Shin gazawar musafaha ta VPN da gaske hari ne na ragewa?

Musafaha da ke ƙarewa da kuskure yana jin kamar hari har sai ka kalli saƙon, kuma galibi lissafi ne: babu shawara ɗaya, takardar shaidar da ta ƙare, ko fakiti da bai taɓa isowa ba. Harin ragewa wani abu ne na musamman: maƙiyi yana tura ɓangarorin biyu zuwa mafi rauni fiye da yadda za su zaɓa, kuma yana barin shaidu daban. Ɗaukar kowace gazawa a matsayin mugunta yana tura ka neman wanda aka cutar wanda wataƙila babu shi, yayin da ɗaukar ragewa ta gaske a matsayin kuskuren saiti yana barin sakamakon mafi rauni a wurin. Waɗannan kuskure biyu suna da farashi daban, kuma ɗaya ne kawai ke da sauƙin gyara.

Abin da harin ragewa ke canzawa da gaske

Manufar ba ita ce karya sirrin ba kuma ba a hango maɓalli ba. Manufar ita ce yin tasiri a tattaunawa domin ɓangarorin biyu su zauna kan tsohuwar siga ko mafi raunin algorithm da maƙiyi zai iya jurewa, ko a sa ɓangare ɗaya ya gaskata ɗayan yana goyon bayan haka kawai.

Abin da ke canzawa ita ce yarjejeniya, ba tabbatarwa ba. Idan maƙiyi zai iya canza tayin ba tare da an gano shi ba, abokan haɗin gwiwa na iya kammala musafaha kuma har yanzu suna tabbatar da juna, amma da sigogin da maƙiyi ya fi so. Shi ya sa tambaya mai ban sha'awa ita ce ko tattaunawar kanta tana ƙarƙashin kariyar aminci.

Me ya sa tattaunawar kanta dole a tabbatar

TLS 1.3 yana bayyana wannan kariyar sarai. Abokin ciniki da ya ba da sabuwar siga zai iya gano uwar garken da ya koma baya a shiru, domin ƙimar bazuwar uwar garken tana ɗauke da tsayayyen tsari lokacin da yake tattauna 1.2 ko ƙasa, kuma dole abokin ciniki ya daina idan ya gan shi. Dukan rubutun ma ana rufe shi da saƙonnin ƙarshe, don haka canji a ko'ina cikin tattaunawa yana gaza daga baya maimakon wucewa a shiru.

Tsofaffin sigogin yarjejeniya suna da labarai mafi rauni, kuma shi ya sa dokokin komawa baya suke da muhimmanci. Ƙarshen TLS 1.0 a cikin saitin guda ɗaya ba harin ragewa ba ne; sakamako ne da aka yarda da shi da ka zaɓa ka yarda. Bambanci shi ne ko sakamakon mafi rauni ya fito daga shawara mai kariya ko daga hanyar da ba ta da kariya da mai shiga tsakani zai iya yin tasiri. Da zarar ka faɗi haka, yawancin al'amura suna komawa ga tambayar saiti.

IKEv2 yana yin daban amma ya dogara da tunani ɗaya. Ana ɗaukar shawarar a cikin musayar da daga baya ke tabbatar da ɓangarorin biyu, don haka akwatin tsakiya da ke sake rubuta algorithms yana karya tabbatarwa maimakon ya jagorance ta. Tashar sarrafawa ta OpenVPN tana kare tattaunawarta da TLS sannan ta yi amfani da wannan tashar don amincewa da sirrin tashar bayanai, shi ya sa layin log ɗin tashar sarrafawa shine mai ban sha'awa.

Daidaito da aka saita ba hari ba ne

Mai gudanarwa zai iya ba da izinin tsofaffin zaɓi da gangan don tallafawa abokin ciniki da aka rubuta, kuma wannan shawarar tana bayyana a cikin saiti. Maƙiyi ba zai iya ƙirƙirar wannan saitin ba; zai iya amfani da hanyar da ke ba shi damar yin tasiri kan tayin kawai.

Gyaran haɗari shi ne wanda ke cire shaidar bambancin. Kunna kowane tsohon zaɓi, kashe tabbatar da takardar shaida ko karɓar kowane sirri don kuskure ya ɓace yana faɗaɗa abin da ƙarshen zai yarda da shi, kuma yana cire binciken da zai ba da rahoton sakamakon mafi rauni.

Idan dole ka riƙe tsohon zaɓi ɗaya, faɗi dalili da abokin ciniki a cikin sharhin saiti, sannan ka iyakance zaɓin ga bayanin da yake buƙata. Keɓancewar daidaito da aka iyakance ga mai sauraro ɗaya ana iya bincikarsa; wanda aka yi a duniya baki ɗaya shine kawai tsoho mai rauni wanda babu wanda ya tuna ya zaɓa.

Karanta gazawar kafin ka ambaci dalili

Riƙe ainihin jerin kuskure, sigogin abokin ciniki da uwar garke da lokacin kafin kowane canji. Sannan ka rarrabe: ɓangarorin sun sami rashin jituwa kan shawara, hanyar fakiti ta gaza, ko ɓangare ɗaya ya ƙi siga da ya taɓa karɓa?

Rashin daidaituwar shawara yawanci yana ambaci sigogin ko algorithms masu laifi kuma yana gaza a wuri ɗaya kowane lokaci. Matsalar hanya ko MTU tana tsayawa ko ta ƙare lokaci, kuma sau da yawa tana bambanta da hanyar sadarwa. Takardar shaidar da ta ƙare tana haifar da kuskuren tabbatarwa ba kuskuren tattaunawa ba.

Babu ɗaya daga cikinsu da ke zama shaidar maƙiyi. Ba da dalilin mugunta a gazawar farko shine kuskuren, domin yana ɓoye kuskuren tabbatacce wanda zai sake gazawa gobe.

Tabbatar da abin da aka zaɓa da gaske

Bayan kowane gyara, karanta sakamakon da aka tattauna maimakon amincewa cewa haɗin ya tashi. Haɗin da ya yi nasara domin an cire tabbatarwa shine sakamakon da kake ƙoƙarin gujewa. Umarni biyu masu zuwa suna nuna sigar da sirrin da aka zaɓa don ƙarshen TLS, da layin tashar sarrafawa daga log ɗin OpenVPN uwar garke.

openssl s_client -connect 198.51.100.30:443 -servername vpn.example.net -brief </dev/null
grep -iE 'Control Channel|Data Channel' /var/log/openvpn.log | tail -5

Kwatanta sakamakon da saitin da kake nufi, ba da abin da ke haɗawa yanzu ba. Idan sigar da aka zaɓa ta tsufa fiye da mafi ƙarancin da aka yarda, bayanin ko jerin komawa baya shine wurin dubawa, kuma amsar ita ce gyara wannan jerin maimakon ayyana hari da sake gina komai a kewaye da shi.