Windows va strongSwan shifrlari: to'g'ri qatlamni moslashtiring

Ikkala tomon ham AES-128 deydi, tunnel esa hali ham qurilishdan bosh tortadi. CBC va GCM bir xil kalit uzunligini tasodifan bo'lishadigan turli o'zgarishlardir va bittasini taklif qilgan mijoz faqat ikkinchisini qabul qiladigan shlyuzni qanoatlantirmaydi. AES so'zi oilani tasvirlaydi, kelishuvni emas.

Ikkinchi o'q ham bor va chalkash xatolarni aynan u keltirib chiqaradi.

Ikki qatlam, ikki mustaqil ro'yxat

IKE muzokaralarning o'zini himoya qiladi, bola assotsiatsiyasi esa sizga haqiqatan muhim bo'lgan trafikni himoya qiladi. Windows birinchisini shifrlash usuli va yaxlitlik usuli sifatida, ikkinchisini shifr va autentifikatsiya o'zgarishi konstantalari sifatida ko'rsatadi. Bu maydonlar bir-birining taxallusi emas va birida haqiqiy qiymat ikkinchisida ma'nosiz yoki noto'g'ri bo'lishi mumkin. Profilni shu bo'linish bilan o'qish chalkashlikning ko'p qismini yo'q qiladi.

Amaliy natija shuki, sizda to'liq maqbul kalit almashinuvi siyosati va hamkor qabul qilmaydigan ma'lumot kanali siyosati bo'lishi mumkin. Bir ro'yxat muzokara qiladi; ikkinchisi paketlarni himoya qiladi. Birinchisidagi qiymatni o'zgartirish ikkinchisiga ta'sir qilmaydi, konfiguratsiya muloqot oynasida ikkalasi qanchalik o'xshash ko'rinmasin.

Shlyuz bilan solishtirishdan oldin ikkala ro'yxatni yozib oling. Xotiradan solishtirish bir maydonni ikki marta tahrirlash va ikkinchisini hech qachon tahrirlamaslik usulidir. Shlyuz konsolini profil yonida ochiq tuting.

Xatoni takliflar yonida o'qing

Muvaffaqiyatsiz bosqich qaysi ro'yxatni tekshirish kerakligini aytadi. Dastlabki kalit almashinuvi paytida rad etish IKE taklifi muammosi, va bu har qanday bola assotsiatsiyasi paydo bo'lishidan oldin sodir bo'ladi. Himoyalangan trafik assotsiatsiyasi muzokara qilinayotganda muvaffaqiyatsizlik ESP taklifi muammosi, kalit almashinuvi esa allaqachon muvaffaqiyatli bo'lgan. Mijozning umumiy siyosat mosligi xabari ikkala bosqichning nomini ham aytmaydi, shuning uchun shlyuzning o'z qarashi foydalidir.

swanctl --list-conns
swanctl --list-sas
journalctl -u strongswan -n 60 --no-pager

Qabul qilingan taklifni, sozlangan taklifni va tanlangan taklifni solishtiring o'sha bitta urinish uchun. Bu yerda uch xil ro'yxat muhim va faqat oxirgisi aslida nima ishlatilganini tasvirlaydi. Xulosalash o'rniga chiptada so'zma-so'z keltiring.

CBC va GCMni alohida alternativalar sifatida saqlang

Har qanday oilani qabul qilishga ataylab ruxsat berilgan shlyuzga bitta emas, ikkita taklif kerak. strongSwanda vergul alternativalarni ajratadi, tire esa bitta to'plamning tarkibiy qismlarini birlashtiradi. Ikkala oilani tirelar bilan birlashtirish ikkita maqbul taklif o'rniga bitta imkonsiz taklif hosil qiladi.

proposals = aes128gcm16-prfsha256-ecp256, aes128-sha256-ecp256
esp_proposals = aes128gcm16-ecp256

Birinchi alternativ autentifikatsiyalangan shifrlashni olib yuradi va hali ham psevdotasodifiy funksiyani nomlaydi, chunki kalit hosil qilish yaxlitlik shifrdan kelganda ham unga muhtoj. Ikkinchi alternativ alohida yaxlitlik algoritmiga ega klassik shifrlashdir. Ikkalasi ham yuklangan kripto amalga oshirishi nimani qo'llab-quvvatlashiga bog'liq.

ESP taklifi qayta nomlangan IKE taklifi emas

Shifr tokeni ikkala ro'yxatda bir xil ko'rinadi va deyarli boshqa hech narsa o'tmaydi. ESP taklifida kalit almashinuvining psevdotasodifiy funksiyasi yo'q va uning yaxlitlik hamda oldinga maxfiylik talablari IKE satridan ko'chirilish o'rniga boshqa tomondagi Windows siyosatiga qarshi asoslanadi. Bir ro'yxatni ikkinchisiga mexanik tarjima qilish tasdiqlanadigan, lekin hech qachon muzokara qilmaydigan narsa yaratadi.

Bir yo'nalishni tanlang va unda qoling. Yoki shlyuz faqat GCM siyosatini saqlaydi va mijoz to'liq mos keladigan siyosatni joylashtiradi, yoki shlyuz ikkala oilani qabul qiladi va mijoz mavjud to'plamini saqlaydi. Xavfsizlik siyosati taqiqlagan zaxira variantni yoqish xatoni qanchalik tez tozalashidan qat'i nazar tuzatish emas.

Ikkala to'plamni tekshiring, so'ngra kalit yangilanishini

Tanlangan kalit almashinuvi to'plamini va tanlangan trafik to'plamini alohida tasdiqlang, chunki ular turli ro'yxatlardan keladi va mustaqil ravishda muvaffaqiyatli bo'lishi mumkin. So'ngra kalit yangilanishi sodir bo'lishiga ruxsat bering va uni ham tasdiqlang. Ishlaydigan birinchi qo'l berib ko'rishish va muvaffaqiyatsiz kalit yangilanishi faqat qisman maqbul bo'lgan takliflar to'plamini tasvirlaydi.

Bu dalilni o'zgarish bilan birga saqlang. Takrorlanuvchi aloqa uzilishi kimdir taymer yoki platforma nuqsonini ayblashdan oldin o'zining muvaffaqiyatsiz almashinuv yozuvini talab qiladi.