Profile IKEv2 Mac: deji labada qaamuus SA, ka dibna tijaabi
IKE parameters waxaa dhaxla Child SA marka qaamuuskaas maqan yahay. Buuxi labadaba, turjun magacyada, oo hubi waxa ay dhinacyadu dhab ahaan ka wada hadleen.
Xiriir guuleystay wuxuu caddeeyaa oo kaliya in labada daraf ay heleen qiyam ay aqbalaan. Profile IKEv2 Mac oo la maareeyo wuxuu qaadaa laba qaamuus oo isku-xirka amniga ah, gateway-gu wuxuu leeyahay liiskiisa soo jeedin, xiriirka wuxuu ku guuleystaa isgoyska labada dhinac ay oggolaadaan. Samee hubinta hoose si kala horreeya, oo jooji halka labada daraf ay ku kala duwan yihiin halkii aad ku dari lahayd sifer kale si aad u aragto haddii ay caawinayso. Tallaabo kastaa waxay ka saartaa lakab kale oo profile-ka ah.
Hubi labada qaamuus ka hor inta aanad beddelin qiime
Gudaha dejinta IKEv2 ee culayska VPN, IKESecurityAssociationParameters wuxuu qeexaa isku-xirka IKE, ChildSecurityAssociationParameters wuxuuna qeexaa Child SA. Nashqada Apple waxay sheegtayaa in IKE parameters ay sidoo kale khuseeyaan Child SA marka qaamuuska labaad maqan yahay. Dhaxalkaas waa fudud, sidaas oo kalena profile wuxuu ku dhamaadaa qiyam aan qofna si miyir leh u dooran.
<key>IKESecurityAssociationParameters</key>
<dict>
<key>EncryptionAlgorithm</key><string>AES-256</string>
<key>IntegrityAlgorithm</key><string>SHA-256</string>
<key>DiffieHellmanGroup</key><integer>14</integer>
<key>LifeTimeInMinutes</key><integer>1440</integer>
</dict>Ku qor labada safar diiwaanka hawlgalka xitaa marka qiyamka ay is waafaqaan. Markaas dib-u-eegisuhu wuxuu arki karaa in Child SA la tixgeliyey oo aan si shil ah loo dhaxlin, isbeddel dambe oo safka mid ahna uusan si aamusnaan ah u beddelin kan kale.
Hubi waxa uu macneeyo fure kasta ka hor inta aanad koobi xarig
Afarta fure lama is-weydaarsan karo xarig soo jeedin oo ka timid badeecad kale. Magacyada algorithm-ku waxay ku xiran yihiin hirgelinta, sidaas darteed turjun setka la doortay iyada oo loo marayo hab-dhaqanka la diiwaangeliyey ee dhinac kasta halkii aad ku dhejin lahayd soo jeedinta strongSwan goob Apple.
| Key | Holds | Common mistake |
|---|---|---|
| EncryptionAlgorithm | Cipher for that association | Assuming an AEAD name also sets integrity |
| IntegrityAlgorithm | Integrity for the chosen suite | Leaving it set for an AEAD suite that does not use one |
| DiffieHellmanGroup | Numeric group identifier | Reading the number as key size in bits |
| LifeTimeInMinutes | Association lifetime | Setting it shorter than the gateway's renewal margin |
«Isticmaal lambarka kooxda ugu weyn» maaha hab doorasho. Aqoonsiga kooxuhu waxay tilmaamayaan qaabab kala duwan, lambarka weyna macneheedu maaha oo kaliya nooc ka xoog badan isla shay. U oggolow milkiilaha gateway-ga inuu ansixiyo isku-darka buuxa, sababtoo ah setku waa ansax ama ansax maaha guud ahaan. Sifer la ansixiyey oo leh koox aan la ansixin waa soo jeedin aan la ansixin, oo waxay ama dhici doontaa ama si aamusnaan ah ayay ugu noqon doontaa wax aan dhinacna diiwaangelin.
Hubi xadka nooca ee ka fariisinaya algorithm-yada duugga ah
Nashqada culayska Apple waxay xaddidaa DES, 3DES, SHA1-96, SHA1-160 iyo kooxaha Diffie-Hellman 1, 2 iyo 5 noocyada macOS ee ka horreeya 26. Profile laga soo qaaday hawlgalkii hore ayaa weli ku yeelan kara mid ka mid ah qiyamkaas oo weli ku xiri kara gateway duug ah, taasina waa saxda xaaladda uu qaab-dhismeed shaqaynaya ku qariyo taariikh hawlgab.
Ka hor inta aanad dhisin profile-ka, hel noocyada Mac ee la taageeray iyo siyaasadda soo jeedinta uu gateway-gu hayo. Kadib dooro isgoyska oo diiwaangeli sababta xulashooyinka kale loo reebay. Qoraal sheegaya «gateway-gu weli wuxuu koox 2 siinayaa macaamiisha duugga ah» ayaa ka qiimo badan liis sifer oo aan taariikh lahayn. Qoraalkaas la'aantiis, dib-u-eegistaha xigga ma kala saari karo ka-reebitaan ula kac ah iyo dayacaad.
Hubi xaqiijinta safkeeda u gaar ah
Heshiiska soo jeedin ma hagaajiyo aqoonsiga server khaldan. Aqoonsiga gateway-ga, kalsoonida shahaadada iyo aqoonsiga isticmaalaha ama qalabka waa go'aamo gaar ah, mid kastaa wuu dhici karaa iyadoo algorithm-yadu si fiican isugu beegan yihiin. Beddelka algorithm-ka saxeexa shahaadada maaha fal la mid ah doorashada algorithm-ka sireedka IKE, in kasta oo labaduba ay ka muuqdaan isla dib-u-eegis.
Ku hay aqoonsiga server-ka la filayo agagaarka soo jeedinta diiwaanka. Marka xiriirku dhici karo kadib beddelka shahaadada, lammaanahaas wuxuu qofka xigga u sheegaa in gorgortanka ama go'aanka kalsoonida uu ensiis u dhaqaaqay.
Geli hal dib-u-eegis oo hubi waxa lagu heshiiyey
Isticmaal socodka shaqada qaybinta ee ururku taageero oo diiwaangeli aqoonsiga profile-ka, dib-u-eegista, noocyada Mac ee bartilmaameedka iyo siyaasadda gateway-ga ee u dhiganta. Sii qalabka aan xiriiri karin waddo soo kabasho oo la diiwaangeliyey, kana fogow abuurista profile labaad oo isla magac ah oo aan cidina caddayn karin lahaanshihiisa.
Inta lagu guda jiro aqbalida, baadh dejinta la rakibay iyo isku-xirka IKE iyo Child ee lagu heshiiyey iyada oo loo marayo baaritaan la ansixiyey. Kadib ku qasab cusboonaysiin la xakameeyey, sababtoo ah xiriirka koowaad wuxuu caddeeyaa oo kaliya in gorgortanka bilowga ah uu shaqeeyey; is-khilaafnaanta cimriga ayaa badanaa muuqata beddelka fure ee koowaad, muddo dheer kadib markii hawlgalka la ansixiyey.
Ku hay setka la aqbalay diiwaanka dib-u-eegista. Markaas cusboonaysiinta macOS ee xigga ama isbeddelka gateway-ga waxay yeelan doontaa saldhig wax lagu barbardhigo halkii ay ahaan lahayd profile maanta si shil ah u xirmaya oo kaliya.