Tá criptiú sreinge Firebird 3 agus an VPN ina dhá theorainn éagsúla

Ceanglaíonn an VPN, osclaíonn an cliant seisiún, agus glacann gach duine go bhfuil an nasc bunachair sonraí slán. Tá trí rud éagsúla tar éis a bheith measctha le chéile anois. Cibé an bhfuil an t-éisteoir inrochtana ar chor ar bith, ar ghlac an freastalaí leis an úsáideoir, agus ar chaibidil Firebird criptiú sreinge, is meicníochtaí ar leith iad le fianaise ar leith. Ní fhreagraíonn tollán ach an chéad cheann, agus ní fhreagraíonn sé ach do na foinsí ar thug tú cead dóibh.

Dhá theorainn nach dtéann siad thar a chéile

Cosnaíonn teorainn an VPN paicéid idir cliant agus geata. Cosnaíonn criptiú sreinge Firebird prótacal an bhunachair sonraí idir an leabharlann chliaint agus próiseas an fhreastalaí. Is féidir an dá rud a bheith ann, agus ní thógann ceachtar acu áit an chinn eile.

Má chríochnaíonn an tollán roimh óstach an bhunachair sonraí, ní chosnaítear an trácht thairis air ach amháin tríd an méid a chaibidil seisiún an bhunachair sonraí. Is sa bhearna sin a fhaigheann athbhreithniú an t-iontas de ghnáth. Críochnaíonn léaráid an tolláin ag geata, agus leanann an nasc a iompraíonn do cheist thairis air. Faigheann éinne a léann an léaráid sin níos déanaí an toimhde mar oidhreacht.

Teorainn a haon: cé atá cead ag éisteoir a oscailt

Aithin fíor-sheoladh an fhreastalaí agus an port atá cumraithe, is é sin 3050 mura bhfuil sé athraithe, agus ansin ní cheadaigh ach na foinsí VPN atá ceadaithe ag ballaí dóiteáin an óstaigh agus an líonra. Cuir san áireamh aon aistriúchán seoltaí ag geata an VPN, agus tabhair bealach fillte d'óstach an bhunachair sonraí chuig an linn chliaint má tá an geata ar leith.

Ansin cruthaigh an diúltach. Caithfear cosán seachtrach ar chóir é a dhiúltú a dhiúltú fós, mar ní chuireann oscailt an tolláin srian ar éisteoir Firebird ann féin.

Teorainn a dó: cad a chaibidlíonn Firebird

Thug Firebird 3 creat criptithe sreinge isteach le polasaí freastalaí is féidir a dhíghníomhachtú, a ghníomhachtú nó a éileamh. Socraíonn an polasaí an t-íosleibhéal. Braitheann an seisiún iarbhír fós ar an leabharlann chliaint a luchtaíonn an feidhmchlár agus ar na breiseáin a dtacaíonn an dá thaobh leo.

I nótaí scaoilte Firebird 3 liostaítear Arc4 mar an breiseán criptithe sreinge réamhshocraithe don scaoileadh sin. Is réamhshocrú stairiúil é Arc4, ní moladh criptithe nua-aimseartha, agus ní hionann é agus an chosaint VPN sheachtrach.

Is tríú athróg é fíordheimhniú sa chaibidlíocht chéanna. Glacaidh an freastalaí le sraith breiseán fíordheimhnithe, tairgeann an leabharlann chliaint fo-thacar díobh, agus caithfidh an dá rud a bheith ag teacht le chéile.

Gaiste Legacy_Auth

Éilíonn tacaíocht Legacy_Auth go scaoilfí polasaí réamhshocraithe éigeantach criptithe an fhreastalaí. Is é sin an costas comhoiriúnaithe atá doiciméadaithe, agus is é sin an fáth gur athrú slándála é an polasaí a ísliú chun earráid naisc a chiúnú, seachas deisiú.

Má theipeann ar chliant go tobann tar éis uasghrádú freastalaí, déan comparáid idir liostaí breiseán sula lagóidh tú aon rud. Is é an teip ná neamhréir chaibidlíochta de ghnáth, agus is é an freagra breiseán a dtacaítear leis ar an dá thaobh.

Seiceáil an ceangal atá tábhachtach

Ar aon build a sholáthraíonn an athróg chomhthéacs, tuairiscíonn an cheist seo staid criptithe an cheangail reatha:

SELECT RDB$GET_CONTEXT('SYSTEM', 'WIRE_ENCRYPTED')
FROM RDB$DATABASE;

Rith é trí nasc an fheidhmchláir féin, ní trí sheisiún riarthóra ar an bhfreastalaí céanna. Ní deir ceangal riaracháin criptithe aon rud faoi sheisiún leabharlainne cliaint eile, agus ní fianaise é build níos sine nach dtacaíonn leis an athróg go bhfuil criptiú as.

Taifead le chéile leagan na leabharlainne cliaint, build an fhreastalaí agus an toradh, mar níl aon cheann acu sin inléite leis féin.

Cearta agus an cosán uasghrádaithe

Ní thógann srianadh foinsí agus criptiú iompair áit fíordheimhnithe ná ceart pribhléide is lú. Seiceáil ceadanna ghnáth-úsáideoir an bhunachair sonraí ar na réada a mbaineann sé leo i ndáiríre.

Ar deireadh, caith le himscaradh fadtréimhseach mar cheist chothabhála. Ní dhéanann tollán leabharlann cliaint as feidhm a choinneáil slán go deo, agus is saoire cosán uasghrádaithe atá tacaíochta ná a fháil amach gur baineadh an breiseán a theastaíonn uaidh.