yisuo 最近的时间轴更新 yisuo 最近的时间轴更新 |
yisuoV2EX 第 234803 号会员，加入于 2017-06-09 19:41:36 +08:00 |
| CentOS7 上连接 strongswan 的故障 问与答 • yisuo • 2019-12-24 11:48:15 AM • 最后回复来自 yisuo | 1 |
| 求教，服务器和终端 20 分钟准时断开，之后只能单通 程序员 • yisuo • 2018-04-26 21:31:12 PM • 最后回复来自 yisuo | 1 |
| 安卓手机怎么变更网卡名称 Android • yisuo • 2017-06-10 09:32:12 AM |
yisuo 最近回复了
2019-12-24 11:48:15 +08:00 回复了 yisuo 创建的主题 › 问与答 › CentOS7 上连接 strongswan 的故障 |
大佬，给个诊断证明么
2019-04-30 15:38:58 +08:00 回复了 Googleyanyi 创建的主题 › Android › OPPOA5 怎么刷 magisk |
我也有这个手机，怎么弄的，分享经验
2018-04-26 21:31:12 +08:00 回复了 yisuo 创建的主题 › 程序员 › 求教，服务器和终端 20 分钟准时断开，之后只能单通 |
今天又在 VPS 上抓包，发现有笔记本传来的数据，应该是 IPV6 的是网通的，内网连不上网关导致不能上网
2018-04-25 15:13:29 +08:00 回复了 1002149271 创建的主题 › 分享发现 › 突然发现公务员和事业单位还真不错 |
这还是突然发现呢，古人为什么要“头悬梁锥刺骨”，官怎么就是大人、父母官呢
古代都是这样，社会进化到今天，更应该是这样。年入 10 万的程序员不如年入 5 万的公务员
古代都是这样，社会进化到今天，更应该是这样。年入 10 万的程序员不如年入 5 万的公务员
2018-02-22 21:58:03 +08:00 回复了 trepwq 创建的主题 › 问与答 › 求 ios9 和 el capitan 可用的 ikev2 的 strongswan 配置 |
@onion83
这份日志中，客户机和服务器的 IKE 协议使用的密钥交换算法有所差异，即服务器的 IKE 配置算法(configured proposals)不是客户机（ received proposals ）的子集，或者是顺序不一致，导致密钥生产无效，所以认证失败，链接中断。
客户端发送的 IKE(received proposals)有三组:
第一组:
AES_CBC_128/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024,
第二组:
AES_CBC_256/
HMAC_SHA2_256_128/
PRF_HMAC_SHA2_256/
MODP_1536,
第三组:
3DES_CBC/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024
服务器应答的 IKE(configured proposals):
AES_CBC_256/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024
这份日志中，客户机和服务器的 IKE 协议使用的密钥交换算法有所差异，即服务器的 IKE 配置算法(configured proposals)不是客户机（ received proposals ）的子集，或者是顺序不一致，导致密钥生产无效，所以认证失败，链接中断。
客户端发送的 IKE(received proposals)有三组:
第一组:
AES_CBC_128/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024,
第二组:
AES_CBC_256/
HMAC_SHA2_256_128/
PRF_HMAC_SHA2_256/
MODP_1536,
第三组:
3DES_CBC/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024
服务器应答的 IKE(configured proposals):
AES_CBC_256/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024
Select Language