Sifeerada Windows iyo strongSwan: isku-dhig lakabka saxda ah

Labada daraf waxay yiraahdaan AES-128 haddana tunnel-ku wuu diidayaa in la dhiso. CBC iyo GCM waa isbeddelo kala duwan oo si kadis ah u wadaaga isla dhererka fure, macmiilka soo bandhigaya mid kama qanacsanaayo iridka aqbala kaliya kan kale. Erayga AES wuxuu qeexayaa qoys, ma aha heshiis.

Waxaa jira dhidib labaad sidoo kale, waana taas oo soo saarta khaladaadka jahwareerka leh.

Laba lakab, laba liis oo madax-bannaan

IKE wuxuu ilaaliyaa gorgortanka laftiisa, halka ururka ilmo uu ilaaliyo taraafikada aad runtii danaynayso. Windows wuxuu u soo bandhigaa kan koowaad sida hab sir ah iyo hab daacadnimo, kan labaadna sida joogtada isbeddelka sife iyo xaqiijinta. Goobahaas ma aha magacyo kale oo isku mid ah, qiimaha ansax ah mid ka mid ah wuxuu noqon karaa mid macne la'aan ama khalad ah midka kale. Akhrinta borofaylka iyadoo kala-qaybintan maskaxda lagu hayo waxay meesha ka qaadaysaa inta badan jahwareerka.

Natiijada wax ku oolka ah ayaa ah inaad yeelato kartaa siyaasad is-dhaafsiga fure oo si buuxda loo aqbali karo iyo siyaasad kanaalka xogta oo ay dhinaca kale aqbali doonin. Liisku mid wuu gorgortamaa; kan kalena wuxuu ilaaliyaa baakadaha. Beddelka qiime ku jira kan koowaad ma saameeyo kan labaad, si kasta oo ay isugu eg yihiin labada diyaalogga habaynta.

Qor labada liis ka hor intaadan la barbardhigin iridka. Barbardhig xusuus ka yimid waa sida goob loo tafatiran laba jeer oo tan kale waligeed lama tafatirin. Konsolka iridka ku hay furan borofaylka agtiisa.

Akhri khaladka soo-jeedimaha agtooda

Marxaladda guuldaraysatay waxay kuu sheegaysaa liiska aad baarto. Diidmo inta lagu jiro is-dhaafsiga fure ee bilowga ah waa dhibaato soo-jeedin IKE, waxayna dhacdaa ka hor inta aanay jirin wax urur ilmo ah. Guuldarro inta ururka taraafikada la ilaaliyo laga gorgortamayo waa dhibaato soo-jeedin ESP, is-dhaafsiga fure-na horey buu u guulaystay. Farriinta guud ee is-waafajinta siyaasadda ee macmiilka ma sheegto mid ka mid ah labada marxaladood, sidaas darteed aragtida iridka lafteeda ayaa faa'iido leh.

swanctl --list-conns
swanctl --list-sas
journalctl -u strongswan -n 60 --no-pager

Barbardhig soo-jeedinta la helay, soo-jeedinta la habeeyay iyo tan la doortay isku daygaas keliya. Saddex liis oo kala duwan ayaa halkan muhiim ah, oo kaliya tan ugu dambeysa ayaa qeexaysa waxa runtii la isticmaalay. Ku soo qaad si qoraal ah tigidhka halkii aad soo koobi lahayd.

CBC iyo GCM ku hay sida beddelo kala duwan

Iridka si ula kac ah loo ogolaaday inuu aqbalo mid kasta oo qoysaska ah wuxuu u baahan yahay laba soo-jeedin, ma aha mid. strongSwan gudaha comma ayaa kala sooca beddelada, jajabkuna wuxuu isku xiraa qaybaha hal koox. Isku-dhafka labada qoys ee jajabyo wuxuu soo saaraa hal soo-jeedin aan macquul ahayn halkii laba la aqbali karo.

proposals = aes128gcm16-prfsha256-ecp256, aes128-sha256-ecp256
esp_proposals = aes128gcm16-ecp256

Beddelka koowaad wuxuu qaadaa sir xaqiijisan oo weli magacaabaya shaqo aan khasab ahayn, sababtoo ah soo-saarista fure waxay u baahan tahay mid xitaa marka daacadnimadu ka timaaddo sifeerka. Beddelka labaad waa sir caadi ah oo leh algorithm daacadnimo gaar ah. Labaduba waxay ku xiran yihiin waxa ay taageerto hirgelinta crypto-ga la rakibay.

Soo-jeedinta ESP ma aha soo-jeedin IKE oo magac kale lagu bixiyay

Astaanta sifeerku waxay u egtahay isku mid labada liis, wax kale oo badanaa lama gudbiyo. Soo-jeedinta ESP ma laha shaqo aan khasab ahayn oo is-dhaafsi fure, shuruudahaheeda daacadnimo iyo qarsoodi mustaqbalka waxaa lagu doodayaa ka soo horjeeda siyaasadda Windows dhinaca kale halkii laga nuqul lahaa khadka IKE. Turjumaad farsamo ah oo liis mid ah midka kale waxay soo saartaa wax ansax ah oo waligeed aan gorgortamin.

Dooro jiho oo ku sii soco. Ama iridku waxay haysaa siyaasad GCM kaliya macmiilkuna wuxuu dhaqangelinayaa siyaasad buuxda oo waafaqsan, ama iridku waxay aqbashaa labada qoys macmiilkuna wuxuu hayaa kooxdiisa jirta. Dajinta beddelka siyaasadda ammaanku mamnuucday ma aha hagaajin, si kasta oo uu si degdeg ah u tirtiro khaladka.

Xaqiiji labada koox, ka dibna cusboonaysiin fure

Xaqiiji kooxda is-dhaafsiga fure ee la doortay iyo kooxda taraafikada la doortay si gooni gooni ah, sababtoo ah waxay ka yimaadaan liisas kala duwan oo si madax-bannaan ayay u guulaysan karaan. Ka dibna u oggolow cusboonaysiin fure inuu dhaco oo sidoo kale xaqiiji. Gacan-qabsiga koowaad ee shaqeeya iyo cusboonaysiinta fure ee guuldaraysata waxay qeexayaan koox soo-jeedinno oo qayb ahaan kaliya la aqbali karo.

Caddayntaas la hay samaynta. Go'itaanka xiriirka soo noqnoqda wuxuu u baahan yahay diiwaankiisa is-dhaafsiga guuldaraysatay ka hor inta qof uusan eedayn timer ama cillad madal.