iOS wuu diiday tunnel-kaaga strongSwan: isbarbar dhig soo-jeedinta IKE

Waxba shahaadada ama cinwaanka kuma sharraxaan sababta iPhone sanadkii hore ku xirmay strongSwan uu sanadkan ugu guuldareysto. Ma aha in wax ka beddelmay cinwaanka, furaha horay loo wadaagay ama aqoonsiga macmiilka. Waxa dhaqaaqay liiska is-beddelada uu macmiilka telefoonka ku dhex jira diyaar u yahay inuu ka wada hadlo, marka liiskaas uusan dib u dulsaarnaan midka serverka, is-dhaafsiga wuu dhammaadaa ka hor inta aan aqoonsi qofna la baarin.

Sadarka diiwaanka ee arrinta go'aamiya

Kordhi diiwaangelinta xiriirkaas oo raadi labada gelitaan ee natiijada go'aamiya: waxa telefoonku soo bandhigay iyo waxa serverku doortay. Haddii diiwaanku dhammaado isagoo aan soo-jeedin la dooran oo uu sheego in aan waxba is waafaqsan, aqoonsiga lama isku dayin. Shahaado cusub iyo furaha sirta cusub waxba ma beddelaan halkaas, sababtoo ah labaduba waxaa la isticmaalaa heer dambe. Midkoodna ma saameyn karo natiijo la go'aamiyay ka hor inta aqoonsiga la baarin.

Kala fogee labada qaab guuldarro ka hor inta aadan wax beddelin. Wax is-beddel ah ma badbaadin karo aqoonsi la diiday, mana jiro hagaajin aqoonsi oo badbaadin kara is-beddel la diiday. Gelitaanka diiwaanka ee magacaabaya soo-jeedin la doortay wuxuu kuu sheegayaa midka labada aad ku jirto. La'aantiis, waxaad qiyaasaysaa.

Sadarka la doortay wuxuu soo-jeedinta ku magacaabaa is-beddelkiisa halkii uu ku magacaabi lahaa calaamad saaxiibtinimo. Isbarbar dhig goobaha sirta, daacadnimada iyo kooxda ee sadarkaas iyo liiska uu telefoonku soo diray, sababtoo ah is-waafaq-darro hal goob oo keliya ayaa ku filan in wada-hadalka lumo.

Waxa telefoonka ka beddelmay

Hal sii-deyn iOS ayaa dhimay algorithms-ka uu macmiilkeeda diyaar u yahay inuu isticmaalo. Hash-yada daacadnimada daciifka ah, kooxaha yaryar ee Diffie-Hellman, iyo soo-jeedinta liisanka ugu horreeya ee ikhtiyaarrada hore ayaa laga joojiyay aqbalidda.

Liisas dhaadheer halkan kuma badbaadsana. Xulashada waxay raacdaa qaybta telefoonku aqbala iyo nidaamkiisa doorbid, sidaas darteed server soo bandhiga buug-ballaadh ah ayaa weli laga yaabaa inuu lumiyo wada-hadalka marka gelitaannada casriga ah aysan ahayn kuwa la doorto. Dooro liis gaaban oo gelitaannada casriga ah ku hormoodka. Liis dheer oo ku bilaabma ikhtiyaarro hore ayaa ku casuumaya isla guuldarrada aad isku dayayso inaad ka fogaato. Qaybta la aqbalay waa xaddid ka baxsan oo dhaqaaqa mar kasta oo macmiilku cusboonaysiiyo, sidaas darteed qaabeyntii shalay shaqaynaysay waa caddayn ku saabsan shalay.

Hal lammaane oo weli gorgortan sameeya

Telefoonnada casriga ah hal isku-dar casri ah ayaa ku filan. Hal lammaane oo gorgortan sameeya wuxuu u eg yahay sidan:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

Sadarka ike wuxuu qaadaa sirta, daacadnimada iyo kooxda Diffie-Hellman ee la isticmaalo inta is-dhaafsiga fureedu socdo. Sadarka esp wuxuu qariyaa kaliya kanaalka xogta, sababtoo ah kooxda waa la go'aamiyay ka hor inta uusan dhaqan galin. Dib u rarto xiriirka ama dib u bilaab daemon-ka, ka dibna dib u xir telefoonka. Hayso qiimahaas kooxda kaliya haddii macmiil kasta oo aad u adeegto uu weli aqbalaa, hana u ballaadhin soo-jeedinta qof walba sababtoo ah hal peer duug ah ayaa u baahan wax dheeraad ah.

Saddex meelood oo lagu hagaajiyo, mid ayaa inta badan xiran

• Hal soo-jeedin casri ah peer kasta. Sax marka macmiilka oo dhan yihiin telefoonno iyo kombuyuutar casri ah. Waxay tirtirtaa is-beddelada hore halkii ay kala gorgortan lahayd.
• Qeexitaan xiriir labaad oo macmiilka Apple. Wuxuu nool dhigaa hal peer duug ah isagoo telefoonka siinaya soo-jeedin uu aqbalaa. Waxay ku kacdaa block xiriir dheeraad ah oo ka dhigtaa ka-reexidda mid muuqata.
• Beddelka macmiilka. Marar dhif ah ayaa loo furan: marka nidaam maamul ama app soo gudbiyo profile-ka, ma jiro tafatir soo-jeedin la taaban karo, macmiilka ku dhex jirana ma bandhigo mid.

Dooro ikhtiyaarka labaad marka qalab ka baxsan gacantaada aan la cusboonaysiin karin. Dooro kan koowaad marka aad ka fadhiisatid peer duug ah oo aad doorbidayso hal siyaasad.

Si kasta doorashadu way ka muuqataa qaabeynta, taasna waa udub-dhexaadka. Dib-u-dhicid aamusan oo u gorgortan hoos ugu dhaadhacda is-beddel hore ayaa ka xun block cad, sababtoo ah dib-u-eegis weligeed ma soo bandhigayso.

Caddee, ka dibna diiwaan geli

Dib u xir oo serverka ku hubi saddex xaqiiqo oo kala duwan: soo-jeedin ayaa la doortay, xiriirku wuxuu muujinayaa la aasaasay, macmiilkaana wuxuu helay cinwaan. Gacan-qaad la aasaasay oo aan lahayn cinwaan fog wuxuu tilmaamayaa barkada ama doorashada taraafikada, waana in loo diiwaan geliyaa beddelkiisa. Labada si wadajir ah u daweyntu waxay ka dhigtaa gorgortan la xalliyay mid aan la xallin.

Qor is-beddelka la aqbalay, markii aad beddeshay iyo nooca macmiilka aad xaqiijisay. Cusboonaysiinta xigta waxay mar kale dhaqaajin kartaa shuruudda, qiimayaashii shaqeeyayna waxay noqonayaan waxa ugu horreeya ee aad rabto inaad ag dhigato kuwa cusub.