Úreltar dulritunarlínur í gömlum VPN-sniðum: lestu áður en þú afritar

Þetta snið var skrifað árið 2016 og það er enn flutt inn og það tengist enn. Einmitt þess vegna er enginn að horfa á það. Biðlarinn sem las einu sinni þessi fyrirmæli er löngu farinn, og núverandi útgáfa kann að túlka nokkur þeirra á annan hátt.

Að skrá lifi af þýðir ekki að stillingin sé í gildi. Að aðskilja þessar tvær hugmyndir er stærsti hluti vinnunnar.

Finndu út hvaða biðlari skrifaði sniðið

Byrjaðu á útgefandanum og útgáfunni. Merking fyrirmæla er skilgreind af útfærslunni sem les þau. Lína sem valdi einu sinni reikniriti getur orðið varalisti, viðvörun eða hörð villa. Hvaða útgáfa túlkar hana ræður niðurstöðunni.

OpenVPN er skýrasta dæmið. Útgáfa 2.5 kynnti data-ciphers og breytti því hvernig eldri fyrirmælin cipher taka þátt í samningaviðræðum. Snið sem ber aðeins cipher AES-128-CBC gerir nú mun þrengra tilboð en höfundur þess ætlaði.

Lestu útgáfuskýringar fyrir stillinguna sem nú varar við eða mistekst. Viðvörun í annálnum er staðreynd um núverandi útgáfu, og hún gildir meira en minni hvers sem er um hvers vegna línunni var bætt við.

Sjáðu hvað var í raun samið

Árangursrík innflutningur sannar þáttun, ekki stefnu. Niðurstaðan sem samið var um birtist í annál biðlarans eftir að tengingin kemst upp. Hún getur verið frábrugðin báðum endum stillingarskrárinnar.

# OpenVPN: what did this session agree on?
sudo journalctl -u openvpn-client@office --since '5 min ago' | grep -i 'cipher\|Data Channel'

# which directives does the profile actually carry?
grep -n -E 'cipher|auth|tls-|dh ' office.ovpn

Innflutningur sem er samþykktur en hendir fyrirmælum hljóðlega skilur eftir snið sem er lesið á einn hátt og hegðar sér á annan. Það bil útskýrir hvernig skjal merkt sem hert semur um eitthvað veikara en texti þess sjálfs heldur fram. Annállinn er eini staðurinn þar sem munurinn kemur í ljós. Lestu hann áður en þú treystir skránni.

Uppfærðu fyrirkomulagið, ekki línuna

Taktu sniðið sem rekstraraðilinn viðheldur í staðinn fyrir að setja saman nöfn reiknirita þar til innflutningurinn hættir að kvarta. Að bæta línum við með tilraunum snýr stefnu lagfæringarinnar við. Það aðlagar biðlarann að óþekktum þjóni í staðinn fyrir að staðfesta hvað þjónninn styður.

Þjónninn kann einnig að þurfa samræmdu uppfærsluna. Núverandi biðlari getur ekki búið til stuðning fyrir tilboð sem hin hliðin býður aldrei. Enginn valkostur á biðlarahlið kemur í stað gáttar sem hefur ekki verið uppfærð.

Það sem ekki má fórna er sannprófunin. Að fjarlægja skírteinisathuganir, slökkva á hýsilnafnsathugun eða slökkva á uppfærslum til að halda gömlu sniði gangandi breytir samhæfnisvanda í traustsvanda. Það gerist venjulega ein smá breyting í einu.

Staðfestu niðurstöðuna og skráðu undantekninguna

Eftir breytinguna skoðaðu samið safnið aftur og prófaðu auðlindina sem göngin eru til fyrir. Snið sem semur um það sem þú ætlaðir og nær samt ekki þjónustunni er með leiðar- eða auðkennisvanda. Það er ekki með dulritunarvanda.

Geymdu fyrri stillinguna sem vitað var að var góð á vernduðum stað. Samanburður er aðeins mögulegur meðan gamla skráin er enn til.

Skráðu hverja samhæfnisundantekningu með eiganda og endurskoðunardagsetningu. Tímabundið fyrirkomulag sem enginn á verður varanleg stefna. Næsta manneskja sem les skrána mun gera ráð fyrir að hún hafi verið valin viljandi.