L2TP: calaamad dilaa 15, NO_PROPOSAL_CHOSEN iyo modp1024 maqan

Xiriirkaagu wuu hakadaa, macmiilku wuu baxaa, oo safka ugu dambeeya shaashadda waa death_handler: Fatal signal 15 received. Safkaas wuxuu soo sheegaa go'itaan, ma aha sabab. Hal saf oo ka sarreeya diiwaanka IPsec had iyo jeer waxaa jira NO_PROPOSAL_CHOSEN, lammaanuhuna waxay tilmaamayaan wejiga 2 ee is-weydaarsiga, halkaas oo labada dhinac ay isbarbardhigaan doorashooyinka sir-gelinta iyo hash-ka oo ay joogsadaan marka aanay waxba wadaagin. Aqoonsiga gelitaanka lama dirin wejigaas, sidaas darteed mar kale qorista ereysirka ma beddeli karto natiijada.

Sida caadiga ah laba shay ayaa faaruqiya is-gooykaas macmiilka Linux. Daemon-ka maxalliga ah wuu joojin karaa hirgelinta kooxda Diffie-Hellman ee borofaylku codsado, ama borofaylku wuxuu qaadan karaa soo-jeedin wejiga 1 oo ku jirta goob wejiga 2. Labaduba waxay ka tagaan raad diiwaanka, midkoodna maaha dhibaato akoon.

Waxa labada farriin dhab ahaan sheegaan

IKE waxay ka wada-hadashaa wejiyo. Wejiga 1 wuxuu dhisaa kanaal la ilaaliyay oo dooranaya algorithms u gaar ah; wejiga 2, oo ah SA-ga ilmaha, wuxuu qaadaa taraafikada iyada oo hoos timaadda jaantus gaar ah. NO_PROPOSAL_CHOSEN waa ogeysiiska uu jawaab-bixiyuhu soo celiyo marka aan mid ka mid ah isku-darka la soo bandhigay la aqbali karin, wuxuuna u muuqdaa sida [ HASH N(NO_PROP) ] gudaha is-weydaarsiga INFORMATIONAL.

Calaamadda 15 waa dhacdo kale: wax baa ku yidhi hannaanka maxalliga ah joogso, oo maamuluhu wuu diiwaangeliyay. Marka labada saf ay wada muuqdaan, nidaamku waa sabab, marka hore diidmo ka dibna damis.

Akhri wada-hadalka ka hor inta aadan taaban aqoonsiga gelitaanka

Kor u qaad heerka diiwaanka halka daemon-ku wax ku qoro, ka dibna dib u xiriir adigoo daawanaya soo-saarka. Martigeliyaha NetworkManager, plugin-ka L2TP wuxuu heerkaas u gudbiyaa backend-ka, farriimahuna waxay galaan journal ama faylka syslog ee caadiga ah iyadoo ku xiran qaybinta. Mid kasta oo kuwan ka mid ah wuxuu muujinayaa is-weydaarsiga: journalctl -f -u NetworkManager | grep -Ei 'pluto|charon|no_prop|proposal' ama tail -f /var/log/syslog | grep -Ei 'pluto|charon|ike'.

Safka magaca pluto wuxuu ka yimaadaa libreswan, charon wuxuu ka yimaadaa strongSwan, labaduna waxay ku sifeeyaan isla xaaladda erayo kala duwan. Qaabka mudan in la raadiyo waa kan magaca kooxda maqan, tusaale ahaan algorithm 'modp1024' is not supported, waayo wuxuu guuldarro aan caddayn u beddelaa mid cad.

Xaggee modp1024 u tagay

Kooxda 2 ee Diffie-Hellman aad bay u daciif tahay oo qaybo badan ayaa joojiyay inay ku dhex dariso libreswan laga bilaabo 3.30. Markaas borofayl sanado ka hor qorantay, ama laga soo qaatay hagaha gateway oo kaliya taxaya aes128-sha1-modp1024, wuxuu daemon-ka maxalliga ah waydiisanayaa wax aanu marnaba qaban karin. Dhismayaasha cusub ee NetworkManager-l2tp waxay natiijadaas ka dhigaan mid suuragal ah: laga bilaabo 1.2.16 waxay jaantuska ku beddelaan soo-jeedinno qaab Windows 10 iyo iOS ah oo ay tuurayaan modp1024 marka libreswan la ogaado. Dhinaca kale badanaa waxba kuma laha oo weli wuxuu bixiyaa isla kooxda aad dejisay.

Isma-dheelli-tirkaas ayaa guuldarrada ka dhigaya mid u muuqata mid aan kala sooc lahayn. Macmiil duq ah ayaa xirma, isla borofaylkaas kombuyuutar la cusboonaysiiyay ma xirmo, oo habaynta server-ka weligeed ma dhaqaaqin. Waxyeellada waxaa keena farqiqa noocyada.

Laba hagaajin oo saameyn kala duwan leh

Hagaajinta jaban waa joojinta adkaynta algorithms gacanta. Nadiifi labada goobood ee soo-jeedinta tifaftiraha oo u ogolo plugin-ka inuu doorto jaantus ay dhinaca fog aqbali karto; haddii gateway-ku taageero kooxo casri ah, wada-hadalku wuu dhammaanayaa shaqo dheeraad ah la'aan.

Hagaajinta labaad waxay gateway duq ah ku hayaan mid la gaari karo iyadoo la rakibayo strongSwan, kaas oo xirmooyinkiisu weli hirgeliyaan kooxda 2 qaybaha badankood. Taasi waa beddelaad daemon, sidaas darteed qiimo ayay leedahay: hubi in tunnellada kale ee martigeliyaha ay ku tiirsan yihiin habaynta libreswan ka hor inta aadan ka saarin, oo Fedora waxaad ka filan kartaa diidmooyin SELinux oo u dhexeeya NetworkManager iyo plugin-ka strongSwan. Diidmooyinkaas waxay ka muuqdaan diiwaanka hubinta ee ma aha raadka IKE, taasina waa sababta tunnel uu u muuqan karo mid jabay isla markiiba rakibid guuleysatay ka dib. Nidaamka shaqeeya waa marka hore dnf install strongswan, ka dibna rpm -e libreswan.

Xargaha soo-jeedinta ee iswaafaqsan, iyo dabinada ku xeeran

Marka goobaha gacanta lagu buuxinayo, wejiga 1 iyo wejiga 2 waxay qaataan qiimayaal kala duwan. Lammaanaha loo yaqaan inuu ka shaqeeyo dhinaca qaabka Meraki wuxuu wejiga 1 ku bixiyaa aes128-sha1-modp1024 isagoo 3des-sha1-modp1024 ka dambeeya, labaduba waxay ku xiran yihiin calaamad yaab leh oo jaantuska adkaysiisa, sidaas darteed kaliya soo-jeedintaas ayaa la diraa.

Wejiga 2 ayaa markaas ku cidhiidhiyaa aes128-sha1 iyo 3des-sha1 isla calaamadda adag iyo iyada oo aan lahayn wax daba-gelinta Diffie-Hellman ah. Safka wejiga 2 ee qaada -modp1024 waa qiime wejiga 1 oo ku jira goob khaldan, jawaab-bixiyuhuna wuu diidaa isku day kasta. Koobi safkaas borofayl labaad oo borofaylka labaad isla sidaas ayuu ku guuldarraystaa, sidaasna khalad teebayn ah wuxuu noqdaa dhacdo ku habboon dhammaan kooxda.

Cillado kale waxay xidhaan isla daaqadda soo baxda iyagoo aan ahayn isku-dhici la'aan soo-jeedin. KDE, nooca L2TP waa la taxaa iyadoo plugin-ka la rakibay halka xiriir kastaa isla markiiba dhinto, sababtoo ah tifaftiraha xiriirka iyo kaaliyeyaasha waqtiga socodka waxaa loo keenaa xirmooyin gooni ah. Martigeliyayaasha shaashad la'aan waxay dib u isticmaali karaan borofayl ka yimid desktop shaqeeya: ka koobi /etc/NetworkManager/system-connections/, dhig habka 600, ka dibna socodsii nmcli con reload. Kor u qaad nmcli con up id work-l2tp, maadaama qaabka qaawan uu u baahan yahay UUID, oo ka saar wax kasta oo duugoobay ifname, haddii kale maamuluhu wuxuu ku jawaabaa Could not find source connection iyadoo wax kasta oo kale sax yihiin.

Fure horay loo wadaagay waxaa lagu kaydin karaa qoraal cad ama sida 0s oo ay ku xigto base64; labada qaabba way shaqeeyaan, laakiin qiimuhu waa inuu la mid noqdaa gateway-ka bayt bayt, oo ay ku jiraan banaanbaxyada ugu dambeeya ee aad la koobisay.