iOS உங்கள் strongSwan சுரங்கப்பாதையை நிராகரித்தது: IKE முன்மொழிவுகளை ஒப்பிடுங்கள்

சான்றிதழிலோ முகவரியிலோ கடந்த ஆண்டு strongSwan உடன் இணைந்த iPhone இந்த ஆண்டு ஏன் தோல்வியடைகிறது என்பதை விளக்கவில்லை. முகவரி, முன்பகிர் விசை அல்லது கிளையண்ட் அடையாளம் எதுவும் மாறியிருக்க வேண்டியதில்லை. நகர்ந்தது என்பது தொலைபேசியின் உள்ளமைந்த கிளையண்ட் பேச்சுவார்த்தை செய்யத் தயாராக உள்ள மாற்றங்களின் பட்டியல், அந்தப் பட்டியல் சேவையகத்துடன் ஒன்றுடன் ஒன்று கலக்காதபோது, யாருடைய அடையாளமும் ஆராயப்படுவதற்கு முன்பே பரிமாற்றம் முடிகிறது.

அதைத் தீர்மானிக்கும் பதிவு வரி

அந்த இணைப்புக்கான பதிவை அதிகரித்து, முடிவைத் தீர்மானிக்கும் இரண்டு உள்ளீடுகளைக் கண்டறியுங்கள்: தொலைபேசி என்ன வழங்கியது, சேவையகம் என்ன தேர்ந்தெடுத்தது. தேர்ந்தெடுக்கப்பட்ட முன்மொழிவு இல்லாமல் பதிவு முடிந்து எதுவும் பொருந்தவில்லை என்று தெரிவித்தால், அங்கீகாரம் ஒருபோதும் முயற்சிக்கப்படவில்லை. புதிய சான்றிதழும் புதிய கடவுச்சொல்லும் அந்த இடத்தில் எதையும் மாற்றாது, ஏனெனில் இரண்டும் பிந்தைய கட்டத்தில் பயன்படுத்தப்படுகின்றன. அடையாளம் ஆராயப்படுவதற்கு முன் எடுக்கப்பட்ட முடிவை அவை எதுவும் பாதிக்க முடியாது.

எதையும் திருத்தும் முன் இரண்டு தோல்வி வடிவங்களையும் தனித்தனியாக வையுங்கள். எந்த மாற்றத் திருத்தமும் நிராகரிக்கப்பட்ட அடையாளச் சான்றைக் காப்பாற்றாது, எந்த அடையாளச் சான்று திருத்தமும் நிராகரிக்கப்பட்ட மாற்றத்தைக் காப்பாற்றாது. தேர்ந்தெடுக்கப்பட்ட முன்மொழிவைக் குறிக்கும் பதிவு உள்ளீடு, இரண்டில் எதில் இருக்கிறீர்கள் என்பதைச் சொல்லும். அந்த உள்ளீடு இல்லாமல் நீங்கள் ஊகிக்கிறீர்கள்.

தேர்ந்தெடுக்கப்பட்ட வரி முன்மொழிவை அதன் மாற்றத் தொகுப்பால் குறிக்கிறது, நட்பு லேபிளால் அல்ல. மறையாக்கம், நேர்மை மற்றும் குழு புலங்களை ஒப்பிடுங்கள் அந்த வரியில் தொலைபேசி அனுப்பிய பட்டியலுடன், ஏனெனில் ஒரே புலத்தில் பொருந்தாமை இருந்தாலே பேச்சுவார்த்தையை இழக்க போதும்.

தொலைபேசியில் என்ன மாறியது

ஒரு iOS வெளியீடு தன் கிளையண்ட் பயன்படுத்தத் தயாராக உள்ள வழிமுறைகளைக் குறைத்தது. பலவீனமான நேர்மை ஹாஷ்கள், சிறிய Diffie-Hellman குழுக்கள், பழைய விருப்பங்களை முதலில் பட்டியலிடும் முன்மொழிவுகள் ஆகியவை ஏற்கத்தக்கவையாக இருக்கவில்லை.

நீண்ட பட்டியல்கள் இங்கே பாதுகாப்பானவை அல்ல. தேர்வு தொலைபேசி ஏற்கும் தொகுப்பையும் அதன் சொந்த முன்னுரிமை வரிசையையும் பின்பற்றுகிறது, எனவே பரந்த பட்டியலை விளம்பரப்படுத்தும் சேவையகம் நவீன உள்ளீடுகள் தேர்ந்தெடுக்கப்படாதபோது இன்னும் பேச்சுவார்த்தையை இழக்கலாம். நவீன உள்ளீடுகள் முதலில் உள்ள குறுகிய பட்டியலையே விரும்புங்கள். பழைய விருப்பங்களுடன் தொடங்கும் நீண்ட பட்டியல் நீங்கள் தவிர்க்க முயலும் தோல்வியையே அழைக்கிறது. ஏற்கப்பட்ட தொகுப்பு கிளையண்ட் புதுப்பிக்கப்படும் ஒவ்வொரு முறையும் நகரும் ஒரு வெளிப்புற கட்டுப்பாடு, எனவே நேற்று வேலை செய்த உள்ளமைவு நேற்றைப் பற்றிய சான்று.

இன்னும் பேச்சுவார்த்தை செய்யும் ஒரு ஜோடி

தற்போதைய தொலைபேசிகளுக்கு ஒரு நவீன கலவை போதும். பேச்சுவார்த்தை செய்யும் ஒரு ஜோடி இப்படி இருக்கும்:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

ike வரி, விசை பரிமாற்றம் நடக்கும் போது பயன்படுத்தப்படும் மறையாக்கம், நேர்மை மற்றும் Diffie-Hellman குழுவைக் கொண்டுள்ளது. esp வரி தரவு சேனலை மட்டுமே உள்ளடக்குகிறது, ஏனெனில் குழு அது பயன்படுத்தப்படுவதற்கு முன்பே முடிவு செய்யப்பட்டது. இணைப்பை மீண்டும் ஏற்றவும் அல்லது டீமானை மீண்டும் தொடங்கவும், பின்னர் தொலைபேசியை மீண்டும் இணைக்கவும். நீங்கள் சேவை செய்யும் ஒவ்வொரு கிளையண்டும் அதை இன்னும் ஏற்றால் மட்டுமே அந்தக் குழு மதிப்பை வைத்திருங்கள், ஒரு பழைய peer க்கு அதிகம் தேவை என்பதற்காக அனைவருக்கும் முன்மொழிவை விரிவுபடுத்த வேண்டாம்.

சரிசெய்ய மூன்று இடங்கள், ஒன்று பொதுவாக மூடப்பட்டுள்ளது

• ஒவ்வொரு peer க்கும் ஒரு நவீன முன்மொழிவு. அனைத்து கிளையண்ட்களும் தற்போதைய தொலைபேசிகள் மற்றும் கணினிகள் எனில் சரி. பழைய மாற்றங்களைச் சுற்றிப் பேச்சுவார்த்தை செய்யாமல் அவற்றை நீக்குகிறது.
• Apple கிளையண்ட்களுக்கான இரண்டாவது இணைப்பு வரையறை. ஒரு பழைய peer ஐ உயிர்ப்புடன் வைத்து தொலைபேசிக்கு அது ஏற்கும் முன்மொழிவை அளிக்கிறது. கூடுதல் இணைப்புத் தொகுதி தேவைப்படும், விதிவிலக்கைத் தெரியும்படி செய்கிறது.
• கிளையண்டை மாற்றுதல். உங்களுக்கு அரிதாகவே திறந்திருக்கும்: நிர்வாக அமைப்பு அல்லது செயலி சுயவிவரத்தை வழங்கும் போது, தொட முன்மொழிவுத் திருத்தி இருக்காது, உள்ளமைந்த கிளையண்டும் ஒன்றை வெளிப்படுத்தாது.

உங்கள் கட்டுப்பாட்டுக்கு வெளியே உள்ள சாதனத்தைப் புதுப்பிக்க முடியாதபோது இரண்டாவது விருப்பத்தைத் தேர்ந்தெடுங்கள். பழைய peer ஐ ஓய்வு பெறச் செய்ய முடிந்து ஒரே கொள்கையை வைத்திருக்க விரும்பினால் முதல் விருப்பத்தைத் தேர்ந்தெடுங்கள்.

எப்படியிருந்தாலும் தேர்வு உள்ளமைவில் தெரிகிறது, அதுவே நோக்கம். பழைய மாற்றத்திற்கு கீழிறங்கிப் பேச்சுவார்த்தை செய்யும் அமைதியான வீழ்ச்சி வெளிப்படையான தொகுதியை விட மோசம், ஏனெனில் எந்த மதிப்பாய்வும் அதை வெளிக்கொணராது.

நிரூபியுங்கள், பின்னர் பதிவு செய்யுங்கள்

மீண்டும் இணைந்து சேவையகத்தில் மூன்று தனித்தனி உண்மைகளைச் சரிபாருங்கள்: ஒரு முன்மொழிவு தேர்ந்தெடுக்கப்பட்டது, இணைப்பு நிறுவப்பட்டதாகக் காட்டுகிறது, கிளையண்ட் ஒரு முகவரியைப் பெற்றது. தொலை முகவரி இல்லாத நிறுவப்பட்ட கைக்குலுக்கல் குளம் அல்லது போக்குவரத்து தேர்விகளைச் சுட்டுகிறது, அது தனி மாற்றத்திற்கு உரியது. இரண்டையும் சேர்த்துக் கையாள்வது தீர்க்கப்பட்ட பேச்சுவார்த்தையைத் தீர்க்கப்படாததாகக் காட்டுகிறது.

ஏற்கப்பட்ட மாற்றத் தொகுப்பை, அதை எப்போது மாற்றினீர்கள், எந்த கிளையண்ட் கட்டமைப்பைச் சரிபார்த்தீர்கள் என்பதை எழுதுங்கள். அடுத்த புதுப்பிப்பு தேவையை மீண்டும் நகர்த்தலாம், வேலை செய்த மதிப்புகளே புதியவற்றுக்கு அருகில் நீங்கள் முதலில் வைத்திருக்க விரும்புவது.