Битрикс для разработчиков
Чат экстремального погром...
Qt
symfony
Ansible
Unity Engine: вопрос - от...
Nuxt.js | Vue SSR
Боты на Telegraf
Data Science Chat
Android Architecture
QA — русскоговорящее сооб...
DBA - русскоговорящее соо...
Tarantool
Unreal Engine
☁️ AWS_RU
Blender_ru: вопрос-ответ.
MongoDB Russian
Yandex Cloud - Официальны...
Git
Big Data Science :: AI / ...
pro.kafka
3ds Max
DevsHelper
1C
Вокруг да около Zigbee
Android Declarative
freebsd_ru
Atlassian Community - Rus...
Чат про Fusion 360 и 3D
ru_gitlab
OctoberCMS
Godot Engine (Russian)
MySQL
Yii Framework 2
Data Engineers
Чат Tableau
Cinema 4D
Software Design/Architect...
Evolution CMS
Odoo talks & fun
pro.buildsystems
Webpack — русскоговорящее...
Yii Framework 3
QA juniors
RUSCADASEC community: Киб...
ru_hashicorp
Grafana Loki
VictoriaMetrics_ru
Google Cloud Platform_ru
.NET Group
DevSecOps - русскоговорящ...
![Netbeans [RU]](https://image.telq.org/channel_avatar_1102508152_467588515831589735_mini.jpeg){kind=avatar}
Netbeans [RU]
@Dadvv а как бы отладить IKEv2-диалапную аутентификацию в strongswan ?
у меня клиент всегда говорит что она не удалась, а сервер в логе ничего по этому поводу не пишет
5 ответов
через неделю только я вернусь к IKEv2 с EAP
Hardcode
Supertzar
Автор вопроса
через неделю только я вернусь к IKEv2 с EAP
вероятно ты уже знаешь, но если нет - iPhone не приемлют ECDSA-сертификаты на IKEv2, во всяком случае от LE
вероятно ты уже знаешь, но если нет - iPhone не пр...
А какой клиент стоит на iPhone и версия iOS? Там в случае если используется встроенный ikev2 stack, то лучше смотреть по профилю какие опции он отдает Проверка trust root chain https://support.apple.com/en-us/HT209143 Network Framework https://developer.apple.com/documentation/devicemanagement/vpn
Hardcode
Supertzar
Автор вопроса
А какой клиент стоит на iPhone и версия iOS? Там в...
как это поможет если он отваливается на этапе аутентификации и ничего не отдаёт серверу ?
как это поможет если он отваливается на этапе ауте...
Тут просто недавно относительно Apple реализовала новый ikev2 stack И в нем как раз разрешенные certificate types: CertificateType string The type of PayloadCertificateUUID to use for IKEv2 machine authentication. If this key is included, the system requires a value for ServerCertificateIssuerCommonName. Default: RSA Possible Values: RSA, ECDSA256, ECDSA384, ECDSA521, RSA-PSS https://developer.apple.com/documentation/devicemanagement/vpn/ikev2 Ранее использовали IPSec на базе racoon, а там где-то с mac OS 10.5+ , iOS 14+ появляется второй ikev2 stack Я так и не понял, что там под капотом: charon не похож, pluto тоже не подходит
Похожие вопросы
Обсуждают сегодня