් සහිත සම්ප්‍රදායික සංකේතනයයි. දෙකම පූරණය කළ ගුප්තකේතන ක්‍රියාත්මක කිරීම සහාය දක්වන දෙයට යටත් වේ.

ESP යෝජනාව නැවත නම් කළ IKE යෝජනාවක් නොවේ

සයිෆර ටෝකනය ලැයිස්තු දෙකෙහිම සමානව පෙනේ, වෙනත් දෙයක් බොහෝ දුරට මාරු නොවේ. ESP යෝජනාවට යතුරු හුවමාරු ව්‍යාජ අහඹු ශ්‍රිතයක් නොමැති අතර, එහි අඛණ්ඩතා සහ ඉදිරි රහස්‍යතා අවශ්‍යතා IKE පේළියෙන් පිටපත් කරනවාට වඩා අනෙක් පැත්තේ Windows ප්‍රතිපත්තියට එරෙහිව තර්ක කරනු ලැබේ. එක් ලැයිස්තුවක් අනෙකට යාන්ත්‍රිකව පරිවර්තනය කිරීම වලංගු වන නමුත් කිසිදා සාකච්ඡා නොකරන දෙයක් ඇති කරයි.

දිශාවක් තෝරා එහි රැඳී සිටින්න. එක්කෝ ද්වාරය GCM පමණක් ප්‍රතිපත්තිය තබාගෙන සේවාලාභියා සම්පූර්ණ ගැළපෙන ප්‍රතිපත්තියක් යොදවයි, නැතහොත් ද්වාරය පවුල් දෙකම පිළිගෙන සේවාලාභියා තම පවත්නා කට්ටලය තබා ගනී. ආරක්ෂක ප්‍රතිපත්තිය තහනම් කරන උපස්ථයක් සක්‍රීය කිරීම දෝෂය කොතරම් ඉක්මනින් ඉවත් කළත් විසඳුමක් නොවේ.

කට්ටල දෙකම සත්‍යාපනය කරන්න, පසුව යතුරු නවීකරණය

තෝරාගත් යතුරු හුවමාරු කට්ටලය සහ තෝරාගත් රථවාහන කට්ටලය වෙන වෙනම තහවුරු කරන්න, මන්ද ඒවා වෙනස් ලැයිස්තුවලින් පැමිණ ස්වාධීනව සාර්ථක විය හැකි බැවිනි. පසුව යතුරු නවීකරණයක් සිදු වීමට ඉඩ දී එයද තහවුරු කරන්න. ක්‍රියා කරන පළමු අතට අත දීම සහ අසාර්ථක වන යතුරු නවීකරණය අර්ධ වශයෙන් පමණක් පිළිගත හැකි යෝජනා කට්ටලයක් විස්තර කරයි.

එම සාක්ෂිය වෙනස සමඟ තබා ගන්න. පුනරාවර්තී සම්බන්ධතා විසන්ධියට යමෙකු ටයිමරයක් හෝ වේදිකා දෝෂයක් දොස් නැගීමට පෙර එහිම අසාර්ථක හුවමාරු වාර්තාවක් අවශ්‍ය වේ.