I-iOS yanqaba umhubhe wakho we-strongSwan: qhathanisa iziphakamiso ze-IKE

Ikheli elisebenzayo nesitifiketi esivumelekile kusengahluleka ukuxoxisana. Qhathanisa imigqa ye-ike ne-esp nalokho okwamukelwa ucingo.

Akukho okusitifiketini noma ekhelini okuchaza ukuthi kungani i-iPhone eyayixhuma ku-strongSwan nyakenye ihluleka kulo nyaka. Akudingeki ukuthi ikheli, ukhiye wangaphambili noma ubunjalo beklayenti kushintshile. Okwashintshayo uhlu lwezinguqulo iklayenti elakhelwe ngaphakathi ocingweni elizimisele ukuxoxisana ngazo, futhi uma lolo hlu lungasaqondani nolwesiphakamiso seseva, ukushintshana kuphela ngaphambi kokuba ubunjalo bomuntu buhlolwe.

Umugqa welogi onqumayo

Khulisa ukuloga kwaleyo nxaxheba bese uthola imibhalo emibili enquma umphumela: lokho ucingo olukunikezile, nalokho iseva ekukhethile. Uma ilogi iphela ngaphandle kwesiphakamiso esikhethiwe futhi ibika ukuthi akukho okufanayo, ukufakazela ubunjalo akuzange kuzanywe. Isitifiketi esisha nephasiwedi entsha akushintshi lutho ngaleso sikhathi, ngoba zombili zisetshenziswa esigabeni sakamuva. Akukho kuzo okungathonya umphumela owawunqunywe ngaphambi kokuhlolwa kobunjalo.

Hlukanisa lezi zinhlobo ezimbili zokwehluleka ngaphambi kokuhlela noma yini. Ukuhlela izinguqulo ngeke kusindise ubufakazi obunqatshiwe, futhi ukulungisa ubufakazi akusindisi ukuhlela okunqatshiwe. Umugqa welogi osho isiphakamiso esikhethiwe ukutshela ukuthi ukukuphi kwalokhu okubili. Ngaphandle kwalowo mugqa, uyaqagela.

Umugqa okhethiwe ubiza isiphakamiso ngesethi yezinguqulo zaso, hhayi ngelebula elilula. Qhathanisa izinkambu zokubethela, ubuqotho neqembu kulowo mugqa nohlu ucingo oluluthumele, ngoba ukungafani kwinkambu eyodwa kwanele ukwehlulwa.

Okwashintsha ocingweni

Enye inguqulo ye-iOS yehlisa izindlela zokubala iklayenti elizimisele ukuzisebenzisa. Ama-hashi angenamandla okuqinisekisa ubuqotho, amaqembu amancane e-Diffie-Hellman, neziphakamiso ezibala izinketho zakudala kuqala azange zisavunyelwa.

Uhlu olude aluphephile lapha. Ukukhetha kulandela isethi evunyelwe ucingo nokulandelana kwayo kokuncanyelwa, ngakho iseva ekhangisa ikhathalogu ebanzi isengahluleka ukuxoxisana uma okufakiwe kwesimanje kungakhethwanga. Khetha uhlu olufushane olunezinto zesimanje kuqala. Uhlu olude oluqala ngezinketho zakudala lubanga impela ukwehluleka ozama ukukugwema. Isethi evunyelwe iyisibophezelo sangaphandle esinyakaza njalo uma iklayenti lithuthuka, ngakho ukuhlelwa okwassebenza izolo kuwubufakazi bozolo.

Ipheya eyodwa esaxoxisanayo

Ezingcingweni zamanje inhlanganisela eyodwa yesimanje yanele. Ipheya eyodwa exoxisanayo ibukeka kanje:

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

Umugqa we-ike uphethe ukubethela, ubuqotho kanye neqembu le-Diffie-Hellman elisetshenziswa ngesikhathi ukushintshana kokhiye kuqhubeka. Umugqa we-esp ukhuluma kuphela ngesiteshi sedatha, ngoba iqembu lanqunywa ngaphambi kokuthi usebenze. Layisha kabusha uxhumo noma uqalise kabusha idaemon, bese uxhuma kabusha ucingo. Gcina lelo qembu kuphela uma zonke iziklayenti ozisebenzelayo zisalivuma, futhi ungandisi isiphakamiso kubo bonke ngoba ipheya eyodwa endala idinga okwengeziwe.

Izindawo ezintathu zokulungisa, eyodwa ivamise ukuvalwa

  • Isiphakamiso esisodwa sesimanje kuyo yonke ipheya. Kulungile uma zonke iziklayenti ziyizingcingo namadeskithophu zamanje. Kususa izinguqulo zakudala esikhundleni sokuxoxisana ngazo.
  • Incazelo yesibili yoxhumo yamaklayenti e-Apple. Igcina ipheya eyodwa endala iphila ngenkathi inika ucingo isiphakamiso elisivumayo. Kudinga enye ibhlokhi yoxhumo futhi kwenza okuhlukile kubonakale.
  • Ukushintsha iklayenti. Ngokuvamile akuvuliwe kuwe: uma uhlelo lokuphatha noma uhlelo lokusebenza luhambisa iphrofayela, akukho mhleli wesiphakamiso ongathintwa, futhi iklayenti elakhelwe ngaphakathi alikudaluli.

Khetha inketho yesibili uma idivayisi engaphandle kokulawula kwakho ingenakubuyekezwa. Khetha eyokuqala uma ungakwazi ukuyeka ipheya endala futhi uncamela ukuphethe umgomo owodwa.

Kunoma yikuphi, ukukhetha kubonakala ekuhleleni, futhi lokho kuyiphuzu. Ukuhlehla okuthule okuxoxisana kwehle kuze kufike enguqulweni endala kubi kunokuvimbela okusobala, ngoba akukho kubuyekezwa okuyokwenza kubonakale.

Kufakazele, bese ukubhala phansi

Xhuma kabusha bese uhlola amaqiniso amathathu ahlukene kuseva: isiphakamiso sikhethiwe, uxhumo lubonisa ukuthi lusunguliwe, futhi iklayenti lithole ikheli. Ukuxhawula okusunguliwe ngaphandle kwekheli elikude kutshengisa ichibi noma izikhethi zethrafikhi, futhi kungokushintshwa kwakho. Ukubhekana nakho kokubili ndawonye kwenza ukuxoxisana okuxazululiwe kubonakale kungakaxazululwa.

Bhala phansi isethi yezinguqulo eyamukelwa, ukuthi wayishintsha nini nokuthi yiluphi ukwakhiwa kweklayenti okuqinisekisile. Ukubuyekezwa okulandelayo kungahambisa isidingo futhi, futhi amanani asebenzile yiwona wokuqala ozowafuna eceleni kwamanani amasha.

Izihloko ezihlobene