yisuo's recent timeline updates yisuo's recent timeline updates |
yisuoV2EX member #234803, joined on 2017-06-09 19:41:36 +08:00 |
jianji.me
| CentOS7 上连接 strongswan 的故障 问与答 • yisuo • Dec 24, 2019 • Lastly replied by yisuo | 1 |
| 求教，服务器和终端 20 分钟准时断开，之后只能单通 程序员 • yisuo • Apr 26, 2018 • Lastly replied by yisuo | 1 |
| 安卓手机怎么变更网卡名称 Android • yisuo • Jun 10, 2017 |
yisuo's recent replies
Dec 24, 2019 Replied to a topic by yisuo › 问与答 › CentOS7 上连接 strongswan 的故障 |
大佬，给个诊断证明么
Apr 30, 2019 Replied to a topic by Googleyanyi › Android › OPPOA5 怎么刷 magisk |
我也有这个手机，怎么弄的，分享经验
Apr 26, 2018 Replied to a topic by yisuo › 程序员 › 求教，服务器和终端 20 分钟准时断开，之后只能单通 |
今天又在 VPS 上抓包，发现有笔记本传来的数据，应该是 IPV6 的是网通的，内网连不上网关导致不能上网
Apr 25, 2018 Replied to a topic by 1002149271 › 分享发现 › 突然发现公务员和事业单位还真不错 |
这还是突然发现呢，古人为什么要“头悬梁锥刺骨”，官怎么就是大人、父母官呢
古代都是这样，社会进化到今天，更应该是这样。年入 10 万的程序员不如年入 5 万的公务员
古代都是这样，社会进化到今天，更应该是这样。年入 10 万的程序员不如年入 5 万的公务员
Feb 22, 2018 Replied to a topic by trepwq › 问与答 › 求 ios9 和 el capitan 可用的 ikev2 的 strongswan 配置 |
@onion83
这份日志中，客户机和服务器的 IKE 协议使用的密钥交换算法有所差异，即服务器的 IKE 配置算法(configured proposals)不是客户机（ received proposals ）的子集，或者是顺序不一致，导致密钥生产无效，所以认证失败，链接中断。
客户端发送的 IKE(received proposals)有三组:
第一组:
AES_CBC_128/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024,
第二组:
AES_CBC_256/
HMAC_SHA2_256_128/
PRF_HMAC_SHA2_256/
MODP_1536,
第三组:
3DES_CBC/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024
服务器应答的 IKE(configured proposals):
AES_CBC_256/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024
这份日志中，客户机和服务器的 IKE 协议使用的密钥交换算法有所差异，即服务器的 IKE 配置算法(configured proposals)不是客户机（ received proposals ）的子集，或者是顺序不一致，导致密钥生产无效，所以认证失败，链接中断。
客户端发送的 IKE(received proposals)有三组:
第一组:
AES_CBC_128/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024,
第二组:
AES_CBC_256/
HMAC_SHA2_256_128/
PRF_HMAC_SHA2_256/
MODP_1536,
第三组:
3DES_CBC/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024
服务器应答的 IKE(configured proposals):
AES_CBC_256/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024
Select Language