Gwall seiffr gwan vpnc: polisi'r porth neu drwsio'r bwrdd gwaith?

Mae dau drwsiad yn edrych yr un mor gyflym pan fydd cysylltiad vpnc hen yn gwrthod codi: pasio'r hen faner seiffr gwan, neu ddod â sgript lapio sy'n ei ychwanegu drosoch. Nid ydynt yn gyfwerth, oherwydd mae un yn newid polisi un proffil a'r llall yn newid ymddygiad pob rhaglen sy'n galw'r llwybr hwnnw. Y cwestiwn cyntaf yw a yw'r porth yn dal i gynnig cynnig gwan o gwbl, a'r ail yw pwy sy'n cael ei dderbyn. Mae popeth arall yn dilyn o'r ddau ateb hynny.

Dau drwsiad ag effaith hollol wahanol

Mae newid ar lefel proffil yn cyffwrdd un cysylltiad, un perchennog ac un dyddiad dod i ben. Mae ailgyflenwi'r deuaidd gosodedig yn cyffwrdd pob rhyngwyneb ar y peiriant, gan gynnwys yr aped bwrdd gwaith y mae cydweithiwr yn ei ddefnyddio ar gyfer proffil porth hollol wahanol. Mae'r lapïad hefyd yn cuddio'r newid rhag pwy bynnag fydd yn dadfygio'r gwesteiwr chwe mis yn ddiweddarach.

Dilysu'r pecyn yw'r golled gyntaf: mae ffeil yn /usr/sbin/vpnc nad yw bellach yn cyfateb i'w phecyn yn troi diweddariad diogelwch arferol yn ymchwiliad. Yna mae diweddariadau naill ai'n trosysgrifo'r lapïad yn dawel neu'n gwrthod cael eu cymhwyso, yn dibynnu ar sut y mae'r rheolwr pecynnau yn trin ffeiliau wedi'u haddasu. Nid yw'r un canlyniad yn ymddangos yn y cofnod cysylltiad, a dyna pam y mae'r dull lapio yn parhau'n atyniadol hyd at y digwyddiad cyntaf. Mae un llinell mewn proffil yn llawer haws i'w darganfod a'i dynnu na deuaidd nad oes neb yn cofio ei ailgyflenwi.

Beth mae'r switsh darfodedig yn ei wneud mewn gwirionedd

Mae llawlyfr vpnc yn nodi'r opsiwn DES sengl fel un darfodedig o blaid gosodiad seiffro gwan, ac yn dogfennu opsiwn ar wahân sy'n caniatáu dim seiffro o gwbl ar gyfer traffig data. Mae'r rhain yn ildiadau gwahanol â chanlyniadau gwahanol. Nid yw'r un ohonynt yn gwneud i borth modern drafod rhywbeth nad yw'n ei gynnig mwyach.

Darllenwch y cam methiant cyn dewis trwsiad. Mae cynnig wedi'i wrthod a chyfrinair wedi'i wrthod yn cynhyrchu negeseuon rhyngwyneb tebyg ond tystiolaeth hollol wahanol.

Ble mae eithriad cyfyngedig yn perthyn

Os yw sefydliad yn derbyn cymar hen yn fwriadol am gyfnod cyfyngedig, mae'r eithriad yn perthyn yn nogfen broffil y cymar hwnnw, gyda pherchennog, dyddiad adolygu a llwybr ymfudo i brotocol a gefnogir. Ei gadw allan o'r llwybr byd-eang yw holl bwynt ei alw'n gyfyngedig.

Gofynnwch i berchennog y porth gadarnhau pa algorithmau y mae'r cymar yn dal i'w cynnig a beth sy'n eu disodli. Ni all baner cleient drwsio cynnig nad yw'r gweinydd yn ei anfon mwyach, a bydd ymfudo gweinydd na chafodd neb ei drefnu yn goroesi'r ateb dros dro. Rhowch y dyddiad adolygu yn yr un tocyn â'r eithriad, fel bod yr ildiad yn darfod yn hytrach na dod yn barhaol.

Gwiriwch y trafodaethau, nid y eicon gwyrdd yn unig

Casglwch dystiolaeth sy'n nodi'r cam yn hytrach na naws y deialog. Mae'r gorchmynion isod yn ddarllen yn unig, ac mae'r ddau gyntaf yn dangos pa ffurfweddiad a fersiwn sydd mewn gwirionedd ar waith.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

Mae'r trydydd gorchymyn yn adrodd am ffeiliau nad ydynt bellach yn cyfateb i'r pecyn, a dyna sut mae lapïad wedi'i anghofio yn ei gyhoeddi'i hun. Mae'r pedwerydd yn dangos yr ildiadau y mae'r proffil yn eu cario, fel na all eithriad ledaenu'n dawel i ail broffil trwy ffeil a gopiwyd. Rheswch y ddau cyn ac ar ôl newid, a chadwch yr allbwn gyda'r proffil cysylltiad yn hytrach nag mewn ffenestr sgwrsio.

Cadwch allbwn dadfygio allan o docynnau nes bod rhywun wedi'i ddarllen, oherwydd mae'r llawlyfr yn rhybuddio bod y lefel dadfygio uchaf yn dympio data dilysu gan gynnwys cyfrineiriau. Y maen prawf derbyn yw cytundeb awdurdodedig, a gefnogir, rhwng cleient a phorth, nid cofnod dewislen sy'n troi'n wyrdd o'r diwedd. Os mai dim ond algorithm wedi torri y mae'r cymar yn ei gynnig, yr canlyniad gonest yw eithriad â dyddiad dod i ben neu brotocol disodli, ac mae'r penderfyniad hwnnw'n perthyn i bwy bynnag sy'n berchen ar y porth. Cofnodi'r penderfyniad yw'r gwahaniaeth rhwng eithriad a reolir a newid polisi damweiniol.