Windows VPN Group24 vs MODP3072: ඔබට කුමන කණ්ඩායම අවශ්‍යද?
කණ්ඩායම් අංක ලේඛන ඇතුළත් කිරීම් මිස ප්‍රමාණය අනුව ශ්‍රේණිගත කිරීමක් නොවේ. නම එහි පරාමිතීන්ට සම්බන්ධ කරන්න, පසුව Windows පරාමිතියට කුමන කණ්ඩායම් ප්‍රකාශ කළ හැකිදැයි පරීක්ෂා කරන්න.
Group24 සහ MODP3072 යන දෙකම යතුරු හුවමාරු කණ්ඩායමක නම් වන අතර, ඒවා විවිධ ශක්තියක් සහිත එකම කණ්ඩායම නොවේ. Group24 2048-බිට් මොඩියුලසය 256-බිට් ප්‍රථමික අනුපිළිවෙල උප කණ්ඩායමක් සමඟ ඒකාබද්ධ කරයි, නමුත් MODP3072 යනු 3072 බිට්වල 15වන කණ්ඩායමයි. අනෙක නිර්දේශිත විට එකක් තෝරා ගැනීම අවශ්‍යතාව සපුරාලීම වෙනුවට එය වෙනස් කරයි. ප්‍රතිඵලය තීරණය කරන දේවල් හතරක් වන අතර, ඒවායින් කිසිවක් සමාන පෙනුමැති නාමයක් විශ්වාස කිරීම අවශ්‍ය නොවේ.
අංකය ලේඛන ඇතුළත් කිරීමකි, ශ්‍රේණියක් නොවේ
IANA යතුරු හුවමාරු කණ්ඩායම් ඒවා ලියාපදිංචි වූ අනුපිළිවෙලට අංකනය කරයි, එබැවින් විශාල අංකයක් යනු පසුව ලියාපදිංචි වූ ඇතුළත් කිරීමක් මිස වඩාත් ශක්තිමත් කණ්ඩායමක් නොවේ. 14වන කණ්ඩායම 2048-බිට් MODP වන අතර, 15වන කණ්ඩායම 3072-බිට් MODP වේ, 24වන කණ්ඩායම 2048-බිට් මොඩියුලසය 256-බිට් ප්‍රථමික අනුපිළිවෙල උප කණ්ඩායමක් සමඟ ඒකාබද්ධ කරයි. හඳුනාගැනීම ප්‍රමාණ ශ්‍රේණියක් ලෙස කියවීම 24, 15ට වඩා විශාල ලෙස සැලකීමේ එම වැරැද්දම ඇති කරයි. නාමය ලේබලයක් පමණක් වන අතර, එහි පිටුපස ඇති පරාමිතීන් සාකච්ඡාව ඇත්තටම භාවිතා කරන දේය.
| IANA group | What the group is | Expressible as Windows DHGroup | What a mismatch looks like |
|---|---|---|---|
| 14 | A 2048-bit finite-field modulus | Group14 | The gateway reports modp2048, which is the same group in other vocabulary |
| 15 | A 3072-bit finite-field modulus | Not in the documented enumeration | You cannot request it from this parameter; a gateway reporting modp3072 was configured elsewhere |
| 24 | A 2048-bit modulus with a 256-bit prime-order subgroup | Group24 | The gateway reports modp2048s256, so the two names differ while describing one group |
| 20 | The NIST P-384 curve | ECP384 | The gateway reports ecp384, and that 384 counts a field size rather than a modulus |
දීර්ඝවෘත්තීය වක්‍ර කණ්ඩායම් තමන්ගේම ව්‍යාකූලත්වය එකතු කරයි, මන්ද වක්‍රයක බිට් ගණන ක්ෂේත්‍රයක් විස්තර කරන අතර මොඩියුලසයක් නොවේ. P-384, 3072-බිට් පරිමිත ක්ෂේත්‍ර කණ්ඩායමක් සමඟ සංඛ්‍යා එකම දෙයක් මනින ලෙස සංසන්දනය කිරීම ඔබට කිසිවක් නොකියයි.
Windows ගණනය කළ හැක්කේ කුමක්ද
IKE ලේඛනය සහ Windows සේවාලාභී පරාමිතිය විවිධ වචන මාලා සහිත විවිධ අතුරුමුහුණත් වේ. Microsoft හි VpnClient cmdlet යොමුව DHGroup None, Group1, Group2, Group14, ECP256, ECP384 සහ Group24 පිළිගන්නා බව ලේඛනගත කරයි. Group15 එම ලේඛනගත කුලකයේ නොපෙනේ, එනම් පරාමිතියට ඔබෙන් ඉල්ලා ඇති කණ්ඩායම ප්‍රකාශ කළ නොහැක. මෙය අතුරුමුහුණතේ සීමාවක් මිස ප්‍රොටෝකෝලය කුමන කණ්ඩායම් සඳහා සහාය දක්වයි යන්න පිළිබඳ ප්‍රකාශයක් නොවේ.
ලැයිස්තුගත නොකළ අක්ෂර වින්‍යාසයක්, පූර්ණ සංඛ්‍යාවක් හෝ පිටපත් කළ ප්‍රතිපත්ති තන්තුවක් සැපයීම ගණනය පුළුල් නොකරයි. ඔබ සැබවින්ම යොදවන Windows අනුවාදය සඳහා යොමුව පරීක්ෂා කරන්න, කණ්ඩායම නොමැති නම්, අවංක ප්‍රතිඵලය වන්නේ තවත් අනුමත ප්‍රතිපත්තියක් හෝ තවත් සේවාලාභියෙකි.
DHGroup, PfsGroup සහ සහතික වර්ගය වෙන් කර තබන්න
DHGroup IKE යතුරු හුවමාරුව සඳහා කණ්ඩායම තෝරන අතර, PfsGroup පසුව එන ආරක්ෂිත රථවාහන සම්බන්ධතා සඳහා ඉදිරි රහස්‍යභාවය පාලනය කරයි. මේවා වෙන වෙනම ක්ෂේත්‍ර වන බැවින් එකක් නිවැරදිව සැකසීම අනෙක ගැන කිසිවක් නොකියයි. සහතිකයේ RSA හෝ ECDSA යතුර තුන්වන ගුණාංගය වන අතර එය සත්‍යාපනයට අයත් වේ, ක්ෂණික හුවමාරුවට නොවේ. එබැවින් එක් පැතිකඩක් එක් ස්ථරයක නිවැරදිව සහ තවත් එකක වැරදිව තිබිය හැකි අතර සාර්ථක සම්බන්ධතාවය කුමක්දැයි හෙළි නොකරයි.
විශේෂිත සහතික වර්ගයක් සෑම IKEv2 සම්බන්ධතාවකම ECP කණ්ඩායමක් බලකර කළ බවට වාර්තා සැකසුම්වල එක් සංයෝජනයක් විස්තර කරයි. ඒවා ප්‍රොටෝකෝලයේ රීතියක් නොස්ථාපිත කරන අතර, ඒවා රීතියක් ලෙස සැලකීම ස්ථානීය විකාරය ප්‍රතිපත්තියක් බවට පත්වන මාර්ගයයි.
ගේට්වේ සාකච්ඡා කළ කණ්ඩායම කියවන්න
VpnClient මොඩියුලය Set-VpnConnectionIPsecConfiguration ලිවීමට පමණක් වන අතුරුමුහුණතක් ලෙස ලබා දෙන අතර, සත්කාරකයේ එම ප්‍රතිපත්තිය නැවත කියවන අනුරූප Get- cmdlet කිසිවක් නොමැත. ඔබ යෙදූ DHGroup සහ PfsGroup අගයන් සටහන් කරන්න, පසුව හුවමාරුව ඇත්තටම භාවිතා කළ දේ ගේට්වේයේ කියවන්න. නව සම්බන්ධතාවකින් පසුව විධාන ක්‍රියාත්මක කරන්න, පැරණි සංගමයක් නැවත භාවිතා කළ නැවත සම්බන්ධතාවකින් පසුව නොවේ.
swanctl --list-sas
ipsec statusallපැතිකඩ Group24 වාර්තා කරන අතර ගේට්වේ modp2048s256 වාර්තා කරන්නේ නම් එය සුසංගතය, මන්ද ඒවා වචන මාලා දෙකක එකම කණ්ඩායමය. ගේට්වේ modp3072 වාර්තා කරන අතර පැතිකඩ Group24 කියන්නේ නම් එය සුසංගත නොවේ, සහ එක් කෙළවරක් ඔබ විශ්වාස කරන දේ බලාත්මක නොකරයි. සහතික පේළිය වෙනම සත්‍යාපන ප්‍රශ්නයට පිළිතුරු දෙන අතර, PFS ක්ෂේත්‍රය තුන්වැන්නට පිළිතුරු දෙයි. අනුකූලතා සටහනක් ලිවීමට පෙර තුනම සංසන්දනය කරන්න.
ඉල්ලා ඇති කණ්ඩායම, සාකච්ඡා කළ කණ්ඩායම සහ සැකසුම පිළිගත් හෝ ප්‍රතික්ෂේප කළ අතුරුමුහුණත සටහන් කරන්න. එම තුන්කණ්ඩායම සමාලෝචකයාට අවශ්‍ය දෙය වන අතර, එයින් කිසිවක් ප්‍රතිපත්ති නාමයෙන් අනුමාන කළ නොහැක.