Profaili IKEv2 Mac: ṣeto àwọn ìwé-ìtumọ̀ SA méjèèjì, lẹ́yìn náà dán wò

Ìsopọ̀ tí ó yọrísí ń fi kìkì pé àwọn ẹ̀gbẹ́ méjèèjì ti rí àkójọ iye tí wọ́n gbà. Profaili IKEv2 Mac tí a ń ṣàkóso ń gbé ìwé-ìtumọ̀ ìsopọ̀ ààbò méjì, ẹnubodè ní àkójọ àbá tirẹ̀, ìsopọ̀ sì ń yọrísí ní ibi ìparapa eyikeyi tí àwọn ẹ̀gbẹ́ méjèèjì gbà láàyè. Ṣe àwọn àyẹ̀wò tí ó wà nísàlẹ̀ lẹ́sẹẹsẹ, kí o sì dúró níbi tí àwọn ẹ̀gbẹ́ méjèèjì kò ti gbà ara wọn dájú dípò kí o fi kírúù mìíràn kún un láti wo bóyá yóò rànwọ́. Ẹ̀kọ́ kọ̀ọ̀kan ń yọ kérè kan tí ó yàtọ̀ kúrò nínú profaili.

Ṣàyẹ̀wò àwọn ìwé-ìtumọ̀ méjèèjì kí o tó ṣàtúnṣe iye kan

Nínú àwọn ètò IKEv2 ti ẹrù VPN, IKESecurityAssociationParameters ń ṣàpèjúwe ìsopọ̀ IKE, ChildSecurityAssociationParameters sì ń ṣàpèjúwe Child SA. Ẹ̀kọ́ Apple sọ pé àwọn àyàwó IKE tún kan Child SA nígbà tí ìwé-ìtumọ̀ kejì kò bá sí. Ìjogún yẹn rọrùn, àti pé irú bẹ́ẹ̀ ni profaili ṣe ń parí pẹ̀lú àwọn iye tí ẹnikẹ́ni kò mọ̀ọ́mọ̀ yàn.

<key>IKESecurityAssociationParameters</key>
<dict>
  <key>EncryptionAlgorithm</key><string>AES-256</string>
  <key>IntegrityAlgorithm</key><string>SHA-256</string>
  <key>DiffieHellmanGroup</key><integer>14</integer>
  <key>LifeTimeInMinutes</key><integer>1440</integer>
</dict>

Kọ àwọn ìlà méjèèjì sínú àkọsílẹ̀ ìtẹ̀síwájú pẹ̀lú àní nígbà tí àwọn iye bá dọ́gba. Nígbà náà olùṣàyẹ̀wò lè rí i pé a gbé Child SA yẹ̀wò kì í ṣe pé a jogún rẹ̀ láìròtẹ́lẹ̀, àti pé ìyípadà tí ó wáyé lẹ́yìn náà ní ìlà kan kò ń pa èkejì dà ní ìdákẹ́jẹ́.

Ṣàyẹ̀wò ohun tí kọ́kọ́ọ̀kọ̀ọ̀ bọ́tìnnì túmọ̀ sí kí o tó dà á

Àwọn bọ́tìnnì mẹ́rin kò lè pààrọ̀ pẹ̀lú okùn àbá láti ọjà mìíràn. Àwọn orúkọ àlùmọ́nì gbára lé ìmúṣẹ, nítorí náà túmọ̀ àkójọ tí a yàn nípasẹ̀ ìlànà tí a kọ sílẹ̀ ti ẹ̀gbẹ́ kọ̀ọ̀kan dípò lí fi àbá strongSwan mọ́ pápá Apple.

«Lo nọ́mbà ẹgbẹ́ tí ó tóbi jùlọ» kì í ṣe ọ̀nà yíyan. Àwọn ohun ìdánimọ̀ ẹgbẹ́ ń dárúkọ àwọn ìkọ́lé tí ó yàtọ̀, nọ́mbà tí ó sì tóbi kò ní í ṣe pé ó jẹ́ ẹ̀dá tí ó lágbára jùlọ ti ohun kan náà. Jẹ́ kí ẹni tí ó ni ẹnubodè fọwọ́ sí àkópọ̀ odindi, nítorí àkójọ máa ń wúlò tàbí kò wúlò gẹ́gẹ́ bí odidi. Kírúù tí a fọwọ́ sí pẹ̀lú ẹgbẹ́ tí a kò fọwọ́ sí jẹ́ àbá tí a kò fọwọ́ sí, yóò sì kùnà tàbí yóò padà ní ìdákẹ́jẹ́ sí ohun tí ẹ̀gbẹ́ kankan kò kọ sílẹ̀.

Ṣàyẹ̀wò àwọn ààlà ẹ̀dá tí ń fi àwọn àlùmọ́nì àtijọ́ jáde

Ẹ̀kọ́ ẹrù Apple ń fi àwọn àlùmọ́nì DES, 3DES, SHA1-96, SHA1-160 àti àwọn ẹgbẹ́ Diffie-Hellman 1, 2 àti 5 sí àwọn ẹ̀dá macOS tí ó ṣáájú 26. Profaili tí a gbé wá láti ìtẹ̀síwájú àtijọ́ lè ṣì ní ọ̀kan nínú àwọn iye yẹn, ó sì lè ṣì sopọ̀ mọ́ ẹnubodè àtijọ́, àti pé irú bẹ́ẹ̀ ni ipò tí ìṣètò tí ń ṣiṣẹ́ fi ń pa ọjọ́ ìfẹ̀yìntì mọ́.

Gbà àwọn ẹ̀dá Mac tí a ń ṣètìlẹ́yìn fún àti ìlànà àbá tí ẹnubodè ń tọ́jú kí o tó kọ́ profaili. Lẹ́yìn náà yan ìparapa náà kí o sì kọ ìdí tí a fi yọ àwọn àṣàyàn tí ó kù kúrò. Àkọsílẹ̀ tí ó sọ pé «ẹnubodè ṣì ń pèsè ẹgbẹ́ 2 fún àwọn oníbàárà àtijọ́» ní iye tí ó ju àkójọ kírúù tí kò ní ìtàn lọ. Láìsí àkọsílẹ̀ yẹn, olùṣàyẹ̀wò tí ó kàn kò lè ṣe ìyàtọ̀ láàrín ìyọkúrò tí a mọ̀ọ́mọ̀ ṣe àti àṣìṣe.

Ṣàyẹ̀wò ìjẹ́rìí ní ìlà tirẹ̀

Ìfohùnṣọ̀kan lórí àbá kò ń tún ìdánimọ̀ olùpínọ̀nà tí kò tọ́ ṣe. Ìdánimọ̀ ẹnubodè, ìgbẹ́kẹ̀lé lórí ẹ̀rí àti àwọn ẹ̀rí ìdánimọ̀ olùmúlò tàbí ẹ̀rọ ni àwọn ìpinnu ọ̀tọ̀ọ̀tọ̀, ẹnìkọ̀ọ̀kan sì lè kùnà bí àwọn àlùmọ́nì tilẹ̀ wà ní ìbámu pípé. Yíyí àlùmọ́nì ìfọwọ́sí ẹ̀rí padà kì í ṣe ìgbésẹ̀ kan náà pẹ̀lú yíyan àlùmọ́nì ìpamọ́ IKE, bí ó tilẹ̀ jẹ́ pé àwọn méjèèjì máa ń farahàn nínú àyẹ̀wò kan náà.

Pa ìdánimọ̀ olùpínọ̀nà tí a ń retí mọ́ ẹ̀gbẹ́ àbá nínú àkọsílẹ̀. Nígbà tí ìsopọ̀ bá kùnà lẹ́yìn ìyípadà ẹ̀rí, orúpọ̀ yẹn sọ fún ẹni tí ó kàn bóyá ìdúnàádúrà tàbí ìpinnu ìgbẹ́kẹ̀lé ló kọ́kọ́ gbé.

Fi àtúnṣe kan sílẹ̀ kí o sì yẹ̀wò ohun tí a gbà

Lo ìlànà ìpínkiri tí àjọ ń ṣètìlẹ́yìn fún kí o sì kọ ìdánimọ̀ profaili, àtúnṣe, àwọn ẹ̀dá Mac tí a ń fọkàn sí àti ìlànà ẹnubodè tí ó bá mu. Fún àwọn ẹ̀rọ tí kò lè sopọ̀ ní ọ̀nà ìmúpadà tí a kọ sílẹ̀, kí o sì yẹra fún dídá profaili kejì pẹ̀lú orúkọ kan náà tí ẹnikẹ́ni kò lè fi ìní rẹ̀ múlẹ̀.

Ní àkókò gbígba, yẹ̀wò ìṣètò tí a fi sórí ẹ̀rọ àti àwọn ìsopọ̀ IKE àti Child tí a gbà nípasẹ̀ àwọn àyẹ̀wò àìsàn tí a fọwọ́ sí. Lẹ́yìn náà fipá mú ìsọdọ̀tún tí a ń ṣàkóso, nítorí ìsopọ̀ kìíní ń fi kìkì pé ìdúnàádúrà àkọ́kọ́ ṣiṣẹ́; àìbámu ìgbésí-ayé sábà máa ń farahàn ní ìyípadà kọ́kọ́ọ̀kọ̀ọ̀ bọ́tìnnì, pẹ́rẹ́pẹ́ lẹ́yìn tí a ti fọwọ́ sí ìtẹ̀síwájú náà.

Pa àkójọ tí a gbà mọ́ pẹ̀lú àkọsílẹ̀ àtúnṣe. Nígbà náà ìmúdójúìwọ̀n macOS tàbí ìyípadà ẹnubodè tí ó kàn yóò ní ìlà ìpìlẹ̀ láti fi wé dípò profaili tí ó kàn ń sopọ̀ lónìí lásán.