V2EX › yisuo 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2019-12-24 11:48:15 +08:00

回复了 yisuo 创建的主题 › 问与答 › CentOS7 上连接 strongswan 的故障

大佬，给个诊断证明么

2019-04-30 15:38:58 +08:00

回复了 Googleyanyi 创建的主题 › Android › OPPOA5 怎么刷 magisk

我也有这个手机，怎么弄的，分享经验

2018-04-26 21:31:12 +08:00

回复了 yisuo 创建的主题 › 程序员 › 求教，服务器和终端 20 分钟准时断开，之后只能单通

今天又在 VPS 上抓包，发现有笔记本传来的数据，应该是 IPV6 的是网通的，内网连不上网关导致不能上网

2018-04-25 15:13:29 +08:00

回复了 1002149271 创建的主题 › 分享发现 › 突然发现公务员和事业单位还真不错

这还是突然发现呢，古人为什么要“头悬梁锥刺骨”，官怎么就是大人、父母官呢

古代都是这样，社会进化到今天，更应该是这样。年入 10 万的程序员不如年入 5 万的公务员

2018-02-22 21:58:03 +08:00

回复了 trepwq 创建的主题 › 问与答 › 求 ios9 和 el capitan 可用的 ikev2 的 strongswan 配置

@onion83

这份日志中，客户机和服务器的 IKE 协议使用的密钥交换算法有所差异，即服务器的 IKE 配置算法(configured proposals)不是客户机（ received proposals ）的子集，或者是顺序不一致，导致密钥生产无效，所以认证失败，链接中断。

客户端发送的 IKE(received proposals)有三组:
第一组:
AES_CBC_128/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024,

第二组:
AES_CBC_256/
HMAC_SHA2_256_128/
PRF_HMAC_SHA2_256/
MODP_1536,

第三组:
3DES_CBC/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024

服务器应答的 IKE(configured proposals):
AES_CBC_256/
HMAC_SHA1_96/
PRF_HMAC_SHA1/
MODP_1024