vpnc zəif şifrə xətası: şlüz siyasəti, yoxsa masaüstü düzəlişi?

Köhnə vpnc bağlantısı qalxmaqdan imtina etdikdə iki düzəliş eyni dərəcədə sürətli görünür: köhnə zəif şifrə bayrağını ötürmək və ya onu sizin üçün əlavə edən sarğı skripti qoymaq. Onlar ekvivalent deyil, çünki biri tək profilin siyasətini dəyişir, digəri isə həmin yolu çağıran hər proqramın davranışını dəyişir. Birinci sual şlüzün hələ də zəif təklif verib-verməməsidir, ikinci sual isə onu kimin qəbul edə biləcəyidir. Qalan hər şey bu iki cavabdan irəli gəlir.

Təsir dairəsi çox fərqli iki düzəliş

Profil səviyyəsində dəyişiklik bir bağlantıya, bir sahibə və bir bitmə tarixinə toxunur. Quraşdırılmış binarynin dəyişdirilməsi maşındakı hər frontendə toxunur, o cümlədən həmkarınızın tamamilə başqa şlüz profili üçün istifadə etdiyi masaüstü appletinə. Sarğı həm də dəyişikliyi altı ay sonra hostu sazlayan hər kəsdən gizlədir.

Paket yoxlaması ilk itkidir: /usr/sbin/vpnc ünvanındakı, artıq paketinə uyğun gəlməyən fayl adi təhlükəsizlik yeniləməsini araşdırmaya çevirir. Sonra yeniləmələr ya sarğını səssizcə üzərinə yazır, ya da tətbiq etməkdən imtina edir; bu, paket menecerinin dəyişdirilmiş fayllarla necə davrandığından asılıdır. Nəticələrin heç biri bağlantı jurnalında görünmür, buna görə də sarğı yanaşması ilk hadisəyə qədər cəlbedici qalır. Profildə bir sətir tapmaq və silmək, heç kimin dəyişdirdiyini xatırlamadığı binarydən qat-qat asandır.

Köhnəlmiş açar əslində nə edir

vpnc təlimatı tək DES seçimini zəif şifrələmə parametrinin xeyrinə köhnəlmiş kimi qeyd edir və məlumat trafiki üçün ümumiyyətlə şifrələməyə icazə verən ayrı bir seçim sənədləşdirir. Bunlar fərqli nəticələri olan fərqli güzəştlərdir. Heç biri müasir şlüzü artıq təklif etmədiyi bir şeyi danışığa məcbur etmir.

Düzəliş seçməzdən əvvəl uğursuzluq mərhələsini oxuyun. Rədd edilmiş təklif və rədd edilmiş parol oxşar frontend mesajları, lakin tamamilə fərqli sübutlar yaradır.

Məhdud istisna harada yer alır

Təşkilat məhdud müddət üçün köhnə peeri qəsdən qəbul edirsə, istisna həmin peerin profilində olmalıdır: sahibi, baxış tarixi və dəstəklənən protokola miqrasiya yolu ilə. Onu qlobal yoldan kənarda saxlamaq, məhdud adlandırmağın bütün mənasıdır.

Şlüz sahibindən peerin hələ hansı alqoritmləri təklif etdiyini və onu nəyin əvəz etdiyini təsdiqləməsini istəyin. Müştəri bayrağı serverin artıq göndərmədiyi təklifi düzəldə bilməz və heç kimin planlaşdırmadığı server miqrasiyası müvəqqəti həlldən daha uzun yaşayacaq. Baxış tarixini istisna ilə eyni bilettə qoyun ki, güzəşt daimi olmaq əvəzinə bitsin.

Danışığı yoxlayın, təkcə yaşıl ikonu deyil

Dialoqun əhvalı deyil, mərhələni müəyyən edən sübutlar toplayın. Aşağıdakı əmrlər yalnız oxumaqdır və ilk ikisi hansı konfiqurasiya və versiyanın həqiqətən işlədiyini göstərir.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

Üçüncü əmr artıq paketə uyğun gəlməyən faylları bildirir və unudulmuş sarğı özünü belə büruzə verir. Dördüncü, profilin daşıdığı güzəştləri göstərir ki, istisna kopyalanmış fayl vasitəsilə səssizcə ikinci profilə yayılmasın. Hər ikisini dəyişiklikdən əvvəl və sonra işlədin və çıxışı çat pəncərəsində deyil, bağlantı profili ilə birlikdə saxlayın.

Sazlama çıxışını kimsə oxuyana qədər biletdən kənarda saxlayın, çünki təlimat ən yüksək sazlama səviyyəsinin parollar daxil olmaqla autentifikasiya məlumatlarını boşaltdığını xəbərdar edir. Qəbul meyarı müştəri ilə şlüz arasında icazəli, dəstəklənən razılaşmadır, nəhayət yaşıllaşan menyu elementi deyil. Peer yalnız pozulmuş alqoritm təklif edirsə, dürüst nəticə bitmə tarixi olan istisna və ya əvəzedici protokoldur və bu qərar şlüzün sahibinə aiddir. Qərarı qeyd etmək idarə olunan istisna ilə təsadüfi siyasət dəyişikliyi arasındakı fərqdir.