An é in ionsaí downgrade i ndáiríre é croitheadh láimhe VPN a theip?

Braitheann croitheadh láimhe a chríochnaíonn le hearráid cosúil le hionsaí go dtí go bhféachann tú ar an teachtaireacht, agus is é an uair is mó gur uimhríocht atá i gceist: gan aon togra comhroinnte, teastas atá as feidhm, nó pacáiste nár tháinig riamh. Is rud ar leith é ionsaí downgrade: freasúraí a bhrúnn an dá cheann i dtreo iompar níos laige ná mar a roghnóidís, agus fágann sé fianaise dhifriúil. Má chaithfidh tú le gach teip mar mhailíseacht, cuirfidh tú ag cuardach íospartach nach mbíonn ann, b'fhéidir, agus má chaithfidh tú le downgrade fíor mar fhabht cumraíochta, fanfaidh an toradh níos laige ina áit. Cosnaíonn an dá earráid go difriúil, agus níl ach ceann amháin saor le ceartú.

Cad a athraíonn ionsaí downgrade i ndáiríre

Ní hé an sprioc an sifear a bhriseadh ná eochair a thomhas. Is é an sprioc tionchar a imirt ar an gcaibidil ionas go socraíonn an dá thaobh ar leagan níos sine nó ar algartam níos laige is féidir leis an ionsaitheoir a láimhseáil, nó go gcreideann taobh amháin nach bhfuil sa tábla eile ach sin.

Is é an comhaontú a athraíonn, ní an fhíordheimhniú. Má féidir leis an ionsaitheoir an tairiscint a athrú gan a bheith braite, féadfaidh na piaraí croitheadh láimhe a chríochnú fós agus iad féin a fhíordheimhniú fós, le paraiméadair is fearr leis an ionsaitheoir. Sin é an fáth gurb é an cheist spéisiúil an bhfuil an chaibidil féin clúdaithe ag cosaint sláine.

Cén fáth go gcaithfear an chaibidil féin a fhíordheimhniú

Déanann TLS 1.3 an chosaint sin soiléir. Is féidir le cliant a thairg an leagan níos nuaí freastalaí a thit siar go ciúin a bhrath, mar go bhfuil patrún seasta ar luach randamach an fhreastalaí nuair a dhéanann sé 1.2 nó níos ísle a chaibidil, agus caithfidh an cliant scor nuair a fheiceann sé é. Tá an tras-scríobh iomlán clúdaithe freisin ag na teachtaireachtaí críochnaithe, mar sin teipeann ar athrú áit ar bith sa chaibidil níos déanaí seachas dul tríd go ciúin.

Bhí scéalta níos laige ag leaganacha níos sine den phrótacal, agus sin go beacht an fáth a bhfuil na rialacha cúlaithe tábhachtach. Ní hionsaí downgrade é críochphointe TLS 1.0 sa chumraíocht chéanna; is toradh ceadaithe é a roghnaigh tú a cheadú. Is é an t-idirdhealú ar tháinig an toradh níos laige as cinneadh cosanta nó as cosán neamhchosanta a bhféadfadh idirghabhálaí tionchar a imirt air. Nuair a chuireann tú síos air mar sin, réitíonn an chuid is mó d'eachtraí le bheith ina gceist chumraíochta.

Iompraíonn IKEv2 é féin go difriúil ach tá sé bunaithe ar an smaoineamh céanna. Iompraítear an togra in idirmhalartú a dhéanann fíordheimhniú ar an dá phiara níos déanaí, mar sin briseann bosca láir a athscríobhann na halgartaim an fhíordheimhniú seachas é a stiúradh. Cosnaíonn cainéal rialaithe OpenVPN a chaibidil le TLS agus úsáideann sé an cainéal sin ansin chun sifear an chainéil sonraí a chomhaontú, agus sin é an fáth gurb é líne loga an chainéil rialaithe an ceann spéisiúil.

Ní hionsaí é comhoiriúnacht chumraithe

Is féidir le riarthóir roghanna níos sine a cheadú d'aon ghnó chun tacú le cliant doiciméadaithe, agus tá an cinneadh sin le feiceáil sa chumraíocht. Ní féidir le hionsaitheoir an chumraíocht sin a chruthú; ní féidir leis ach cosán a shaothrú a ligeann dó tionchar a imirt ar an tairiscint.

Is é an deisiú contúirteach an ceann a bhaineann an fhianaise den difríocht amach. Má chumasaíonn tú gach rogha oidhreachta, má dhíghníomhaíonn tú fíorú teastais nó má ghlacann tú le haon sifear chun earráid a chur ar ceal, leathnaíonn tú an méid a nglacfaidh an críochphointe leis, agus baineann tú amach na seiceálacha a thuairisceodh an toradh níos laige.

Má chaithfidh tú rogha amháin a choinneáil, ainmnigh an chúis agus an cliant sa tráchtr cumraíochta, agus ansin teorannaigh an rogha don phróifíl a bhfuil sí de dhíth uirthi. Tá eisceacht chomhoiriúnachta teoranta do ghlacadóir amháin inchíste; ceann a chuirtear i bhfeidhm go domhanda ní rud ar bith ach réamhshocrú níos laige nach cuimhin le duine ar bith a roghnú.

Léigh an teip sula n-ainmníonn tú cúis

Caomhnaigh an teaghrán earráide cruinn, leaganacha an chliaint agus an fhreastalaí agus an t-am sula ndéanann tú aon athrú. Ansin aicmigh: ar easaontaigh na piaraí faoi thogra, ar theip ar chosán na bpacáistí, nó ar dhiúltaigh taobh amháin do pharaiméadar a ghlac sé roimhe?

De ghnáth ainmníonn neamhréir togra na leaganacha nó na halgartaim atá ciontach agus teipeann sé ag an bpointe céanna gach uair. Stopann fadhb ródaithe nó MTU nó téann sé thar am, agus is minic a athraíonn sé de réir na líonra. Táirgeann teastas as feidhm earráid fíoraithe seachas earráid chaibidle.

Níl aon cheann acu sin ina fhianaise ar ionsaitheoir. Is é an earráid cúis mhailíseach a shannadh ar an gcéad teip, mar ceileann sé an fabht cinntitheach a theipfidh arís amárach.

Deimhnigh cad a roghnaíodh i ndáiríre

Tar éis aon cheartúcháin, léigh an toradh caibidlithe seachas muinín a bheith agat go n-éiríonn an nasc. Is é an nasc a n-éiríonn leis mar gheall gur baineadh an fíorú amach an toradh a bhí tú ag iarraidh a sheachaint. Taispeánann an dá ordú seo a leanas an leagan agus an sifear roghnaithe do chríochphointe TLS, chomh maith le líne an chainéil rialaithe ó loga freastalaí OpenVPN.

openssl s_client -connect 198.51.100.30:443 -servername vpn.example.net -brief </dev/null
grep -iE 'Control Channel|Data Channel' /var/log/openvpn.log | tail -5

Cuir an toradh i gcomparáid leis an chumraíocht a bhí ar intinn agat, ní leis an rud a nascann anois. Má tá an leagan roghnaithe níos sine ná an t-íosmhéid ceadaithe, is é an phróifíl nó an liosta cúlaithe an áit le féachaint, agus is é an freagra an liosta sin a dheisiú seachas ionsaí a fhógairt agus gach rud timpeall air a atógáil.