Ba a sami AES-256-GCM ba: ƙarfin abokin ciniki ko tattaunawa?

Bayanin OpenVPN da ke aiki a wani wuri yana sanar da cewa ba a sami AES-256-GCM ba, ko kuma abokan ba su da cipher ɗaya, kuma tunanin farko shi ne a gyara bayanin. Waɗannan saƙonni biyu suna bayyana gazawa daban-daban. Ɗaya yana cewa shirin na gida ba shi da irin wannan algorithm; ɗayan yana cewa dukan ɓangarorin biyu suna da algorithms amma ba su da zaɓi ɗaya. Gyara bayanin ba ya magance ko ɗaya har sai ka san wanda kake da shi.

Karanta ainihin rubutun kuskuren da shirin da ya haifar da shi.

Gano wace kuskure kake da ita

Saƙon game da cipher da ba a same shi ba yana fitowa daga nazarin zaɓuɓɓuka a na’urar gida, kafin a aika kowane fakiti. Yana nufin fayil ɗin da ke gabanka, ko ɗakin karatu da yake haɗe da shi, ba ya ba da wannan algorithm. Saƙon game da rashin cipher ɗaya yana zuwa daga baya, yayin tattaunawa, kuma yana nufin ɓangarorin biyu suna goyon bayan ciphers amma ba za su iya daidaita kan ɗaya ba.

Bambanci yana da muhimmanci domin ɗaya matsala ce ta sigar manhaja ɗayan kuma matsala ce ta saiti. Na farko ana warware shi da lambar siga. Na biyu ana warware shi ta kwatanta jerin biyu.

Rashin ƙarfi a na’ura

Tsofaffin gine-ginen al’umma sun gabaci tsohuwar ƙayyadaddun zamani, kuma manhajar tebur na iya ɗaukar injinta wanda ya bambanta da fakitin layin umarni da aka sanya a gefensa. Yi gwaje-gwajen a kan fayil ɗin da ya fara haɗin da gaske, sannan ka zaɓi gini da ake goyon baya maimakon koya wa tsohon shiri sabon algorithm.

openvpn --version
openvpn --show-ciphers | grep -i gcm
openvpn --show-tls | head -5

Idan AES-256-GCM bai bayyana a wannan jerin ba, babu layin bayanin da zai ƙara shi. Maganin shi ne sabon abokin ciniki ko wani gini, kuma ƙayyadaddun ɓangaren da ya tsufa sun zama wata tambaya ta ƙira daban.

A wajen abokan ciniki da suka dogara da OpenVPN 3, injin da umarnin da ake karɓa sun bambanta da layin al’umma 2.x, don haka rubutun bayanin ɗaya zai iya gazawa saboda dalilan da ba su da alaƙa da jerin cipher.

Rashin jituwa a tattaunawa

Lokacin da ɓangarorin biyu suka lissafa algorithm, tambayar da ta rage ita ce wace jeri kowane ɓangare yake bayarwa. OpenVPN na al’umma ya sake sunan umarnin tattaunawa: ncp-ciphers a 2.4 ya zama data-ciphers a 2.5, kuma a 2.6 layin cipher na da ya fi yin aiki don jituwa da koma baya maimakon ayyana rukunin da aka tattauna.

Shi ya sa canza layin cipher na da kawai zai iya barin jerin tattaunawa ba tare da an taɓa shi ba. Layin da ya wuce yana da muhimmanci ga koma baya, wanda aiki ne daban. Haɗa su biyu yana haifar da gyare-gyaren da ba su canza komai na bayyane.

openvpn --version | head -2
grep -n -E '^(data-ciphers|ncp-ciphers|cipher|tls-cipher)' server.conf client.ovpn

Kwatanta jerin ɓangarorin biyu da saƙon kin amincewar uwar garken. Idan haɗuwar ta zama fanko, daidaita jerin da gangan maimakon kwafin ƙima daga rubutun da aka yi wa wata siga. Jeri mai faɗi da yawa yana raunana kowace haɗi a hankali. Jeri mai ƙunci da yawa yana cire ɓangaren da kake so ka riƙe.

Riƙe jituwa a bayyane

Koma baya ga wani tsohon ɓangare yanke shawara ce mai tsada: dukan turawa tana karɓar zaɓi mafi rauni domin na’ura ɗaya ta iya haɗawa. Rubuta haka, kuma iyakance shi ga ɓangaren da yake buƙata.

Sharuɗɗa biyu ne ke yanke sakamakon. Idan kuskuren na gida ne, maye gurbin ginin. Idan kuskuren na tattaunawa ne, daidaita jerin a ɓangarorin biyu kuma rubuta waɗanne sigogi kake goyon baya.

Sannan ka ba da rahoton ainihin kuskuren tare da haɗe fitar siga da ƙarfi. Wannan biyun yana raba algorithm da ya ɓace da sabani, kuma yana dakatar da zagaye na gaba na gyare-gyaren hasashe kafin ya fara.