iOS ilikataa handaki yako ya strongSwan: linganisha mapendekezo ya IKE

Anwani inayofanya kazi na cheti halali bado zinaweza kupoteza majadiliano. Linganisha mistari ya ike na esp na kile ambacho simu inakubali.

Hakuna kitu katika cheti au anwani kinachoeleza kwa nini iPhone iliyoungana na strongSwan mwaka jana inashindwa mwaka huu. Hakuna kuhusu anwani, ufunguo ulioshirikiwa au utambulisho wa mteja kulazimika kubadilika. Kilichohama ni orodha ya mabadiliko ambayo mteja aliyejengwa ndani ya simu yuko tayari kujadili, na mara orodha hiyo inapoacha kuingiliana na ya seva, ubadilishanaji huisha kabla utambulisho wa mtu yeyote haujachunguzwa.

Mstari wa kumbukumbu unaoamua

Ongeza ukaguzi wa kumbukumbu kwa muunganisho huo na upate maingizo mawili yanayoamua matokeo: kile simu ilitoa na kile seva ilichagua. Ikiwa kumbukumbu inaisha bila pendekezo lililochaguliwa na kuripoti kuwa hakuna kilicholingana, uthibitisho haukujaribiwa kamwe. Cheti kipya na nenosiri jipya hazibadilishi chochote hapo, kwa sababu zote hutumika hatua ya baadaye. Hakuna kati yao inayoweza kuathiri matokeo yaliyoamuliwa kabla utambulisho haujachunguzwa.

Tenganisha aina mbili za kushindwa kabla ya kuhariri chochote. Hakuna mabadiliko ya ugeuzaji yanayookoa utambulisho uliokataliwa, na hakuna marekebisho ya utambulisho yanayookoa ugeuzaji uliokataliwa. Ingizo la kumbukumbu linalotaja pendekezo lililochaguliwa linakuambia uko kati ya zipi mbili. Bila ingizo hilo, unakisia.

Mstari uliochaguliwa hutaja pendekezo kwa seti yake ya ugeuzaji badala ya lebo ya kirafiki. Linganisha sehemu za usimbaji fiche, uadilifu na kundi katika mstari huo na orodha iliyotumwa na simu, kwa sababu kutolingana kwa sehemu moja kunatosha kupoteza.

Kilichobadilika kwenye simu

Toleo moja la iOS lilipunguza algoriti ambazo mteja wake yuko tayari kutumia. Hashi dhaifu za uadilifu, makundi madogo ya Diffie-Hellman, na mapendekezo yanayoorodhesha kwanza chaguo za zamani ziliacha kukubalika.

Orodha ndefu si salama zaidi hapa. Uteuzi hufuata seti inayokubaliwa na simu na mpangilio wake wa upendeleo, kwa hiyo seva inayotangaza katalogi pana bado inaweza kupoteza majadiliano wakati maingizo ya kisasa hayo ndiyo yanayochaguliwa. Pendelea orodha fupi yenye maingizo ya kisasa kwanza. Orodha ndefu inayoanza na chaguo za zamani inakaribisha kushindwa hasa unakokuepuka. Seti inayokubaliwa ni kikwazo cha nje kinachohama kila mteja anaposasishwa, kwa hiyo usanidi uliofanya kazi jana ni ushahidi kuhusu jana.

Jozi moja ambayo bado inajadiliana

Kwa simu za sasa mchanganyiko mmoja wa kisasa unatosha. Jozi moja inayojadiliana inaonekana hivi:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

Mstari wa ike hubeba usimbaji fiche, uadilifu na kundi la Diffie-Hellman linalotumika wakati ubadilishanaji wa funguo unaendelea. Mstari wa esp hufunika chaneli ya data pekee, kwa sababu kundi liliamuliwa kabla halitumiki. Pakia upya muunganisho au anzisha upya daemon, kisha unganisha simu tena. Weka thamani hiyo ya kundi tu ikiwa kila mteja unaomhudumia bado anaikubali, na usipanue pendekezo kwa wote kwa sababu peer moja ya zamani inahitaji zaidi.

Sehemu tatu za kuirekebisha, moja kwa kawaida imefungwa

  • Pendekezo moja la kisasa kwa kila peer. Sahihi wakati wateja wote ni simu na kompyuta za sasa. Hufuta ugeuzaji wa zamani badala ya kujadiliana kuzizunguka.
  • Ufafanuzi wa pili wa muunganisho kwa wateja wa Apple. Huweka peer moja ya zamani hai huku ukimpa simu pendekezo ambalo inakubali. Huchukua kizuizi kingine cha muunganisho na kuifanya isipokuwa ionekane.
  • Kubadilisha mteja. Mara chache uko wazi kwako: wakati mfumo wa usimamizi au programu husambaza wasifu, hakuna kihariri cha pendekezo la kugusa, na mteja aliyejengwa ndani haionyeshi kimoja.

Chagua chaguo la pili wakati kifaa nje ya udhibiti wako hakiwezi kusasishwa. Chagua la kwanza wakati unaweza kuondoa peer ya zamani na unapendelea kubeba sera moja.

Vyovyote vile, chaguo linaonekana katika usanidi, na hilo ndilo lengo. Kuanguka kwa kimya kunakojadiliana chini hadi ugeuzaji wa zamani ni mbaya zaidi kuliko kizuizi kilicho wazi, kwa sababu hakuna ukaguzi utakaolifichua.

Thibitisha, kisha iandike

Unganisha tena na ukague mambo matatu tofauti kwenye seva: pendekezo lilichaguliwa, muunganisho unaonyesha umeanzishwa, na mteja alipokea anwani. Ushirikiano ulioanzishwa bila anwani ya mbali unaelekeza kwenye dimbwi au wateuzi wa trafiki, na unastahili mabadiliko yake. Kuyashughulikia mawili pamoja hufanya majadiliano yaliyotatuliwa yaonekane hayajatuliwa.

Andika seti ya ugeuzaji iliyokubaliwa, ulipoibadilisha na muundo gani wa mteja uliothibitisha. Sasisho lijalo linaweza kuhamisha hitaji tena, na thamani zilizofanya kazi ni kitu cha kwanza utakachotaka kuwa nazo kando ya mpya.

Makala zinazohusiana