أستكشاف أخطاء رفض المحلل الخاصة بتنسيق PQC PPK Manual Key HEXADECIMAL وإصلاحها

خيارات التنزيل

PDF (253.6 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (84.2 KB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (69.9 KB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:٢٤ أغسطس ٢٠٢٦

معرّف المستند:226283

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

مسألة

عند تكوين IPsec (أمان IP) على Cisco IOS XE باستخدام PQC (تشفير ما بعد الكم) و PPK اليدوي (مفاتيح ما بعد الكم المشتركة مسبقا) بتنسيق hex، يمكن للجهاز رفض PPK تنسيق hex مع أي من هذه الأخطاء:

Device(config-ikev2-keyring-peer)#ppk manual id peer1 key hex 3a4b5

% Invalid input detected at '^' marker.

Device(config-ikev2-keyring-peer)#

Device(config-ikev2-keyring-peer)#ppk manual id peer1 key hex 3a4b5c88
% Invalid hex key.All characters in hex string must be ASCII.
Device(config-ikev2-keyring-peer)#

البيئة

الموجهات من Cisco التي تشغل برنامج Cisco IOS XE
IPsec باستخدام تنفيذ تشفير ما بعد الكم باستخدام مفاتيح PPK اليدوية

قرار

يتحقق الموجه من صحة قيم البايت التي تم فك ترميزها باستخدام سلاسل سداسية عشرية لتكوين المفتاح اليدوي ل PPK. يجب أن تفي القيمة التي تم فك ترميزها بالمتطلبين التاليين:

يجب أن يمثل PPK المرمز سداسي عشر سلسلة ASCII صالحة. بما أن كل حرف ASCII يتم ترميزه باستخدام 8 بت، ويمثل كل حرف سداسي عشر 4 بت من المعلومات، فإن سلسلة سداسية عشرية الإدخال يجب أن تتألف من عدد زوجي من الحروف. على سبيل المثال، السلسلة السداسية العشرية 3a4b5 هي إدخال غير صالح نظرا لأنها تحتوي على رقم فردي (5) من الحروف السداسية العشرية.
يقبل المحلل القيم السداسية العشرية فقط إذا ظلت وحدات البايت المفكوزة ضمن نطاق بايت ASCII القياسي (0x00-0x7F). تم رفض المفتاح المثير للمشاكل 3a4b5c88 بسبب:

0x3a = 58 (ascii ":") valid
0x4b = 75 (ascii "K") valid
0x5C = 92 (ascii "\") valid
0x88 = 136 invalid - outside of standard ASCII range

لحل هذا الخطأ، أستخدم قيم سداسية عشرية حيث تبقى كل بايت ضمن نطاق ASCII القياسي (0x00-0x7F)، على سبيل المثال:

Device(config-ikev2-keyring-peer)#ppk manual id peer1 key hex 3a4b5c88
% Invalid hex key.All characters in hex string must be ASCII.
Device(config-ikev2-keyring-peer)#ppk manual id peer1 key hex 3a4b5c78
Device(config-ikev2-keyring-peer)#