iPhone IKEv2 sí RouterOS: ìdánimọ̀ wo ló ń lọ sí ibo
Àwọn ẹ̀sùn mẹ́rin ọ̀tọ̀ọ̀tọ̀ ló ń pinnu ọ̀nà ìsọ̀rọ̀ IKEv2 lórí iOS: àdírẹ́sì tí wọ́n ń pè, ìdánimọ̀ olùpèsè tí wọ́n ń retí, ìdánimọ̀ oníbàárà tí wọ́n ń sọ àti ohun èlò ìwé-ẹ̀rí.
Dé ìkànnì MikroTik ń yanjú ìdajì gbígbé ti ìfilọ́lẹ̀ IKEv2 nìkan, kì í ṣe nǹkan mìíràn. Lẹ́yìn náà, àwọn ẹ̀sùn mẹ́rin ọ̀tọ̀ọ̀tọ̀ ló ń pinnu bóyá ọ̀nà ìsọ̀rọ̀ náà yóò dá: àdírẹ́sì tí fọ́nù ń pè, ìdánimọ̀ olùpèsè tí ó ń retí, ìdánimọ̀ tí ó ń sọ fún ara rẹ̀, àti ohun èlò ìwé-ẹ̀rí tí ó ń gbé ẹ̀sùn yẹn ró. Yẹ̀ wọ́n wò ní ìtòlẹ́sẹẹsẹ yẹn, kí o sì dúró ní èkíní tí kò bá ohun tí ẹnubodè náà gbé kalẹ̀ mu. Ọ̀kọ̀ọ̀kan ni a ń ṣàtúnṣe ní ibi ọ̀tọ̀ọ̀tọ̀, ìdí nìyẹn tí àtúnṣe tí kò tọ́ fi ń gbé àṣìṣe lọ dípò kí ó tún un ṣe.
| Setting | What it decides | What it has to agree with |
|---|---|---|
| Remote address | where IKE packets are sent | a reachable name or address for the gateway |
| Remote Identifier | which server identity is expected | the gateway certificate name and the peer identity RouterOS presents |
| Local Identifier | who the phone claims to be | the client certificate name and the RouterOS identity entry |
| Certificate payload | trust plus proof of key possession | the issuing chain and a usable client private key |
Yẹ̀ àwọn pápá ìwé-ìsọ́nà wò ní ìtòlẹ́sẹẹsẹ tí ìpààrọ̀ ń lò wọ́n
Àdírẹ́sì ọ̀nà jìnnà ni ibi tí bọ́ọ̀lù IKE àkọ́kọ́ ń lọ, kì í ṣe nǹkan mìíràn. Ìdánimọ̀ jìnnà ni ohun tí fọ́nù ń retí kí ẹnubodè fi hàn pé òun ni, ó sì jẹ́ orúkọ, kì í ṣe ọ̀nà. Fífi orúkọ ẹ̀rọ kan náà kún àwọn méjèèjì ń ṣiṣẹ́ nígbà tí ìwé-ẹ̀rí ẹnubodè ní orúkọ yẹn, ó sì ń kùnà lọ́nà tí ó dà bí ìṣòro ọ̀nà nígbà tí kò ní í. Ka ìwé-ìsọ́nà náà gẹ́gẹ́ bí ọ̀wọ̀n ẹ̀sùn, kì í ṣe àkójọ àwọn pápá tí a ó kún.
Ìdánimọ̀ ibílẹ̀ ni ẹ̀sùn fọ́nù fúnra rẹ̀, ó sì gbọ́dọ̀ jẹ́ orúkọ tí àkọsílẹ̀ ìdánimọ̀ RouterOS ń gbà fún ìwé-ẹ̀rí oníbàárà tí fọ́nù ń gbé kalẹ̀. Bí àwọn méjèèjì kò bá faramọ́, ẹnubodè ń kọ̀ ìsopọ̀ náà lẹ́yìn tí ìwé-ẹ̀rí fúnra rẹ̀ ti jẹ́rìí sí i, àkọsílẹ̀ sì dà bí ìṣòro àṣẹ ṣíṣe kì í ṣe ìṣòro orúkọ.
Yẹ̀ àwọn ìdánimọ̀ wò ní ìfiwéra pẹ̀lú ohun tí ẹnubodè ń gbé kalẹ̀
Àkọsílẹ̀ ẹlẹ́gbẹ́ RouterOS tí a ṣètò fún ìjẹ́rìí ìwé-ẹ̀rí ń gbé ìwé-ẹ̀rí tirẹ̀ kalẹ̀, ìdánimọ̀ rẹ̀ sì wá láti inú ìwé-ẹ̀rí yẹn àyàfi bí o kò bá ṣètò rẹ̀ lọ́nà mìíràn. Bí ìdánimọ̀ jìnnà fọ́nù bá dárúkọ orúkọ DNS ẹnubodè, ìwé-ẹ̀rí ẹnubodè nílò orúkọ yẹn ní ibi tí fọ́nù yóò gbà, ní ọ̀pọ̀ ìgbà orúkọ àrọ́wọ́tó ti kókó. Ìwé-ẹ̀rí tí a gbé jáde fún orúkọ gbogbogbò mìíràn kò ní jẹ́rìí sí i bí kọ́kọ́rọ́ àti ẹ̀wọ̀n bá tilẹ̀ péye.
Àwọn ìwé-ìsọ́nà Apple tí a ń ṣàkóso lè tún ní ààlà orúkọ ìwé-ẹ̀rí tí a ń ṣàyẹ̀wò ní àfikún sí àwọn pápá ìdánimọ̀. Ṣàyẹ̀wò ohun tí ó wà nínú rẹ̀ dípò mímú orúkọ ìjẹ́rìí jáde láti inú ohun tí ojú-ìwé ètò ń fi hàn, nítorí àwọn méjèèjì kì í ṣe ètò kan.
Yẹ̀ wò pé kọ́kọ́rọ́ ni ìwé-ẹ̀rí oníbàárà, kì í ṣe ìdúró ìgbẹ́kẹ̀lé nìkan
Gbígbé ìwé-ẹ̀rí CA wọlé ń fún fọ́nù ní ohun tí yóò fi jẹ́rìí ẹnubodè. Kò fún fọ́nù ní ìdánimọ̀ oníbàárà, ìjẹ́rìí ìwé-ẹ̀rí sì nílò ìwé-ẹ̀rí ewé oníbàárà àti kọ́kọ́rọ́ àṣírí rẹ̀ tí a gbé pọ̀ nípasẹ̀ ọ̀nà ìforúkọsílẹ̀ tí a fọwọ́ sí. PKCS#12 tí a kọ́ láìsí kọ́kọ́rọ́ àṣírí ń mú ìwé-ìsọ́nà jáde tí ó ń gbé ara rẹ̀ kalẹ̀ dáadáa tí kò sì jẹ́rìí ohunkóhun.
Ewé oníbàárà tún nílò ìdánimọ̀ tí ẹ̀gbẹ́ RouterOS ń retí, ìyẹn ni pé kókó tàbí orúkọ àrọ́wọ́tó kókó gbọ́dọ̀ bá ìṣètò ìdánimọ̀ tó bá a mu. Gbígbé ìwé-ẹ̀rí oníbàárà àti ti olùpèsè jáde láti inú CA kan ń mú ẹ̀wọ̀n rọrùn, kò sì mú kí àwọn ewé méjèèjì lè padà fún ara wọn.
Yẹ̀ wò pé ìlànà RouterOS ń gba orúkọ yẹn
Ní ẹnubodè, àkọsílẹ̀ ẹlẹ́gbẹ́ ń fi ipò ìpààrọ̀ àti ọ̀nà ìjẹ́rìí kalẹ̀, àkọsílẹ̀ ìdánimọ̀ sì ń so ìdánimọ̀ jìnnà tí a gbà mọ́ ìwé-ẹ̀rí àti mọ́ ìlànà tí ó tẹ̀lé. Nínú RouterOS v7, a ń fi páà rẹ̀ hàn nípasẹ̀ àwọn àkọsílẹ̀ ẹlẹ́gbẹ́ àti ìdánimọ̀ IPsec, fún àpẹẹrẹ ẹlẹ́gbẹ́ IKEv2 pẹ̀lú auth-method=digital-signature. Yẹ̀ ohun tí ó wà nínú àkójọ yẹn wò lórí ẹ̀dà tí o gbé sórí ẹ̀rọ, kì í ṣe ìtọ́sọ́nà tí a kọ fún ẹ̀dà àtijọ́.
Níbí gan-an ni ó rọrùn jùlọ láti tún àìbára mu, nítorí ẹnubodè lè sọ ìdánimọ̀ tí ó gbà àti èyí tí ó fẹ́ fún ọ. Gbígbé ìdánimọ̀ tí a gbà gbòòrò láti pa àṣìṣe mọ́ ń yọ ìsopọ̀ tí ó fún ìfilọ́lẹ̀ náà ní ìtumọ̀ kúrò.
Yẹ̀ wò ipa wo ló kùnà kí o tó ṣàtúnṣe ohunkóhun
Ka ìgbìyànjú náà ní ẹ̀gbẹ́ méjèèjì kí o sì pín ìn ní ẹ̀ka kí o tó yí àbá padà. Àìbára àbá, kọ́kọ́rọ́ ìfọwọ́sí tí ó sọnù, olùgbéjáde tí kò ṣeé gbẹ́kẹ̀lé, ìdánimọ̀ ẹlẹ́gbẹ́ tí kò tọ́ àti àṣẹ oníbàárà tí a kọ̀ — gbogbo wọn dà bí ọ̀nà tí ó ti kú láti ojú fọ́nù, ọ̀kọ̀ọ̀kan sì ní olùṣàkóso ọ̀tọ̀ọ̀tọ̀. Yíyí àwọn ètò márùn-ún padà lẹ́ẹ̀kan ń jẹ́rìí pé ìwọ kò ní kọ́ nǹkan kan láti inú àbájáde náà.
Kọ ìdánimọ̀ tí a gbé kalẹ̀, ìdánimọ̀ tí a retí, olùgbéjáde àti nọ́mbà ẹ̀wọ̀n ìwé-ẹ̀rí àti orúkọ ìlànà tó bá a mu, kí o sì pa kọ́kọ́rọ́ àṣírí àti àṣírí ìwé-ìsọ́nà mọ́ ní òde àkọsílẹ̀ yẹn. Nígbà tí ìjẹ́rìí bá yọrí sí rere, dán iṣẹ́ àdáni àti ìdáhùn rẹ̀ wò, nítorí pínpín àdírẹ́sì, àwọn olùyàn, DNS àti ìlànà àràwọ̀ gbọ́dọ̀ ṣì ṣiṣẹ́ lẹ́yìn tí ìpààrọ̀ IKE ti parí.