iOS IKEv2 முதல் strongSwan வரை: முன்மொழிவு தேர்ந்தெடுக்கப்படவில்லை, பட்டியலைச் சரிசெய்யுங்கள்

iPhone சுரங்கப்பாதையை உயர்த்துகிறது, நுழைவாயில் எதுவும் பதிலளிக்கவில்லை, தொலைபேசி பொதுவான தோல்வியைக் காட்டுகிறது. strongSwan இன் பதிவு மிகவும் குறிப்பிட்டது: no proposal chosen. அந்தச் செய்தி என்னவென்றால், ஏற்கத்தக்க சைஃபர் தொகுப்புகளின் இரு பட்டியல்களும் ஒருபோதும் ஒன்றிணையவில்லை, எனவே அங்கீகாரம் தொடங்குவதற்கு முன்பே பரிமாற்றம் முடிந்தது. இது பொருத்துதல் சிக்கல், தீர்வு பட்டியல்கள் வெட்டிக்கொள்ள வைப்பதே.

நுழைவாயில் தன் கொள்கையை எங்கு அறிவிக்கிறது

strongSwan தன் கொள்கையை உள்ளமைவில் எழுதுகிறது, இறுதியில் உள்ள ஆச்சரியக்குறி அந்தக் கொள்கை எப்படிப் படிக்கப்பட வேண்டும் என்பதைத் தீர்மானிக்கிறது. குறியுடன் பட்டியல் முழுமையானது: அந்தப் பதிவுகள் மட்டுமே ஏற்கப்படும், வேறு எதுவும் இல்லை. குறியில்லாமல் அதே வரி ஒரு முன்னுரிமை வரிசையாகும், டீமன் நீங்கள் நினைக்காத ஒன்றைத் தேர்ந்தெடுக்கலாம். எதையும் மொழிபெயர்க்கும் முன் எந்த வடிவம் நிறுவப்பட்டுள்ளது என்று கேளுங்கள், ஏனெனில் இரண்டும் ஒரே கிளையண்டிடம் வேறு விதமாக நடந்துகொள்ளும். குறியுடன் சரியான வரியைப் பதிவுசெய்து அதற்கு எதிராகச் சோதிக்கவும்.

பரந்த பட்டியலை வழங்கும் கிளையண்டும் பின் செய்யப்பட்ட நுழைவாயிலுடன் இணைய முடியும், இரு பக்கங்களிலும் ஒரு சேர்க்கை இருந்தால். நடக்க முடியாதது பின் செய்யப்பட்ட தொகுப்புக்கு வெளியேயான பேச்சுவார்த்தை.

அதனால்தான் வேறு VPN பயன்பாட்டிலிருந்து நகலெடுத்த சுயவிவரம் உங்களுடையது வேலை செய்யாத இடத்தில் வேலை செய்யலாம்: அந்தப் பயன்பாடு வேறு பட்டியலை அனுப்பியது.

பெயர்கள் பொருந்த வேண்டும், மேம்படக்கூடாது

strongSwan இலிருந்து iOS க்கு மதிப்புகளை நகர்த்துபவர்களை இரு மொழிபெயர்ப்புகள் குழப்புகின்றன. IKE முன்மொழிவில் SHA1 என்று எழுதப்பட்ட ஒருமைப்பாட்டு வழிமுறை அதன் சுருக்கப்பட்ட வடிவில் பயணிக்கிறது, iOS அதை .SHA96 என்கிறது. modp1024 என்று எழுதப்பட்ட Diffie-Hellman குழு குழு 2, iOS அதை .group2 என்கிறது. SHA-256 அல்லது குழு 14 ஆல் மாற்றினால் பழைய இணையை மட்டும் ஏற்கும் நுழைவாயிலுடன் பேச்சுவார்த்தை நடக்காது. கிளையண்ட் வலிமையானதை அல்ல, அதே வழிமுறையை விவரிக்க வேண்டும்.

அந்த மதிப்புகளை NEVPNProtocolIKEv2 இல் வெளிப்படையாக அமைக்கவும். இயல்புநிலை மதிப்புகள் மாற்றப்படும் சுயவிவரத்தை விட பரந்ததாகவோ குறுகியதாகவோ இருக்கலாம், வித்தியாசம் கைக்குலுக்கல் தோல்வியடையும்போது மட்டுமே தெரியும்.

சைல்ட் முன்மொழிவு பின்னர், மிக அமைதியாகத் தோல்வியடைகிறது

IKE மட்டுமல்ல, சைல்ட் பாதுகாப்பு இணைப்பையும் உள்ளமைக்கவும். IKE அளவுருக்கள் மட்டும் பொருந்தினால், சுரங்கப்பாதை அங்கீகரிக்கப்பட்டு பின்னர் போக்குவரத்தை எடுத்துச் செல்லாது, இது மறுப்பை விட மிக அமைதியான தோல்வி. சைல்ட்டின் மறையாக்கம், ஒருமைப்பாடு, குழு மற்றும் ஆயுள் ஆகியவற்றை ஒரே படியில் அமைக்கவும். கிளையண்டின் ஆயுளை நுழைவாயிலின் மதிப்பிற்கு சமமாகவோ குறைவாகவோ வைத்திருங்கள், ஏனெனில் நீண்டதை வலியுறுத்தினால் வேறு காரணத்தால் அதே no proposal chosen செய்தி வரும். அங்குள்ள பொருந்தாமை பதிவில் உள்ள IKE பொருந்தாமை போலவே தெரிகிறது.

உள்ளமைவில் இருக்கும்போது சுயவிவரம் சான்றிதழ்களால் அல்லது பகிரப்பட்ட ரகசியத்தால் அங்கீகரிக்கிறதா எனச் சரிபார்க்கவும். முன்மொழிவு மறுப்பும் அங்கீகார மறுப்பும் வெவ்வேறு வரிகளில் தோன்றும், தவறானதைச் சரிசெய்வது ஒரு நாளை எடுக்கும். ஒவ்வொரு மாற்றத்திற்குப் பிறகும் புதிய இணைப்பில் சோதிக்கவும், ஒரு நேரத்தில் ஒரு மாறி, ஏனெனில் தேக்ககப்படுத்தப்பட்ட நிலை எந்த அளவுரு நகர்ந்தது என்பதை மறைக்கிறது.

பழைய தொகுப்பை தேவைப்படும் வரை மட்டும் விட்டுவிடுங்கள்

SHA-1 ஐ 1024-பிட் குழுவுடன் பின் செய்வது ஒரு பாலம், இலக்கு அல்ல. இரண்டும் காலாவதியானவை, புதிய கிளையண்டுகள் அவற்றை முற்றிலும் மறுக்கலாம், அதாவது உங்கள் பக்கத்தில் எந்த மாற்றமும் இல்லாமல் அடுத்த சாதனத்தில் சுயவிவரம் தோல்வியடையும். பின்னை தற்காலிகமாகக் கருதி பதிவில் அதை எழுதுங்கள்.

strongSwan உங்களுடையது என்றால், நவீன முன்மொழிவைச் சேர்த்து, பழைய பதிவு பழைய சாதனங்களுக்காக இருக்கும்போது இரு முனைகளும் மேல்நோக்கிப் பேச்சுவார்த்தை நடத்தட்டும். ஒவ்வொரு இணைப்பும் உண்மையில் எந்தத் தொகுப்பைப் பயன்படுத்தியது என்பதைப் பார்க்க டீமனின் நிலை வெளியீட்டைப் படியுங்கள். நவீன இணை உறுதிசெய்யப்பட்டதும் கிளையண்ட் பக்கப் பின்னை அகற்றுங்கள். சுரங்கப்பாதை உயர்வது மட்டும் போதுமான சான்று அல்ல, ஏனெனில் நீங்கள் நீக்க முயன்ற தொகுப்பிலும் அது உயரலாம். strongSwan IKEv2 ஆவணம் முன்மொழிவு இலக்கணத்தையும் strict குறியையும் விவரிக்கிறது.