Llinellau seiffr hen yn hen broffiliau VPN: darllenwch cyn copïo

Ysgrifennwyd y proffil hwn yn 2016, ac mae’n dal i fewnforio ac mae’n dal i gysylltu. Dyna’n union pam nad oes neb yn edrych arno. Mae’r cleient a oedd yn arfer darllen y cyfarwyddiadau hyn wedi hen fynd, ac efallai y bydd y fersiwn cyfredol yn dosrannu rhai ohonynt yn wahanol.

Nid yw ffeil yn goroesi yn golygu bod y cyfluniad yn gyfredol. Gwahanu’r ddau syniad hyn yw’r rhan fwyaf o’r gwaith.

Darganfyddwch pa gleient a ysgrifennodd y proffil

Dechreuwch gyda’r cyhoeddwr a’r fersiwn. Diffinnir ystyr cyfarwyddiad gan y gweithrediad sy’n ei ddarllen. Gall llinell a oedd unwaith yn dewis algorithm ddod yn rhestr wrth gefn, yn rhybudd, neu’n wall caled. Pa ryddhad sy’n ei dosrannu sy’n penderfynu’r canlyniad.

OpenVPN yw’r enghraifft gliriaf. Cyflwynodd fersiwn 2.5 data-ciphers a newidiodd sut mae’r cyfarwyddiad hŷn cipher yn cymryd rhan yn y trafodaethau. Mae proffil sy’n cario cipher AES-128-CBC yn unig bellach yn gwneud cynnig llawer culach nag a fwriadodd ei awdur.

Darllenwch y nodiadau rhyddhau ar gyfer y gosodiad sy’n rhybuddio neu’n methu nawr. Mae rhybudd yn y log yn ffaith am y fersiwn cyfredol, ac mae’n well nag unrhyw atgof am pam yr ychwanegwyd y llinell.

Edrychwch ar yr hyn a drafodwyd mewn gwirionedd

Mae mewnforio llwyddiannus yn profi dosrannu, nid polisi. Mae’r canlyniad a drafodwyd yn ymddangos yn log y cleient ar ôl i’r cysylltiad godi. Gall fod yn wahanol i ddau ben y ffeil gyfluniad.

# OpenVPN: what did this session agree on?
sudo journalctl -u openvpn-client@office --since '5 min ago' | grep -i 'cipher\|Data Channel'

# which directives does the profile actually carry?
grep -n -E 'cipher|auth|tls-|dh ' office.ovpn

Mae mewnforio a dderbyniwyd sy’n gollwng cyfarwyddiad yn dawel yn gadael proffil sy’n darllen un ffordd ac yn ymddwyn ffordd arall. Dyna’r bwlch sy’n golygu bod dogfen a labelwyd yn galed yn trafod rhywbeth gwannach na’r hyn y mae ei thestun ei hun yn ei honni. Y log yw’r unig le mae’r gwahaniaeth yn dangos. Darllenwch ef cyn ymddiried yn y ffeil.

Uwchraddiwch y trefniant, nid y llinell

Cymerwch y proffil a gynhelir gan y gweithredwr yn lle crynhoi enwau algorithmau nes bod y mewnforio yn rhoi’r gorau i gwyno. Mae ychwanegu llinellau trwy dreial yn gwrthdroi cyfeiriad y cywiriad. Mae’n addasu’r cleient i weinydd anhysbys yn hytrach na sefydlu’r hyn y mae’r gweinydd yn ei gefnogi.

Efallai y bydd angen yr uwchraddiad cydgysylltiedig ar y gweinydd hefyd. Ni all cleient cyfredol greu cefnogaeth ar gyfer cynnig nad yw’r cymar byth yn ei gynnig. Nid oes unrhyw opsiwn ar ochr y cleient yn cymryd lle porth nad yw wedi’i diweddaru.

Yr hyn na ddylid ei aberthu yw dilysu. Mae dileu gwiriadau tystysgrifau, analluogi’r gwiriad enw gwesteiwr neu ddiffodd diweddariadau i gadw hen broffil yn fyw yn troi problem cydnawsedd yn broblem ymddiriedaeth. Mae’n digwydd fel arfer un golygiad bach ar y tro.

Cadarnhewch y canlyniad a chofnodwch yr eithriad

Ar ôl y newid, archwiliwch y set a drafodwyd eto a phrofwch yr adnodd y mae’r twnnel yn bodoli ar ei gyfer. Mae proffil sy’n trafod yr hyn y bwriadwyd gennych ac yn dal i fethu cyrraedd y gwasanaeth yn cael problem llwybro neu hunaniaeth. Nid oes ganddo un cryptograffig.

Cadwch y cyfluniad blaenorol y gwyddys ei fod yn dda mewn man gwarchodedig. Dim ond tra bod yr hen ffeil yn dal i fodoli y mae cymharu’n bosibl.

Dogfennwch unrhyw eithriad cydnawsedd gyda pherchennog a dyddiad adolygu. Mae trefniant dros dro heb berchennog yn dod yn bolisi parhaol. Bydd y person nesaf sy’n darllen y ffeil yn cymryd yn ganiataol ei fod wedi’i ddewis yn fwriadol.