iOS ipsec отключает агрессивный режим PSK

Я пишу приложение ipsec для iOS, используя инфраструктуру расширения сети с предварительным секретом. Не удается подключиться к серверу vpn с ошибкой: «Ошибка согласования с сервером vpn». На стороне сервера есть журнал ошибок:

Aggressive Mode PSK disabled for security reasons.

Но код устанавливает только метод аутентификации и sharedSecretReference, не устанавливая агрессивный режим. На самом деле, я читал документ Apple, нигде не мог найти этот режим, который можно было бы установить или отключить.

Я понимаю, что агрессивный режим PSK представляет собой тайный риск и не должен использоваться. У меня вопрос, почему iOS по умолчанию установил агрессивный режим и как его отключить?


ios vpn ipsec
person jjin    schedule 12.04.2016    source источник

Ответы (1)


arrow_upward
1
arrow_downward

что касается вики-страницы libreswan, это ошибка в ios

Ошибка пользовательского интерфейса iOS: если вы когда-нибудь заполните «Имя группы», а затем очистите его, соединение останется в агрессивном режиме. Если вы хотите использовать основной режим, ваш единственный выбор — удалить профиль VPN и создать его с нуля, при этом вы никогда не касаетесь поля ввода «Имя группы».

person vvchik    schedule 01.11.2016