Línte criptithe seanbhunaithe i seanphróifílí VPN: léigh sula gcóipeálann tú

Scríobhadh an phróifíl seo in 2016, agus iompórtáiltear fós í agus nascann sí fós. Sin go díreach an fáth nach bhféachann aon duine uirthi. Tá an cliant a léadh na treoracha seo uair amháin imithe le fada, agus b’fhéidir go ndéanfaidh an leagan reatha roinnt acu a pharsáil ar bhealach difriúil.

Ní chiallaíonn sé go maireann comhad go bhfuil an chumraíocht cothrom le dáta. Is é an dá smaoineamh sin a scaradh an chuid is mó den obair.

Faigh amach cén cliant a scríobh an phróifíl

Tosaigh leis an eisitheoir agus leis an leagan. Sainaithnítear brí treorach de réir an fheidhmiúcháin a léann í. Is féidir le líne a roghnaigh algartam uair amháin éirí ina liosta cúltaca, ina rabhadh nó ina hearráid chrua. Is é an leagan a pharsálann í a shocraíonn an toradh.

OpenVPN an sampla is soiléire. Thug leagan 2.5 data-ciphers isteach agus d’athraigh sé conas a ghlacann an treoir níos sine cipher páirt sa chaibidlíocht. Déanann próifíl nach bhfuil inti ach cipher AES-128-CBC tairiscint i bhfad níos cúinge anois ná mar a bhí beartaithe ag a húdar.

Léigh na nótaí eisithe don socrú a thugann rabhadh nó a theipeann anois. Is fíric faoin leagan reatha é rabhadh sa loga, agus sáraíonn sé cuimhne aon duine ar an bhfáth ar cuireadh an líne leis.

Féach cad a caibidlíodh i ndáiríre

Cruthaíonn iompórtáil rathúil an pharsáil, ní an pholasaí. Taispeántar an toradh caibidlithe i loga an chliaint tar éis don nasc teacht aníos. Féadfaidh sé a bheith difriúil ó dhá cheann an chomhaid chumraíochta.

# OpenVPN: what did this session agree on?
sudo journalctl -u openvpn-client@office --since '5 min ago' | grep -i 'cipher\|Data Channel'

# which directives does the profile actually carry?
grep -n -E 'cipher|auth|tls-|dh ' office.ovpn

Fágann iompórtáil ghlactha a ligeann treoir thar agus í ciúin próifíl a léitear ar bhealach amháin agus a iompraíonn ar bhealach eile. Is é an bhearna sin an chúis a ndéanann doiciméad atá lipéadaithe mar dhaingne caibidlíocht ar rud níos laige ná mar a mhaíonn a théacs féin. Is é an loga an t-aon áit a dtaispeántar an difríocht. Léigh é sula muiníonn tú as an gcomhad.

Uasghrádaigh an socrú, ní an líne

Tóg an phróifíl a choinníonn an t-oibreoir in ionad ainmneacha algartaim a chur le chéile go dtí go stopfaidh an iompórtáil de bheith ag gearán. Cuireann línte a chur le triail treo an cheartaithe ar gcúl. Cuireann sé an cliant in oiriúint do sheachfhreastalaí anaithnid in ionad a shocrú cad a thacaíonn an freastalaí leis.

B’fhéidir go mbeidh an nuashonrú comhordaithe ag teastáil ón bhfreastalaí freisin. Ní féidir le cliant reatha tacaíocht a chruthú do thogra nach dtugann an taobh eile riamh. Ní thagann aon rogha ar thaobh an chliaint in ionad geata nár nuashonraíodh.

An rud nach mór a íobairt is ea an fhíorú. Má bhaintear seiceálacha deimhniúcháin, má dhíghníomhaítear an tseiceáil ainm óstaigh nó má mhúchtar nuashonruithe chun seanphróifíl a choinneáil beo, athraítear fadhb chomhoiriúnachta ina fadhb iontaoibhe. Tarlaíonn sé de ghnáth eagarthóireacht bheag amháin ag an am.

Deimhnigh an toradh agus taifead an eisceacht

Tar éis an athraithe, scrúdaigh an tsraith chaibidlithe arís agus tástáil an acmhainn ar son a bhfuil an tollán ann. Tá fadhb ródaithe nó féiniúlachta ag próifíl a chaibidlíonn an rud a bhí beartaithe agat agus nach sroicheann an tseirbhís fós. Níl fadhb chripteagrafach aici.

Coinnigh an chumraíocht roimhe seo a raibh aithne uirthi mar cheann maith in áit chosanta. Ní féidir comparáid a dhéanamh ach amháin fad a mhaireann an seanchomhad fós.

Déan doiciméadú ar aon eisceacht chomhoiriúnachta le húinéir agus le dáta athbhreithnithe. Éiríonn socrú sealadach nach bhfuil úinéir aige ina pholasaí buan. Glacfaidh an chéad duine eile a léifidh an comhad leis gur roghnaíodh go toiliúil é.