Windows VPN Group24 pẹ̀lú MODP3072: ẹgbẹ́ wo ni o nílò?
Àwọn nọ́mbà ẹgbẹ́ jẹ́ àkọsílẹ̀ rẹ́gísítìrì, kì í ṣe ìṣètò gẹ́gẹ́ bí ìwọ̀n. So orúkọ pọ̀ mọ́ àwọn párámítà rẹ̀, lẹ́yìn náà ṣàyẹ̀wò irú àwọn ẹgbẹ́ tí párámítà Windows lè fi hàn.
Group24 àti MODP3072 jẹ́ orúkọ méjèèjì fún ẹgbẹ́ pàṣípààrọ̀ kọ́kọ́rọ́, wọn kì í sì ṣe ẹgbẹ́ kan náà pẹ̀lú agbára oríṣiríṣi. Group24 ń darapọ̀ mọ́dúlù 2048 bítì pẹ̀lú ẹgbẹ́ kékeré tí ìtòlẹ́sẹẹsẹ àkọ́kọ́ rẹ̀ jẹ́ 256 bítì, nígbà tí MODP3072 jẹ́ ẹgbẹ́ 15 ti 3072 bítì. Yíyan ọ̀kan nígbà tí wọ́n ti sọ èkejì jáde ń yí ìbéèrè padà dípò kí ó kún fún un. Àwọn nǹkan mẹ́rin ni ó ń pinnu àbájáde, kò sì sí ọ̀kan nínú wọn tí ó nílò gbígbẹ́kẹ̀lé orúkọ tí ó dà bí ẹni náà.
Nọ́mbà jẹ́ àkọsílẹ̀ rẹ́gísítìrì, kì í ṣe ipò
IANA ń ṣe nọ́mbà àwọn ẹgbẹ́ pàṣípààrọ̀ kọ́kọ́rọ́ ní ìtòlẹ́sẹẹsẹ tí wọ́n gbà wọ́n sílẹ̀, nítorí náà nọ́mbà ńlá túmọ̀ sí àkọsílẹ̀ tí ó dé lẹ́yìn, kì í ṣe ẹgbẹ́ tí ó lágbára jù. Ẹgbẹ́ 14 jẹ́ MODP 2048 bítì, ẹgbẹ́ 15 jẹ́ MODP 3072 bítì, ẹgbẹ́ 24 sì ń darapọ̀ mọ́dúlù 2048 bítì pẹ̀lú ẹgbẹ́ kékeré tí ìtòlẹ́sẹẹsẹ àkọ́kọ́ rẹ̀ jẹ́ 256 bítì. Kíkà ìdánimọ̀ gẹ́gẹ́ bí ìṣètò ìwọ̀n ń mú àṣìṣe kan náà jáde pé kí a ka 24 sí ẹni tí ó tóbi ju 15 lọ. Orúkọ jẹ́ àmì, àwọn párámítà tí ó wà lẹ́yìn rẹ̀ sì ni ohun tí ìjíròrò ń lò ní ti gidi.
| IANA group | What the group is | Expressible as Windows DHGroup | What a mismatch looks like |
|---|---|---|---|
| 14 | A 2048-bit finite-field modulus | Group14 | The gateway reports modp2048, which is the same group in other vocabulary |
| 15 | A 3072-bit finite-field modulus | Not in the documented enumeration | You cannot request it from this parameter; a gateway reporting modp3072 was configured elsewhere |
| 24 | A 2048-bit modulus with a 256-bit prime-order subgroup | Group24 | The gateway reports modp2048s256, so the two names differ while describing one group |
| 20 | The NIST P-384 curve | ECP384 | The gateway reports ecp384, and that 384 counts a field size rather than a modulus |
Àwọn ẹgbẹ́ orí ìlà òrùn elliptiki ń fi ìdàrúdàpọ̀ tiwọn kún un, nítorí pé iye bítì ìlà òrùn kan ń ṣàpèjúwe pápá kan, kì í ṣe mọ́dúlù. Fífi P-384 wé ẹgbẹ́ pápá ipari 3072 bítì bí ẹni pé àwọn nọ́mbà ń díwọ̀n ohun kan náà kò sọ ohunkóhun fún ọ.
Ohun tí ìṣirò Windows lè fi hàn
Rẹ́gísítì IKE àti párámítà oníbàárà Windows jẹ́ ojú-ìwé oríṣiríṣi pẹ̀lú àwọn ọ̀rọ̀ oríṣiríṣi. Ìtọ́kasí cmdlet VpnClient ti Microsoft ń ṣàkọsílẹ̀ pé DHGroup ń gbà None, Group1, Group2, Group14, ECP256, ECP384 àti Group24. Group15 kò farahàn nínú àkójọ tí wọ́n ṣàkọsílẹ̀ yẹn, tí ó túmọ̀ sí pé párámítà kò lè fi ẹgbẹ́ tí wọ́n béèrè lọ́wọ́ rẹ hàn. Èyí jẹ́ ààlà ojú-ìwé, kì í ṣe ọ̀rọ̀ nípa irú àwọn ẹgbẹ́ tí ìlànà ń ṣàtìlẹ́yìn.
Fífi ìkọ̀wé tí kò sí nínú àkójọ, nọ́mbà odidi tàbí okùn ìlànà tí a dà kọ́ fúnni kò mú ìṣirò gbòòrò. Ṣàyẹ̀wò ìtọ́kasí fún ẹ̀yà Windows tí o ń gbé jáde ní ti gidi, tí ẹgbẹ́ kò bá sì wà, àbájáde olóòótọ́ ni ìlànà mìíràn tí a fọwọ́ sí tàbí oníbàárà mìíràn.
Ya DHGroup, PfsGroup àti irú ẹ̀rí sọ́tọ̀
DHGroup ń yan ẹgbẹ́ fún pàṣípààrọ̀ kọ́kọ́rọ́ IKE, PfsGroup sì ń darí àṣírí síwájú fún àwọn ẹgbẹ́ ìsọfúnni aláàbò tí ó tẹ̀le. Àwọn jẹ́ pápá sọ́tọ̀, nítorí náà ṣíṣe ọ̀kan tọ́ kò sọ ohunkóhun nípa èkejì. Kọ́kọ́rọ́ RSA tàbí ECDSA ti ẹ̀rí jẹ́ ànímọ́ kẹta, ó sì jẹ́ ti ìjẹ́rìí, kì í ṣe ti pàṣípààrọ̀ àkókò kúkúrú. Nítorí náà àkọsílẹ̀ kan lè jẹ́ tọ́ ní ipele kan tí ó sì lòdì ní ipele mìíràn, àti pé ìsopọ̀ tí ó ṣàṣeyọrí kò ní fi èwo ni hàn.
Àwọn ìròyìn pé irú ẹ̀rí kan náà fipá mú ẹgbẹ́ ECP lórí gbogbo ìsopọ̀ IKEv2 ń ṣàpèjúwe àkópọ̀ ètò kan. Wọn kò fi ìlànà ìbáraẹnisọ̀rọ̀ kan múlẹ̀, fífi wọ́n sí gẹ́gẹ́ bí ìlànà sì ni ọ̀nà tí àbùdá àdúgbò fi di ètò ìṣàkóso.
Ka ẹgbẹ́ tí ẹnubodè náà ti jíròrò
Mọ́dúlù VpnClient ń pèsè Set-VpnConnectionIPsecConfiguration gẹ́gẹ́ bí ojú-ìwé kíkọ nìkan, kò sì sí Get- cmdlet tí ó bá a mu tí ń ka ètò ìṣàkóso yẹn padà lórí agbàlejò. Ṣàkọsílẹ̀ àwọn iye DHGroup àti PfsGroup tí o lò, lẹ́yìn náà ka ohun tí pàṣípààrọ̀ náà lò ní ti gidi lórí ẹnubodè náà. Ṣe àwọn àṣẹ náà lẹ́yìn ìsopọ̀ tuntun, kì í ṣe lẹ́yìn àtúnso pọ̀ tí ó tún ẹgbẹ́ àtijọ́ lò.
swanctl --list-sas
ipsec statusallÀkọsílẹ̀ tí ń ròyìn Group24 nígbà tí ẹnubodè ń ròyìn modp2048s256 jẹ́ ìbámu, nítorí pé ẹgbẹ́ kan náà ni wọ́n ní ọ̀rọ̀ méjì. Ẹnubodè tí ń ròyìn modp3072 nígbà tí àkọsílẹ̀ sọ Group24 kò bá mu, ẹ̀ka kan kò sì ń mú ohun tí o gbà ṣẹ. Ìlà ẹ̀rí ń dáhùn ìbéèrè ìjẹ́rìí tí ó yàtọ̀, pápá PFS sì ń dáhùn èkẹta. Fi àwọn mẹ́tẹ̀ẹ̀ta wé ara wọn kí o tó kọ àkọsílẹ̀ ìbámu.
Ṣàkọsílẹ̀ ẹgbẹ́ tí wọ́n béèrè, ẹgbẹ́ tí wọ́n jíròrò, àti ojú-ìwé tí ó gba tàbí kọ ètò náà. Àkópọ̀ mẹ́ta yẹn ni ohun tí olùṣàyẹ̀wò nílò, kò sì sí ohunkóhun nínú rẹ̀ tí a lè fi orúkọ ètò ìṣàkóso mọ̀.