iOS IKEv2 ilaa strongSwan: wax soo jeedin lama dooran, hagaaji liiska

iPhone-ku wuxuu kor u qaadaa tunnel-ka, gateway-ga waxba kama jawaabo, taleefankuna wuxuu muujinayaa guul-darro guud. Diiwaanka strongSwan ayaa ka gaar ah: no proposal chosen. Farriintan waxay la macno tahay in labada liis ee xirmooyinka sirta la aqbali karo aanay waligood is dul-saarnayn, sidaas darteed is-dhaafsiga wuxuu dhammaaday ka hor inta aanu bilaabmin xaqiijinta. Waa dhibaato is-waafajin, xalkuna waa in labada liis is gooyaan.

Halka gateway-gu ku caddeeyo siyaasaddiisa

strongSwan wuxuu siyaasaddiisa ku qoraa habaynta, calaamadda yaabka ee dhammaadka ayaa go'aamisa sida siyaasaddaas loo akhriyo. Calaamadda la socota liiska wuu dhamaystiran yahay: kaliya kuwaas ayaa la aqbalaa, wax kale ma jiraan. Iyada la'aanteed isla sadarkaas waa nidaam doorbidid, daemon-kuna wuxuu dooran karaa wax aadan ula jeedin. Weydii nooca la rakibay ka hor inta aadan wax turjumin, sababtoo ah labaduba si kala duwan ayay ula macaamilaan isla macmiilka. Qor sadarka saxda ah, oo ay ku jirto calaamadda, oo ku tijaabi isaga.

Macmiil soo bandhiga liis ballaadhan weli wuxuu ku xiri karaa gateway la xidhay, haddii hal isku-dar uu ka muuqdo labada dhinac. Waxa aan dhici karin waa gorgortan ka baxsan xirmada la xidhay.

Taasi waa sababta borofayl laga koobiyeeyay app VPN kale uu ugu shaqayn karo meesha tan aad leedahay aanay ka shaqayn: app-ka kale liis kale ayuu dirayay.

Magacyadu waa inay is waafaqaan, ee ma aha inay wanaagsanaadaan

Laba turjumaad ayaa qaldama dadka qiyamka ka guura strongSwan una guuraya iOS. Algorithm-ka daacadnimada ee loo qoray SHA1 soo jeedin IKE wuxuu socdaa qaabkiisa la soo koobay, oo iOS u yaqaanno .SHA96. Kooxda Diffie-Hellman ee loo qoray modp1024 waa koox 2, oo iOS u yaqaanno .group2. Ku beddelashada SHA-256 ama koox 14 lama gorgortamayso gateway kaliya aqbala lammaanaha hore. Macmiilku waa inuu sharraxaa isla algorithm-ka, ee ma aha mid ka xoog badan.

Qiyamkaas si cad ugu dhig NEVPNProtocolIKEv2. Qiyamka caadiga ah waxay ka ballaadhan yihiin ama ka cidhiidhi yihiin karaan borofaylka aad beddelayso, farqiguna wuxuu muuqdaa kaliya marka is-gacan-qabsiga guul-darroobo.

Soo jeedinta ilmuhu waxay guul-darroobataa goor dambe iyo si aamusan

Sidoo kale habeey isku-xirka amniga ilmaha, ee ma aha kaliya IKE. Marka kaliya halbeegyada IKE ay is waafaqaan, tunnel-ku wuu xaqiijiyaa ka dibna ma qaado taraafik, taas oo ah guul-darro aad uga aamusan diidmada. Dhig sirta, daacadnimada, kooxda iyo cimriga ilmaha isla tallaabo. Cimriga macmiilka ku hay qiimaha gateway-ga ama ka hooseeya, sababtoo ah ku adkaysiga mid dheer wuxuu samee farriinta no proposal chosen sabab kale. Is-waafajin la'aan halkaas waxay u egtahay si la mid ah is-waafajin la'aan IKE oo ku jirta diiwaanka.

Hubi in borofaylku ku xaqiijiyo shahaadooyin ama sir la wadaago inta aad ku jirto habaynta. Diidmada soo jeedinta iyo diidmada xaqiijinta waxay ka muuqdaan sadarro kala duwan, oo midka qaldan hagaajintiisu maalin ayay qaadataa. Ku tijaabi isku-xir cusub ka dib isbeddel kasta, hal doorsoome markiiba, sababtoo ah xaaladda kaydsan waxay qarinaysaa halbeegga dhaqaaqay.

Xirmada hore uga tag inta loo baahan yahay oo kaliya

SHA-1 ku xidhid koox 1024-bit ah waa buundo, ma aha goob. Labaduba waa duugoobay, macmiillada cusubi waxay si cad u diidi karaan, taas oo la macno ah in borofaylku ku guul-darroobayo qalabka xiga adigoon wax ka beddelin. U qaado xidhitaanka mid ku meel gaar ah oo sidaas ku qor diiwaanka.

Haddii strongSwan adiga kuu tahay, ku dar soo jeedin casri ah oo u ogolow labada daraf inay kor u gorgortamaan inta gelinta hore ay uga hadhayaan qalabka hore. Akhri soo-saarista xaaladda daemon-ka si aad u aragto xirmada ay isku-xir kastaa run ahaantii isticmaalay. Kadib ka saar xidhitaanka dhinaca macmiilka marka lammaanaha casriga ah la xaqiijiyo. Tunnel kor u kaca ma aha caddayn ku filan, sababtoo ah wuxuu ku kori karaa xirmada aad isku dayayso inaad ka fadhiisiso. Dukumeentiga strongSwan ee IKEv2 wuxuu sharraxaa naxwaha soo jeedinta iyo calaamadda strict.