Awọn cipher ti Windows ati strongSwan: ba ipele to tọ mu

Awọn ẹgbẹ mejeeji sọ AES-128 ṣugbọn tunnel naa ṣi kọ lati kọ. CBC ati GCM jẹ awọn iyipada ọtọọtọ ti wọn ṣe lairotẹlẹ pin gigun kọkọrọ kan naa, ati pe alabara ti o funni ni ọkan ko ni itẹlọrun ẹnu-ọna ti o gba ekeji nikan. Ọrọ AES ṣapejuwe idile kan, kii ṣe adehun.

Aaye keji tun wa, ati pe o jẹ eyi ti o nmu awọn aṣiṣe idamu jade.

Awọn ipele meji, awọn akojọ meji ti o ni ominira

IKE ndaabobo idunadura naa funrararẹ, nigba ti ẹgbẹ ọmọ ndaabobo ijabọ ti o ṣe pataki si ọ looto. Windows fi akọkọ han bi ọna fifi ẹrọ pamọ ati ọna iduroṣinṣin, ati ekeji bi awọn iduroṣinṣin iyipada cipher ati ijẹrisi. Awọn aaye wọnyẹn kii ṣe orukọ miiran fun ara wọn, ati pe iye ti o wulo ninu ọkan le jẹ asan tabi aṣiṣe ninu ekeji. Kika profaili pẹlu pipin yẹn ninu ọkan yoo yọ pupọ julọ idamu kuro.

Abajade ti o wulo ni pe o le ni eto imulo paṣipaarọ kọkọrọ ti o gba patapata ati eto imulo ikanni data ti ẹlẹgbẹ kii yoo gba. Akojọ kan n ṣe idunadura; ekeji ndaabobo awọn pakẹti. Yiyipada iye kan ninu akọkọ ko ni ipa lori ekeji, bi awọn mejeeji ṣe le jọra tobẹẹ ninu apoti ifọrọwerọ iṣeto.

Kọ awọn akojọ mejeeji silẹ ki o to fi wọn wéra pẹlu ẹnu-ọna. Ifiwera lati iranti ni ọna ti aaye kan yoo ṣatunkọ lẹẹmeji ati ekeji kii yoo ṣe rara. Jẹ ki console ẹnu-ọna wa ni sisi lẹgbẹẹ profaili.

Ka aṣiṣe naa lẹgbẹẹ awọn imọran

Ipele ti o kuna sọ fun ọ pe akojọ wo ni lati ṣayẹwo. Ikọ silẹ lakoko paṣipaarọ kọkọrọ akọkọ jẹ iṣoro imọran IKE, ati pe o ṣẹlẹ ṣaaju ki ẹgbẹ ọmọ eyikeyi to wa. Ikuna lakoko ti ẹgbẹ ijabọ ti o ni aabo n ṣe idunadura jẹ iṣoro imọran ESP, ati pe paṣipaarọ kọkọrọ ti ṣaṣeyọri tẹlẹ. Ifiranṣẹ ibaramu eto imulo gbogbogbo lati alabara ko darukọ eyikeyi ninu awọn ipele mejeeji, nitorina wiwo ẹnu-ọna funrararẹ ni o wulo.

swanctl --list-conns
swanctl --list-sas
journalctl -u strongswan -n 60 --no-pager

Fi imọran ti a gba, imọran ti a ṣeto ati eyi ti a yan wéra fun igbiyanju kan naa. Awọn akojọ mẹta ọtọọtọ ṣe pataki nibi, ati pe ikẹhin nikan ni o ṣalaye ohun ti a lo nitootọ. Fa a ni ọrọ-ọrọ ninu tikẹti dipo ki o ṣe akopọ rẹ.

Tọju CBC ati GCM gẹgẹ bi awọn yiyan ọtọọtọ

Ẹnu-ọna ti a gba laaye pẹlu ipinnu lati gba eyikeyi idile nilo awọn imọran meji, kii ṣe ọkan. Ninu strongSwan koma yapa awọn yiyan, ati pe daṣi so awọn ẹya ti akojọpọ kan pọ. Pipọ awọn idile mejeeji pẹlu awọn daṣi nmu imọran kan ti ko ṣeeṣe jade dipo meji ti o gba.

proposals = aes128gcm16-prfsha256-ecp256, aes128-sha256-ecp256
esp_proposals = aes128gcm16-ecp256

Yiyan akọkọ gbe fifi ẹrọ pamọ ti a jẹrisi ati ṣi n darukọ iṣẹ aiṣedeede, nitori pipa kọkọrọ nilo ọkan paapaa nigba ti iduroṣinṣin ba wa lati cipher. Yiyan keji jẹ fifi ẹrọ pamọ ti aṣa pẹlu algoridimu iduroṣinṣin ọtọọtọ. Awọn mejeeji wa labẹ ohun ti imuse crypto ti a kojọpọ ṣe atilẹyin.

Imọran ESP kii ṣe imọran IKE ti a fun ni orukọ miiran

Token cipher dabi ohun kan naa ninu awọn akojọ mejeeji, ati pe ko fẹrẹ si ohun miiran ti o gbe lọ. Imọran ESP ko ni iṣẹ aiṣedeede paṣipaarọ kọkọrọ, ati pe awọn ibeere rẹ fun iduroṣinṣin ati aṣiri siwaju ni a jiyan lodi si eto imulo Windows ni apa keji dipo ki a daakọ lati ila IKE. Yiyipada akojọ kan si ekeji ni ẹrọ nmu nkan kan jade ti o jẹrisi ati ti ko ṣe idunadura rara.

Yan itọsọna kan ki o si duro ninu rẹ. Boya ẹnu-ọna tọju eto imulo GCM nikan ati alabara gbe eto imulo ibaramu pipe, tabi ẹnu-ọna gba awọn idile mejeeji ati alabara tọju akojọpọ rẹ ti o wa tẹlẹ. Pipin ipa-ọna ti eto imulo aabo fi ofin de kii ṣe atunṣe, bi o ti le yọ aṣiṣe kuro ni kiakia tobẹẹ.

Ṣayẹwo awọn akojọpọ mejeeji, lẹhinna isọdọtun kọkọrọ

Jẹrisi akojọpọ paṣipaarọ kọkọrọ ti a yan ati akojọpọ ijabọ ti a yan lọtọ, nitori wọn wa lati awọn akojọ ọtọọtọ ati pe wọn le ṣaṣeyọri ni ominira. Lẹhinna jẹ ki isọdọtun kọkọrọ ṣẹlẹ ki o si jẹrisi rẹ pẹlu. Ifọwọra akọkọ ti n ṣiṣẹ ati isọdọtun kọkọrọ ti o kuna ṣalaye akojọpọ awọn imọran ti o gba ni apakan nikan.

Tọju ẹri yẹn pẹlu iyipada naa. Iyapa asopọ ti n tẹsiwaju nilo igbasilẹ paṣipaarọ ti o kuna tirẹ ki ẹnikan to da aago tabi abawọn pẹpẹ lẹbi.