SECLEVEL=0 yana magance alamar, ba takardar shaida ba

Haɗin OpenVPN ya kasa, wani ya sami gyara na layi ɗaya wanda ke ƙara SECLEVEL=0, kuma ramin ya tashi. Abin da ya canza ba takardar shaida ba ne kuma ba tarin sifar ba; an motsa ƙofar karɓa a duk ɗakin karatu, kuma duk abin da tsarin ke yi bayan haka yana gado sabuwar iyaka. Wannan ya cancanci fahimta kafin a kwafa layin guda ɗaya cikin kowane bayanin martaba a cikin muhallin.

Gano wane ɗakin karatu da wace manufa suke aiki

SECLEVEL ra'ayi ne na OpenSSL, don haka tambaya ta farko ita ce ko gininka yana amfani da OpenSSL kwata-kwata. Ana iya haɗa OpenVPN da fiye da ɗakin karatu na cryptography guda ɗaya, kuma saitin da ya shafi ɗayansu ba shi da ma'ana ga sauran. Tambayi binary ɗin abin da aka gina shi da shi, sannan ka tambayi ɗakin karatu wace siga da tsari ya loda:

openvpn --version | head -3
openssl version -a

Karanta fitarwar sigar a hankali, domin rarrabawa suna gyara tsoffin ƙima. Wasu suna aika tsarin na'ura wanda ke ɗaga mafi ƙanƙanta mataki sama da tsohon ƙimar upstream, wanda shi ya sa bayanin martaba ɗaya ke yin daban a kan na'urori biyu masu fakitin OpenVPN iri ɗaya. Manufar da ke aiki ita ce wadda tsarin da ke gudana ya loda, ba wadda ke cikin littafin upstream ba.

Sannan ka raba yadudduka biyu da mutane suke haɗawa. OpenVPN yana da nasa sarrafa TLS, ciki har da saitin bayanin martabar takardar shaida da jerin sifar bayyanannu, kuma waɗannan suna kan duk abin da ɗakin karatu ke tilastawa. Saukar da matakin ɗakin karatu ba ya canza waɗanne sifofi tsarin OpenVPN ɗinka ke jera, kuma taƙaita jerin OpenVPN ba ya ɗaga ƙofar ɗakin karatu. Sanin wane mataki ya ƙi ka shi ne ke hana gyaran zama hasashe.

Raba abubuwa uku da za a iya ƙi

Ɗan takara na farko shine kayan ainihi: takardar shaida wadda maɓallinta ya yi ƙanƙanta ko wadda manufar ba ta ƙara karɓar algol ɗin sa hannu. Na biyu shine sigar musayar maɓalli, kamar ƙungiyar da manufar ke ganin ta yi rauni sosai. Na uku ita ce tarin sifar da manufar ke warewa. Duk ukun na iya haifar da gazawar musafaha, kuma sai rubutun kuskure da matakin tattaunawa ke bambanta su.

Babu ɗaya cikin waɗannan ukun da shine sifar hanyar bayanai. OpenVPN yana tattauna ɓoyewar raminsa daban da musafahar TLS, don haka haɗin da ya yi nasara bayan canjin matakin tsaro ba ya faɗin komai game da wace sifa ke kare bayananka. Idan tambayar da kake yi da gaske game da sirrin bayanai ce, kana kallon maɓallin da bai dace ba kwata-kwata.

Saukar da matakin yana faɗaɗa karɓa ga dukkan shigarwar ukun lokaci ɗaya. Wannan shine ɓangaren da mutane ke watsiwa: gyaran da ke karɓar tsohuwar takardar shaida yana kuma karɓar ƙungiya mai rauni da tarin da wataƙila ba ka yi niyyar ba da izini ba. Kuskure ɗaya ya jawo canjin, kuma canjin ya fi kuskuren faɗi. Wannan rashin daidaituwa shine dalilin da ya sa keɓantaccen keɓe ya fi tsoho ƙima ga dukan muhallin.

Canza shigarwar, ba ƙofa ba

Ajiye ainihin kuskuren kafin ka taɓa tsarin, ciki har da matakin da ya ba da rahoto da abin da ya ambata. Ana magance matsalar takardar shaida ta hanyar maye gurbinta da wani abu da manufar yanzu ke karɓa, wanda yawanci yana nufin sake fitar da ita daga hukuma maimakon sake shigar da fayil ɗin.

Idan shigarwar da aka ƙi ta wani abokin haɗi ne da ba ka sarrafa shi, tattaunawar tana tare da mai shi game da kayan maye da ake tallafawa. Saukar da ƙofarka don ɗaukar tsarin da babu wanda ke kula da shi yana matsar da kuɗin daga gare su zuwa ga duk wanda ya haɗa bayansu.

Inda uwar garke ke aiwatar da manufar, duba ko saitin matakin OpenVPN shine ainihin sanadin kafin ka zargi ɗakin karatu. Bayanin martabar takardar shaida da ke neman aji mai tsanani fiye da yadda takardar da aka tura za ta iya biya zai kasa ko da menene matakin tsaro, kuma cire wannan bayanin ya fi kashe binciken ɗakin karatu ƙunci.

Idan dole ka saukar da ita, iyakance ta kuma rubuta ta

Wani lokaci keɓewar jituwa da aka amince da ita ita ce amsar da ta dace, musamman ga tsohon abokin haɗi mai shirin ritaya mai kwanan wata. Iyakance ta ga sabis ɗin da ke buƙatarta maimakon dukan mai masaukin: fayil ɗin tsari na sabis ɗaya ko tsarin OpenSSL na musamman yana da ƙaramin tasiri fiye da fitarwa a cikin babban bayanin martaba.

Rubuta abubuwa huɗu tare da keɓewar: ainihin saitin, mai shi wanda ya amince da shi, abokan cinikin da abin ya shafa, da yanayin da za a cire shi. Keɓewar da ba ta da yanayin ritaya raunana ce ta dindindin tare da hujja ta wucin gadi a haɗe.

Komawa baya ya kamata ya zama mataki ɗaya da ka riga ka gwada. Ajiye tsarin da ya gabata, yi amfani da canjin, tabbatar da sabis ɗin ya fara, kuma ka san daidai wane fayil za ka dawo da shi idan haɗin na gaba ya yi daban da yadda ake tsammani.

Tabbatar da ainihi da kariya bayan haka

Haɗin da ya yi nasara yana tabbatar da cewa sharuɗɗan da aka sake duba sun karɓe shi kawai. Tabbatar cewa tabbatar da sunan mai masauki da abokin haɗi yana ci gaba da yin aikinsa, cewa takardar shaidar da ake amfani da ita ita ce da ka yi niyyar tura, kuma hanyar bayanan da aka tattauna ta dace da manufar da kake tsammanin kana da ita.

openssl x509 -in /etc/openvpn/client.crt -noout -subject -dates -text | grep -E 'Signature Algorithm|Public-Key'
openvpn --show-tls | head -20

Tushen matakan tsaro na OpenSSL ya fito fili cewa tsarin yana aiwatar da iyakoki akan maɓallai, sa hannu, ƙungiyoyi da tarukan tare, kuma matakin sifili yana ba da izinin duk abin da kiran baya ke bincika. Wannan shine iyakar abin da ka canza, kuma wannan ita ce jumlar da za a faɗi idan wani ya tambaye ko gyaran ya kasance mai ƙunci.

Miƙa da ke tsira daga bincike yana faɗin wace manufa ta ƙi wace shigarwa, me aka canza, da me ya rage ana karɓa sakamakon haka. „Yana aiki da SECLEVEL=0“ abin lura ne game da haɗi ɗaya, ba kimanta tsaro na turawa ba.