SSTP da SSL 3.0: alamar da sigar da aka tattauna

Mutane biyu za su iya kallon wannan shigarwar SSTP ɗaya kuma su kai ga sakamako masu sabani. Ɗaya yana karanta takardun samfurin, ya ga haruffan SSL kuma ya ɗauka cewa ramin yana gudanar da ka'idar da aka cire shekaru da suka wuce. Ɗayan kuma yana nuna musafaha na zamani kuma ya ce an rufe tambayar. Dukansu suna jayayya daga alamu ba daga sigar da aka tattauna ba, kuma ɗaya ne kawai daga cikinsu hujja. Kwatancin da ya cancanci yi shi ne tsakanin abin da sunan ya yi alkawari da abin da sabis ɗin ke zaɓa a zahiri.

Amsoshi biyu ga tambaya ɗaya

Hujjar alama tana da sauƙin faɗi: an kwatanta SSTP a matsayin ka'idar rami mai aminci ta soket, sunan tarihi ya ce SSL, don haka dole haɗin ya kasance SSL 3.0. Tana dawwama saboda sunan ya fito daga wannan layin da gaske kuma saboda yawancin waɗanda suke maimaita shi ba su taɓa kallon musafaha ba. Hakanan tana dawwama saboda sakamakon yana jin kamar mai tsanani, kamar ɗaukan mafi muni shine zaɓi mai aminci. Ɗaukan mafi muni da auna ainihin sigar ayyuka biyu ne daban, kuma ɗaya ne kawai daga cikinsu yake canza wani abu.

Hujjar hujja tana yin tambaya mafi ƙunci. Wace sigar ka'ida ce wannan abokin ciniki da wannan uwar garke suka amince da ita, a wannan ƙarshen, a wannan lokacin? Amsar tana zuwa daga sabis ɗin da ke ƙare TLS, ba daga shafin talla ba ko burauza da ta isa wani shafi mai kama da suna ba.

Hujjojin biyu sun bambanta a abin da za su iya tabbatarwa. Alama ba za ta iya bambance tsohuwar shigarwa daga wadda aka gyara ba, kuma musafaha ba zai iya gaya maka abin da wata sabis mara alaƙa ke yi a wannan uwar garke ba. Yi amfani da na biyu kuma ka daina amfani da na farko.

Karanta sigar da sabis ɗin ke zaɓa a zahiri

Fara da ambaton sassan: aiwatar da abokin ciniki, aiwatar da uwar garke, ƙarshen TLS da duk abin da ke tsakaninsu da ke ƙarewa da sake kafa TLS. Mai daidaita nauyi da ke ƙare TLS kuma yake magana da HTTP mai sauƙi da bayan gida yana canza wace na'urar ka ke buƙatar karanta manufarta.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null> | grep -E 'Protocol|Cipher'
Get-WinEvent -LogName System -ProviderName Schannel -MaxEvents 20

Rubuta ƙarshen da lokacin kusa da sakamakon, saboda canjin manufa daga baya yana mai da kallo mara kwanan wata rashin amfani. Maimaita gwajin daga abokin ciniki a kan hanyar sadarwa ɗaya da masu amfani da kake damu da su, saboda na'urar tsangwama na iya ƙare TLS da nata saitunan. Idan matsayin biyu ba su daidaita, ka sami sashin da ke da muhimmanci. Idan sun daidaita, kana da hujja maimakon taken magana.

Raba filin rikodin da tattaunawa

Lambar siga mai kama da tsohuwa a fili ɗaya ba ita ce hujja ɗaya da zaman SSL 3.0 ba. RFC 7568 yana ɗaukar sigar layin rikodin da ka'idar da aka tattauna a matsayin al'amura daban, kuma daga wannan bambancin ne amsoshi marasa kyau masu ƙarfin gaba suke fitowa. Karanta ka'idar da aka tattauna, sannan cipher, sannan ka yanke shawara game da zaman.

Wannan takarda ɗaya tana da tabbas game da ka'idar da kanta: ba za a yi amfani da SSL 3.0 ba, kuma an hana tattaunawa ko komawa gare ta. Dalili shi ne ginin CBC da ya karye wanda harin POODLE ya yi amfani da shi, kuma wannan sifa ce ta ka'idar, ba tsarin aikace-aikace ɗaya ba.

Shi ya sa „wannan nauyin aiki mai yiwuwa yana da wahalar amfani da shi“ ba hujja ba ce don barin SSL 3.0 a kunne. Abin da ake buƙata shi ne cire ka'idar, ba cin nasarar muhawara kan zanga-zanga ɗaya ba.

Cire SSL 3.0 da manufar da za ka iya kare ta

A Windows saitunan ka'idar Schannel suna ƙarƙashin maɓallin Protocols kuma ana karanta su daban don aikin abokin ciniki da na uwar garke, shi ya sa canjin da ke gyara wani ɓangare zai iya barin ɗayan ba a taɓa shi ba. Microsoft ta rubuta saitunan yanzu da bukatun sake farawa nasu, kuma ɗakin karatu na TLS na ɓangare na uku a wannan uwar garke yana watsi da su gaba ɗaya.

Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server'
Get-ChildItem 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols'

Canja manufar ta hanyar gudanarwa da ake tallafawa, tabbatar da cewa sabis ɗin mai shi ya sake samun tsarinsa, kuma ka riƙe hanyar dawowa da aka amince da ita. Liƙa babban rubutun rajista daga wata mahalli ita ce hanyar da gyaran sabis ɗaya zai zama katsewa ga kowane abokin ciniki na TLS a kan na'urar. Girman sake farawa yana da muhimmanci a nan: saitin da ya yi kama da an yi amfani da shi yana iya kasancewa har yanzu a cikin ƙwaƙwalwar sabis ɗin da bai sake loda shi ba.

Abokin da har yanzu yana buƙatar sigar da ta wuce yana buƙatar sabuntawa ko shirin ƙaura. Keɓancewar da ba a rubuta ba wadda ke mayar da tsohuwar ka'idar a hankali ba dabarun jituwa ba ce kuma ba za ta tsira daga bincike na gaba ba.

Karɓi canjin da sabbin haɗi

Gwada da sabbin zama bayan canjin manufa, saboda haɗin da aka kafa kafin canjin ba ya tabbatar da komai game da tsarin da ke aiki yanzu. Tabbatar cewa ka'idar da aka yarda da ita tana yin nasara kuma wadda aka hana tana gazawa a cikin tsarin tabbatarwa da aka ba da izini, sannan ka bar asalin takardar shaidar da binciken amincewa kamar yadda suka kasance.

Ka tuna abin da musafaha bai rufe ba. SSTP yana ɗaukar tabbatarwar PPP bayan layin TLS, don haka sigar ka'ida ta zamani ba ta faɗi komai game da wane mai amfani aka ba da izini ko waɗanne albarkatu zaman zai iya isa. Waɗannan sarrafawa ne daban da hujjoji daban.

Rubuta sakamakon a matsayin sabis, bayan gida, manufar da aka yarda da ita da sigar da aka lura. Irin wannan rikodin yana amsa tambayar tsaro daidai, abin da hujjar alama ko hujjar rashin jin daɗi ba za su taɓa yi ba.