Mac IKEv2 சுயவிவரம்: இரண்டு SA அகராதிகளையும் அமைத்து, பின்னர் சோதிக்கவும்
அந்த அகராதி இல்லாதபோது IKE அளவுருக்கள் Child SA ஆல் மரபுவழியாகப் பெறப்படுகின்றன. இரண்டையும் நிரப்பி, பெயர்களை மொழிபெயர்த்து, சமநிலையாளர்கள் உண்மையில் என்ன பேச்சுவார்த்தை நடத்தினார்கள் என்பதைச் சரிபார்க்கவும்.
வெற்றிகரமான இணைப்பு என்பது இரு முனைகளும் ஏற்கும் மதிப்புகளின் தொகுப்பைக் கண்டறிந்தன என்பதை மட்டுமே நிரூபிக்கிறது. நிர்வகிக்கப்பட்ட Mac IKEv2 சுயவிவரம் இரண்டு பாதுகாப்பு-இணைப்பு அகராதிகளைக் கொண்டுள்ளது, நுழைவாயிலுக்கு அதன் சொந்த முன்மொழிவுப் பட்டியல் உள்ளது, இரு தரப்பும் அனுமதிக்கும் எந்த வெட்டும்புள்ளியிலும் இணைப்பு வெற்றி பெறுகிறது. கீழே உள்ள சரிபார்ப்புகளை வரிசையாகச் செய்யுங்கள், மேலும் மற்றொரு மறையீட்டைச் சேர்த்து அது உதவுமா எனப் பார்ப்பதற்குப் பதிலாக இரு முனைகளும் வேறுபடும் இடத்தில் நிறுத்துங்கள். ஒவ்வொரு படியும் சுயவிவரத்தின் வேறு அடுக்கை நீக்குகிறது.
ஒரு மதிப்பைத் திருத்தும் முன் இரு அகராதிகளையும் சரிபார்க்கவும்
VPN பேலோடின் IKEv2 அமைப்புகளில், IKESecurityAssociationParameters IKE இணைப்பை விவரிக்கிறது, ChildSecurityAssociationParameters Child SA வை விவரிக்கிறது. இரண்டாவது அகராதி இல்லாதபோது IKE அளவுருக்கள் Child SA க்கும் பொருந்தும் என Apple இன் திட்டவரைபு கூறுகிறது. அந்த மரபு வசதியானது, யாரும் உணர்வுபூர்வமாகத் தேர்ந்தெடுக்காத மதிப்புகள் சுயவிவரத்தில் இப்படித்தான் எஞ்சும்.
<key>IKESecurityAssociationParameters</key>
<dict>
<key>EncryptionAlgorithm</key><string>AES-256</string>
<key>IntegrityAlgorithm</key><string>SHA-256</string>
<key>DiffieHellmanGroup</key><integer>14</integer>
<key>LifeTimeInMinutes</key><integer>1440</integer>
</dict>மதிப்புகள் பொருந்தினாலும் இரு வரிசைகளையும் வரிசைப்படுத்தல் பதிவில் எழுதுங்கள். அப்போது மதிப்பாய்வாளர் Child SA தற்செயலாக மரபுரிமையாகப் பெறப்படவில்லை, பரிசீலிக்கப்பட்டது என்பதைக் காணலாம், ஒரு வரிசையில் பின்னர் செய்யும் மாற்றம் மற்றதை அமைதியாக மாற்றாது.
ஒரு சரத்தை நகலெடுக்கும் முன் ஒவ்வொரு விசையின் பொருளையும் சரிபார்க்கவும்
நான்கு விசைகளும் மற்றொரு தயாரிப்பின் முன்மொழிவுச் சரத்துடன் பரிமாற்றம் செய்ய முடியாதவை. படிமுறைப் பெயர்கள் செயலாக்கத்தைச் சார்ந்தவை, எனவே Apple புலத்தில் strongSwan முன்மொழிவை ஒட்டுவதற்குப் பதிலாக ஒவ்வொரு தரப்பின் ஆவணப்படுத்தப்பட்ட இலக்கணத்தின் மூலம் தேர்ந்தெடுத்த தொகுப்பை மொழிபெயர்க்கவும்.
| Key | Holds | Common mistake |
|---|---|---|
| EncryptionAlgorithm | Cipher for that association | Assuming an AEAD name also sets integrity |
| IntegrityAlgorithm | Integrity for the chosen suite | Leaving it set for an AEAD suite that does not use one |
| DiffieHellmanGroup | Numeric group identifier | Reading the number as key size in bits |
| LifeTimeInMinutes | Association lifetime | Setting it shorter than the gateway's renewal margin |
«மிகப்பெரிய குழு எண்ணைப் பயன்படுத்தவும்» என்பது தேர்வு முறை அல்ல. குழு அடையாளங்கள் வெவ்வேறு கட்டமைப்புகளைக் குறிக்கின்றன, பெரிய எண் என்பது அதே பொருளின் வலுவான பதிப்பு என்று மட்டும் பொருள் அல்ல. நுழைவாயிலின் உரிமையாளர் முழு சேர்க்கையையும் அனுமதிக்கட்டும், ஏனெனில் ஒரு தொகுப்பு ஒட்டுமொத்தமாகச் செல்லுபடியாகும் அல்லது செல்லாது. அனுமதிக்கப்படாத குழுவுடன் அனுமதிக்கப்பட்ட மறையீடு என்பது அனுமதிக்கப்படாத முன்மொழிவு, அது தோல்வியடையும் அல்லது எந்தத் தரப்பும் ஆவணப்படுத்தாத ஒன்றுக்கு அமைதியாகப் பின்வாங்கும்.
பழைய படிமுறைகளை ஓய்வுபெறச் செய்யும் பதிப்பு வரம்புகளைச் சரிபார்க்கவும்
Apple இன் பேலோடு திட்டவரைபு DES, 3DES, SHA1-96, SHA1-160 மற்றும் Diffie-Hellman குழுக்கள் 1, 2 மற்றும் 5 ஆகியவற்றை 26 க்கு முந்தைய macOS பதிப்புகளுக்கு வரம்பிடுகிறது. பழைய வரிசைப்படுத்தலில் இருந்து எடுத்து வந்த சுயவிவரத்தில் அந்த மதிப்புகளில் ஒன்று இன்னும் இருக்கலாம், அது இன்னும் பழைய நுழைவாயிலுடன் இணைக்கப்படலாம், செயல்படும் கட்டமைப்பு ஓய்வு தேதியை மறைக்கும் நிலை அதுவே.
சுயவிவரத்தை உருவாக்கும் முன் ஆதரிக்கப்படும் Mac பதிப்புகளையும் நுழைவாயில் பராமரிக்கும் முன்மொழிவுக் கொள்கையையும் பெறுங்கள். பின்னர் வெட்டும்புள்ளியைத் தேர்ந்தெடுத்து மீதமுள்ள விருப்பங்கள் ஏன் விலக்கப்பட்டன என்பதைப் பதிவு செய்யுங்கள். «நுழைவாயில் பழைய வாடிக்கையாளர்களுக்கு இன்னும் குழு 2 வழங்குகிறது» என்ற குறிப்பு வரலாறு இல்லாத மறையீட்டுப் பட்டியலை விட மதிப்புமிக்கது. அந்தக் குறிப்பு இல்லாவிட்டால் அடுத்த மதிப்பாய்வாளர் வேண்டுமென்றே செய்யப்பட்ட விதிவிலக்கையும் கவனக்குறைவையும் வேறுபடுத்த முடியாது.
அங்கீகாரத்தை அதன் சொந்த வரிசையில் சரிபார்க்கவும்
ஒரு முன்மொழிவின் மீதான ஒப்பந்தம் தவறான சேவையக அடையாளத்தைச் சரிசெய்யாது. நுழைவாயில் அடையாளம், சான்றிதழ் மீதான நம்பிக்கை மற்றும் பயனர் அல்லது சாதனத்தின் சான்றுகள் தனித்தனி முடிவுகள், படிமுறைகள் முழுமையாக ஒத்துப்போனாலும் ஒவ்வொன்றும் தோல்வியடையலாம். சான்றிதழின் கையொப்பப் படிமுறையை மாற்றுவது IKE மறையாக்கப் படிமுறையைத் தேர்ந்தெடுப்பதற்குச் சமமான செயல் அல்ல, இரண்டும் ஒரே மதிப்பாய்வில் தோன்றினாலும்.
எதிர்பார்க்கப்படும் சேவையக அடையாளத்தைப் பதிவில் முன்மொழிவுக்கு அருகில் வைத்திருங்கள். சான்றிதழ் மாற்றத்திற்குப் பிறகு இணைப்பு தோல்வியடைந்தால், அந்த இணை அடுத்த நபருக்கு முதலில் பேச்சுவார்த்தையா அல்லது நம்பிக்கை முடிவா நகர்ந்தது என்று சொல்கிறது.
ஒரு திருத்தத்தைப் பயன்படுத்தி என்ன பேச்சுவார்த்தை நடந்தது என்பதை ஆய்வு செய்யுங்கள்
நிறுவனத்தின் ஆதரிக்கப்படும் விநியோகப் பணிப்பாய்வைப் பயன்படுத்தி சுயவிவர அடையாளம், திருத்தம், இலக்கு Mac பதிப்புகள் மற்றும் பொருந்தும் நுழைவாயில் கொள்கையைப் பதிவு செய்யுங்கள். இணைக்க முடியாத சாதனங்களுக்கு ஆவணப்படுத்தப்பட்ட மீட்புப் பாதையைக் கொடுங்கள், யாரும் உரிமையை நிறுவ முடியாத அதே பெயரிலான இரண்டாவது சுயவிவரத்தை உருவாக்குவதைத் தவிருங்கள்.
ஏற்பின் போது, அனுமதிக்கப்பட்ட நோயறிதல் மூலம் நிறுவப்பட்ட கட்டமைப்பையும் பேச்சுவார்த்தை செய்யப்பட்ட IKE மற்றும் Child இணைப்புகளையும் ஆய்வு செய்யுங்கள். பின்னர் கட்டுப்படுத்தப்பட்ட புதுப்பித்தலை கட்டாயப்படுத்துங்கள், ஏனெனில் முதல் இணைப்பு ஆரம்பப் பேச்சுவார்த்தை வேலை செய்தது என்பதை மட்டுமே நிரூபிக்கிறது; ஆயுட்கால முரண்பாடு பொதுவாக முதல் விசை மாற்றத்தில், வரிசைப்படுத்தல் அனுமதிக்கப்பட்ட பின்னர் நீண்ட காலத்திற்குப் பிறகு தோன்றும்.
ஏற்கப்பட்ட தொகுப்பைத் திருத்தப் பதிவுடன் வைத்திருங்கள். அப்போது அடுத்த macOS புதுப்பிப்பு அல்லது நுழைவாயில் மாற்றத்திற்கு ஒப்பிடுவதற்கு அடிப்படை வரி இருக்கும், இன்று தற்செயலாக மட்டுமே இணைக்கும் சுயவிவரத்திற்குப் பதிலாக.