SSTP agus SSL 3.0: an lipéad i gcoinne an leagain a ndéantar caibidlíocht air

Is féidir le beirt breathnú ar an imscaradh SSTP céanna agus teacht ar chonclúidí contrártha. Léann duine acu doiciméadú an táirge, feiceann sé na litreacha SSL agus glactar leis go bhfuil an tollán ag rith prótacail a cuireadh ar ceal blianta ó shin. Cuireann an duine eile croitheadh lámh nua-aimseartha in iúl agus deir sé go bhfuil an cheist druidte. Bíonn an bheirt ag argóint ó lipéid seachas ón leagan a ndearnadh caibidlíocht air, agus ní fianaise ach ceann amháin díobh. Is é an comparáid is fiú a dhéanamh idir an rud a gheallann an t-ainm agus an rud a roghnaíonn an tseirbhís i ndáiríre.

Dhá fhreagra ar an gceist chéanna

Is furasta an argóint lipéid a rá: cuirtear síos ar SSTP mar phrótacal tolláin shlán trí shocóidí, deir an t-ainm stairiúil SSL, mar sin caithfidh an nasc a bheith SSL 3.0. Seasann sé mar go dtagann an t-ainm go fírinneach ón líne sin agus mar nach bhfaca an chuid is mó de na daoine a deir é go deo croitheadh lámh. Seasann sé freisin mar go gcloiseann an chonclúid go cúramach, amhail gurb é glacadh leis an rud is measa an rogha shábháilte. Is dhá ghníomhaíocht éagsúla iad glacadh leis an rud is measa agus an leagan iarbhír a thomhas, agus ní athraíonn ach ceann amháin díobh aon rud.

Cuireann an argóint fianaise ceist níos cúinge. Cén leagan prótacail a d'aontaigh an cliant seo agus an freastalaí seo air, ag an bpointe deiridh seo, ag an am seo? Tagann an freagra ón tseirbhís a chuireann deireadh le TLS, ní ó leathanach margaíochta ná ó bhrabhsálaí a shroich suíomh a bhfuil ainm cosúil leis.

Tá difríocht idir an dá argóint sa mhéid is féidir leo a chruthú. Ní féidir leis an lipéad idirdhealú a dhéanamh idir imscaradh sean agus ceann atá paisteáilte, agus ní féidir leis an croitheadh lámh a rá cad atá á dhéanamh ag seirbhís neamhghaolmhar ar an óstach céanna. Úsáid an dara ceann agus stop ag úsáid an chéad cheann.

Léigh an leagan a roghnaíonn an tseirbhís i ndáiríre

Tosaigh trí na comhpháirteanna a ainmniú: cur i bhfeidhm an chliaint, cur i bhfeidhm an fhreastalaí, pointe deiridh TLS agus gach rud eatarthu a chríochnaíonn agus a athbhunaíonn TLS. Athraíonn cothromóir ualaigh a chuireann deireadh le TLS agus a labhraíonn HTTP simplí leis an gcúlpháirtí cé acu gléas a bpolasaí a chaithfidh tú a léamh.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null> | grep -E 'Protocol|Cipher'
Get-WinEvent -LogName System -ProviderName Schannel -MaxEvents 20

Scríobh an pointe deiridh agus an t-am in aice leis an toradh, mar déanann athrú polasaí níos déanaí breathnú gan dáta a fhágáil gan úsáid. Déan an tástáil arís ó chliant ar an gcosán gréasáin céanna leis na húsáideoirí atá tábhachtach duit, mar is féidir le gléas idircheaptha deireadh a chur le TLS lena shocruithe féin. Mura n-aontaíonn an dá sheasamh, tá an chomhpháirt aimsithe agat a bhfuil tábhacht léi. Má aontaíonn siad, tá fianaise agat seachas mana.

Deighil réimse an taifead ón gcaibidlíocht

Ní hé uimhir leagan atá seanfhaiseanta i réimse amháin an fhíric chéanna le seisiún SSL 3.0. Measann RFC 7568 leagan na sraithe taifead agus an prótacal a ndearnadh caibidlíocht air mar cheisteanna ar leith, agus is as an idirdhealú sin go díreach a thagann freagraí míchearta féinmhuiníneacha. Léigh an prótacal a ndearnadh caibidlíocht air, ansin an tsiffir, agus ansin amháin tarraing conclúid faoin seisiún.

Tá an doiciméad céanna gan débhrí faoin bprótacal féin: níor cheart SSL 3.0 a úsáid, agus tá caibidlíocht nó filleadh air toirmiscthe. Is é an chúis an tógáil CBC briste a d'úsáid an t-ionsaí POODLE, agus is airí den phrótacal é sin, ní cumraíocht feidhmchláir amháin.

Sin é an fáth nach argóint é „is dócha go bhfuil an t-ualach seo deacair a shaothrú“ ar son SSL 3.0 a choinneáil cumasaithe. Is é an ceanglas an prótacal a bhaint, ní díospóireacht faoi thaispeántas amháin a bhuachan.

Tarraing siar SSL 3.0 le polasaí ar féidir leat seasamh leis

I Windows tá socruithe prótacail Schannel faoin eochair Protocols agus léitear iad ar leith do ról an chliaint agus an fhreastalaí, agus is é sin an fáth gur féidir le hathrú a dheisíonn treo amháin an treo eile a fhágáil gan teagmháil. Déanann Microsoft doiciméadú ar na socruithe reatha agus ar a gcuid riachtanas atosaigh, agus déanann leabharlann TLS tríú páirtí ar an óstach céanna neamhaird iomlán orthu.

Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server'
Get-ChildItem 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols'

Athraigh an polasaí tríd an gcás riaracháin tacaíochta, deimhnigh go n-athfhaigheann an tseirbhís úinéara a cumraíocht agus coinnigh bealach fillte formheasta. Is é greamú scripte clárlainne leathan ó thimpeallacht eile an bealach a n-éiríonn leasú ar sheirbhís amháin ina bhriseadh do gach cliant TLS ar an meaisín. Tá scóip an atosaigh tábhachtach anseo: is féidir le socruithe atá cosúil le cur i bhfeidhm a bheith fós i gcuimhne seirbhíse nár athlódáil í.

Teastaíonn nuashonrú nó plean imirce ó chomhpháirtí a éilíonn leagan as feidhm fós. Ní straitéis chomhoiriúnachta é eisceacht neamhdhoiciméadaithe a athshocraíonn an seanphrótacal go ciúin, agus ní mhairfidh sí an chéad iniúchadh eile.

Glac leis an athrú le naisc nua

Tástáil le seisiúin nua tar éis an athraithe polasaí, mar ní chruthaíonn nasc a bunaíodh roimh an athrú aon rud faoin gcumraíocht atá i bhfeidhm anois. Deimhnigh go n-éiríonn leis an bprótacal ceadaithe agus nach n-éiríonn leis an bprótacal toirmiscthe sa phróiseas bailíochtaithe údaraithe, ansin fág féiniúlacht an deimhniúcháin agus na seiceálacha muiníne go beacht mar a bhí siad.

Cuimhnigh nach gclúdaíonn an croitheadh lámh gach rud. Iompraíonn SSTP fíordheimhniú PPP tar éis an tsraithe TLS, mar sin ní deir leagan prótacail nua-aimseartha aon rud faoi cén t-úsáideoir a údaraíodh nó cad iad na hacmhainní a shroicheann an seisiún. Is rialuithe ar leith iad sin le fianaise ar leith.

Scríobh an toradh mar sheirbhís, cúlpháirtí, polasaí ceadaithe agus leagan breathnaithe. Freagraíonn taifead den sórt sin an cheist slándála go beacht, rud nach ndéanann an argóint lipéid ná argóint an mhíchompóird choíche.