SAN ya cheti cha IKEv2: kwa nini ukaguzi wa utambulisho unashindikana

Cheti chako kinaunganishwa na CA inayoaminika, tarehe ni sahihi, na mwenza bado anakataa kukamilisha awamu 1 kwa kosa la utambulisho. Ufikiaji na sahihi halali ni nusu tu ya kile mteja wa IKEv2 hukagua. Nusu nyingine ni kama utambulisho unaoutarajia unaonekana kwenye cheti katika sehemu sahihi, na matarajio hayo huwekwa na wasifu, si jina la faili la cheti.

Dalili huwa na umbo moja kila wakati

Wasifu wa muunganisho hubadilishwa kutoka jina la mwenyeji kwenda anwani ya IP, au hufanywa upya kutoka cheti kilichobeba jina la DNS kwenda kile kinachobeba anwani pekee, natuneli huacha kujadiliana. Hakuna kilichobadilika kwenye njia ya mtandao. Mteja anamfikia mwenza, anapokea cheti, na anakataa utambulisho wa mwenza kwa sababu kitambulisho alichoambiwa kitarajie hakijawakilishwa katika sehemu anayoikubali. Ufanyaji upya ndio kichocheo cha kawaida, kwa kuwa cheti cha badala mara nyingi hutoka kwenye kiolezo tofauti na kile kinachobadilishwa.

Pande zote mbili kisha huandika kitu kisichosaidia, ndiyo sababu hitilafu hiyo huripotiwa kama tatizo la cheti. Kumbukumbu ya mteja inaweza kutaja utambulisho alioutaka, na jina hilo ndilo kidokezo unachohitaji, si tarehe ya mwisho.

Linganisha aina ya kitambulisho, si thamani pekee

dNSName SAN na iPAddress SAN ni sehemu tofauti zenye kanuni tofauti za ulinganifu, kwa hivyo cheti kinachobeba 203.0.113.10 kama mfuatano wa DNS hakimridhishi mteja anayetarajia utambulisho wa IP. Vithibitishaji vya kisasa hupuuza kwa kiasi kikubwa jina la kawaida, kwa hivyo lebo rafiki kwenye maelezo ya cheti haithibitishi chochote kuhusu kile kitakacholingana. Ikiwa jina la mwenyeji lilibadilishwa na anwani wakati wa utatuzi wa matatizo, chukulia kuwa utambulisho unaotarajiwa ulihama pamoja nayo hadi utakapokagua. Linganisha mfuatano wa wasifu na mfuatano wa SAN herufi kwa herufi, kwa sababu nukta ya mwisho au nafasi ya ziada inatosha.

Herufi za joker ni urahisi wa DNS pekee na hufuata kanuni zao za ulinganifu, ambayo ni sababu nyingine kwa nini wasifu unaotegemea IP haupaswi kamwe kuutegemea.

Gundua mahali kila mteja anahifadhi matarajio

Katika strongSwan, thamani inayolinganishwa na cheti hutoka kwenye mpangilio wa utambulisho wa mwenza: rightid katika usanidi wa kawaida, au id ya sehemu ya muunganisho wa mbali katika swanctl. Nyaraka zake kuhusu ushirikiano wa Apple IKEv2 zinafaa hapa kwa sababu zinaeleza mikataba ya utambulisho ambayo mteja anayeongozwa na wasifu hutumia, na mikataba hiyo inaeleza darasa la kutokubaliana ambalo huonekana la nasibu kwenye waya.

Wasifu wa usanidi wa Apple hubeba sehemu ya kitambulisho cha mbali, na thamani hapo ndiyo mteja hukagua, si anwani ya seva kwenye mipangilio ya muunganisho. Wateja wa Windows na vifaa kila mmoja ana sehemu yake na thamani yake chaguo-msingi, na thamani chaguo-msingi mara nyingi hufuata anwani uliyoandika. Pale sehemu mbili hazikubaliani, inashinda ile ambayo mteja husoma kweli, na mara chache huwa ile uliyohariri.

Rekebisha wasifu au cheti, kwa makusudi

Kabla ya kubadilisha chochote, kagua cheti cha mwenza kwa zana zilizoidhinishwa na uorodheshe maingizo ya SAN pamoja na aina zake. Ukaguzi huo hauhitaji ufunguo wa faragha wala upakiaji, na hutatua swali katika sekunde. Ikiwa usambazaji unakusudia utambulisho mmoja wa DNS, cheti lazima kienebebe kama ingizo la dNSName, na ikiwa usambazaji unakusudia anwani, cheti kinahitaji ingizo la iPAddress kwa anwani hiyo hasa.

Cheti kinapokuwa kibaya, omba kwa mwendeshaji kile kilichosahihishwa ukiwa na kitambulisho maalum kinachotarajiwa. Wasifu unapokuwa mbaya, rekebisha wasifu na uache cheti. Kuzima uthibitishaji wa utambulisho hufanya kosa litoweke na kuondoa ukaguzi kwamba tuneli linazungumza na mwenza uliyekusudia.

Andika utambulisho unaotarajiwa kwa kila jukwaa la mteja, kwa sababu thamani ambayo mteja mmoja huipata kiotomatiki inaweza kuhitaji kutajwa wazi kwa mwingine.

Ipe ombi la ufanyaji upya mambo manne

Andika kitambulisho kinachotarajiwa na aina yake, maingizo ya SAN ambayo cheti cha sasa kinayo kweli, mteja na toleo linalofanya ukaguzi, na maandishi kamili ya kosa. Ombi la ufanyaji upya lililojengwa kutoka mistari hii minne hupata cheti sahihi mara ya kwanza, badala ya kingine chenye jina la faili linalojulikana.