Cire PPTP/MS-CHAPv2: littafin aiki don tsohon VPN

Kalmomin sirri masu haruffa ashirin, waɗanda ake musanya kowane wata kuma ake ajiye a cikin akwati, ba sa mai da uwar garken PPTP da ke aiki da MS-CHAPv2 zuwa VPN ta zamani. Kalmar sirri ita ce shigarwar wata musayar da rauninta ke cikin musayar kanta. Wannan littafin aiki na wanda ya gaji wannan uwar garken kuma dole ya ƙaurace masu amfani daga gare ta ba tare da yanke rukunin da ya dogara da ita ba. Yi matakan bi da bi, domin kowanne yana barin rikodin da za ka so sa’ad da wani ya tambaya me ya sa shiga ya sauya ba zato ba tsammani.

Rubuta tarin kafin ka taɓa kome

An haɗa matakai uku cikin kalmar PPTP, kuma kowanne yana kasawa ta hanyarsa. Ramin shine PPTP kansa, GRE da TCP 1723. Tabbatarwa ita ce hanyar PPP da uwar garken ke bayarwa, a nan MS-CHAPv2. Kariyar hanyar ita ce MPPE, wadda ake samun makullanta daga wannan musayar tabbatarwa. Ambaton duka ukun yana hana gyara na gaba sauka a matakin da bai dace ba.

Karanta tsarin da ke aiki maimakon amincewa da shafin wiki, sannan ka rubuta fayil ɗin, mai sauraro da zaman da suka tabbatar na ƙarshe.

grep -RniE 'mschap|mppe|require-mppe' /etc/ppp/options.pptpd /etc/pptpd.conf
ss -lntp 'sport = :1723'
journalctl -u pptpd -n 40 --no-pager

A kan aikin shiga nesa na Windows, wannan lissafin yana zuwa daga umarni biyu, kuma na biyu yana da muhimmanci domin aikin na iya tallata hanyoyi da yawa a lokaci ɗaya yayin da abokan ciniki a fage ba sa yin yarjejeniya sai da mafi rauni.

Get-VpnAuthProtocol
netstat -ano | findstr :1723

Yanke shawara abin da ramin yake ɗauka a yau da gaske

Lissafa masu amfani kafin ka zaɓi maye gurbi: kwamfutoci masu yawo, na’urar hanya ta reshe, tashar biyan kuɗi, tarin allunan fage. Mai amfani da ke buƙatar isa ga mai masaukin ciki ɗaya kawai yana da sauƙin motsawa. Mai amfani da ke cikin kayan aikin da ba za ka iya sake flashewa ba yana iya buƙatar ƙofar tsakiyar hanya maimakon haɓaka abokin ciniki, kuma wannan shawarar tana cikin shirin, ba a tsakiyar canjin ba.

Sannan ka tambaya abin da mai hari da zai iya lura da musayar shiga ko yin tasiri a kanta zai samu. Da MS-CHAPv2 amsar ta haɗa da kayan da ke ba da damar dawo da kalmar sirrin mai amfani ba tare da hanyar sadarwa ba, kuma shi ya sa tsawo da musanya ba sa gyara ƙirar: sirrin da aka dawo da shi yana aiki a kowace tsarin da mai amfani ya sake amfani da shi.

MPPE tana gado irin wannan rauni, tunda makullanta suna zuwa daga wannan musayar, kuma ba ta ba ka amincin kowane fakiti ko halin sake kunnawa na sifirin AEAD na zamani. Zaman da ya tabbatar da tsafta ya tabbatar da jituwa da gwajin da aka saita kawai, ba wani abu ba.

Ko hutu ɗan lokaci na abincin rana ko ƙaramin adadin masu amfani ba sa mai da siffar sirri ta zama siffar manufa.

Yi ƙaurar cikin tagar kulawa ɗaya

Ka kafa maye gurbin, ka tabbatar da shi da rukunin gwaji ɗaya, sannan ka tsayar da tsohon mai sauraro maimakon barin shi a matsayin madadin shiru. Madadin da kowa zai iya isa gare shi ba ƙaura ba ne, kuma yana ajiye musayar rauni a buɗe musamman ga waɗannan masu amfani da ba sa taɓa yin ƙoƙarin canzawa.

sudo systemctl disable --now pptpd
sudo ss -lntp | grep -E ':(1723|1194|51820)\b'
sudo nft list ruleset | grep -i gre

Rufe hanyar wutar bango a cikin wannan tagar. GRE ba shi da tashar da za a tuna, don haka ka’idar da ke ba da izinin yarjejeniya 47 da lamba tana da sauƙin tsallakewa kuma tana barin sabis ɗin isa gare shi koda bayan daemon ya tafi. Rubuta ka’idar da ka cire, matsayinta na baya da dalili, don kada bita na canji daga baya ya mayar da ita bisa kuskure.

Sarrafa bayanan shiga dabam daga tsari. Cire bayanin martabar abokin ciniki ba sokewa ba ce, kuma asusun da har yanzu ke tabbatarwa a wani wuri ba a yi masa ritaya ba.

Tabbatar cewa maye gurbin yana yin ayyukan da PPTP ya yi

Jerin dubawa ba “shin yana haɗuwa” ba ne. Shi ne ko tabbatarwa, rabon adireshi, warware DNS, zaɓin hanya, halin sake haɗuwa da tabbatarwar abokin tafiya duk suna tsayawa ƙarƙashin maye gurbin. Gwada kowanne a na’urar gwaji, cikin wannan tsari, ka rubuta sakamakon da aka gani kusa da abin da ake tsammani.

ip -4 addr show tun0
ip route get 198.51.100.23
resolvectl query intranet.example.net

Adireshi a kan mahaɗin yana tabbatar da cewa tattaunawar ta kammala. Ba ya tabbatar da cewa gefen nesa ya ba da izinin hanyar da kake tsammani, kuma binciken da ke sama yana amsa don wannan mai masauki ne kawai, ba don LAN da aka tura ba. Amsar mai warwarewa tana tabbatar da isar mai warwarewa, ba cewa manufar DNS raba tana aika sunaye daidai zuwa gare shi ba.

Gwada sake haɗuwa a ƙarshe, domin a nan ne yawancin maye gurbi ke koma baya: ka sa kwamfutar tafi-da-gidanka barci, canza cibiyoyin sadarwa, ka tabbatar ramin ya sake kafawa ba tare da barin tsoffin hanyoyi ba.

Koma baya, sokewa da rikodin da kake barin

Komawa baya yana maido da sabis; ba ya maido da tsaro, kuma dole a faɗi bambancin da babbar murya kafin tagar ta buɗe. Idan sabuwar hanya ta kasa, ka dawo da masu amfani ta wata ƙarshen zamani na biyu ko ƙofar wucin gadi, ba ta sake kunna PPTP ga kowa ba. Ajiye hanyar gaggawa ɗaya a kan tsohuwar yarjejeniya yana faɗaɗa fallasa da ka rubuta yanzu.

Bayan canjin, soke asusun da suka tabbatar ta PPTP, bar bayanan martabarsu da aka adana su ƙare, ka tabbatar ka’idar GRE ta tafi daga kowace na’urar gefe, gami da kwafin dawo da bala’i da babu wanda ya tuna da shi.

Bar ɗan gajeren rikodi: yarjejeniyoyin da ka samu, ranar da kowane mai sauraro ya tsaya, nau’ukan abokin ciniki da maye gurbin ke tallafawa, da mai shi da zai iya sake buɗe shawarar. Tsaftar kalmar sirri tana da muhimmanci bayan haka, amma a matsayin tsafta a kan yarjejeniyar da ta cancanci hakan, ba a matsayin hujjar kiyaye tsohuwar da rai ba.