VPN ನಲ್ಲಿ DES ವಿರುದ್ಧ 3DES: ಎರಡೂ ಏಕೆ ತಪ್ಪು ಅಪ್‌ಗ್ರೇಡ್
ಉಪಯುಕ್ತ ಹೋಲಿಕೆ DES ವಿರುದ್ಧ 3DES ಅಲ್ಲ, ಬದಲಿಗೆ ನಿವೃತ್ತಗೊಂಡ ಅಲ್ಗಾರಿದಮ್ ವಿರುದ್ಧ ನಿರ್ವಹಿಸಲಾದ ಅಲ್ಗಾರಿದಮ್. ಹಳೆಯ ಸೈಫರ್ ಇನ್ನೂ ಯಾವುದನ್ನು ಬೇಡುತ್ತದೆ ಎಂದು ಕಂಡುಹಿಡಿಯಿರಿ, ನಂತರ ಅದನ್ನು ಸೀಮಿತಗೊಳಿಸಿ ಅಥವಾ ತೆಗೆದುಹಾಕಿ.
ಎರಡೂ ಸೈಫರ್‌ಗಳು ಬಳಕೆಯಲ್ಲಿಲ್ಲ, ಮತ್ತು ಹೊಸ ಸಂಚಾರಕ್ಕೆ ಯಾವುದೂ ಸರಿಯಾದ ಗುರಿಯಲ್ಲ. ಉಪಯುಕ್ತ ಹೋಲಿಕೆ DES ವಿರುದ್ಧ 3DES ಅಲ್ಲ; ಅದು ನಿವೃತ್ತಗೊಂಡ ಅಲ್ಗಾರಿದಮ್ ವಿರುದ್ಧ ನಿರ್ವಹಿಸಲಾದ ಅಲ್ಗಾರಿದಮ್. ಗೇಟ್‌ವೇ ಇನ್ನೂ ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ನೀಡುತ್ತಿದ್ದರೆ, ಕೆಲಸವೆಂದರೆ ಅದನ್ನು ಯಾವುದು ಬೇಡುತ್ತದೆ ಎಂದು ಕಂಡುಹಿಡಿದು ಆ ಅಗತ್ಯವನ್ನು ತೆಗೆದುಹಾಕುವುದು, ಎರಡು ಬಂದ ಸಂದುಗಳಲ್ಲಿ ಬಲಶಾಲಿಯನ್ನು ಆರಿಸುವುದಲ್ಲ.
ಜನರು ಇನ್ನೂ ಹುಡುಕುವ ಹೋಲಿಕೆ ತಪ್ಪಾದದ್ದು
2000ರ ದಶಕದಲ್ಲಿ ಬರೆದ ಉತ್ತರಗಳು DES ಅನ್ನು ತ್ರಿಗುಣ DES ನೊಂದಿಗೆ ಹೋಲಿಸಿ ತ್ರಿಗುಣ DES ಹೆಚ್ಚು ಬಲಶಾಲಿ ಎಂದು ತೀರ್ಮಾನಿಸುತ್ತವೆ. ಆಗ ಅದು ಸಮಂಜಸವಾಗಿತ್ತು ಮತ್ತು ಈಗ ನಿಷ್ಪ್ರಯೋಜಕವಾಗಿದೆ, ಏಕೆಂದರೆ ಎರಡೂ ಹೊಸ ಸಂಚಾರದ ರಕ್ಷಣೆಗೆ ನಿವೃತ್ತಗೊಂಡಿವೆ ಮತ್ತು ಅವುಗಳ ನಡುವಿನ ಆಯ್ಕೆ ಎರಡು ಬಂದ ಸಂದುಗಳ ನಡುವಿನ ಆಯ್ಕೆ.
NIST 2005ರಲ್ಲಿ DES ಮಾನಕವನ್ನು ಹಿಂಪಡೆಯಿತು, ಮತ್ತು ಅದರ TDEA ಶಿಫಾರಸು ಜನವರಿ 2024ರಲ್ಲಿ ಹಿಂಪಡೆಯಲಾಯಿತು, ಹೊಸ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ರಕ್ಷಣೆಗೆ TDEA ಅನ್ವಯಿಸುವ ಗಡುವು 2023ರ ಕೊನೆಯಲ್ಲಿ ಮುಗಿದ ನಂತರ. ಆ ದಿನಾಂಕಗಳು ಪರಿವರ್ತನೆಯನ್ನು ವಿವರಿಸುತ್ತವೆ, ಶ್ರೇಣಿಯನ್ನಲ್ಲ. ಸಣ್ಣ ಅಧಿವೇಶನ ಅಥವಾ ಕಡಿಮೆ ಮೌಲ್ಯದ ಸಂದೇಶ ಪ್ರಶ್ನೆಯನ್ನು ಮತ್ತೆ ತೆರೆಯುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಅಲ್ಗಾರಿದಮ್‌ನ ಸ್ಥಿತಿ ಕೀಲಿಯನ್ನು ಎಷ್ಟು ಕಾಲ ಬಳಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿಲ್ಲ.
ಕೀಲಿ ನವೀಕರಣ ಪ್ರತ್ಯೇಕ ನಿಯಂತ್ರಣ, ಮತ್ತು ಅದು ಅನುಮೋದನೆಯನ್ನು ಮರುಸ್ಥಾಪಿಸುವುದಿಲ್ಲ.
ಸಮಾಲೋಚನೆಯನ್ನು ಡೇಟಾ ಮಾರ್ಗದಿಂದ ಬೇರ್ಪಡಿಸಿ
VPN ಪ್ರೋಟೋಕಾಲ್‌ಗಳು ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ಸ್ಥಳಗಳಲ್ಲಿ ರಕ್ಷಣೆಯನ್ನು ಸಮಾಲೋಚಿಸುತ್ತವೆ. ನಿಯಂತ್ರಣ ಚಾನಲ್ ಒಂದು ಸೆಟ್ ಬಳಸಬಹುದು, ಸಾಗಿಸುವ ಡೇಟಾ ಇನ್ನೊಂದನ್ನು ಬಳಸಬಹುದು, ಮತ್ತು ಪ್ರಸ್ತಾವ ಸೂಚಿ ಪೀರ್ ಏನನ್ನು ಸ್ವೀಕರಿಸಲು ಸಿದ್ಧ ಎಂದು ಮಾತ್ರ ಹೇಳುತ್ತದೆ. ಪ್ರಸ್ತಾವವನ್ನಲ್ಲ, ಸಮಾಲೋಚಿತ ಫಲಿತಾಂಶವನ್ನು ಓದಿ. ಈ ವ್ಯತ್ಯಾಸವು ಸಾಮಾನ್ಯ ಗೊಂದಲವನ್ನು ವಿವರಿಸುತ್ತದೆ: ಗೇಟ್‌ವೇ ಇನ್ನೂ ಹಳೆಯ ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ ಮತ್ತು ನಿರ್ವಾಹಕರು ಅದನ್ನು ಬಳಸಲಾಗುತ್ತಿದೆ ಎಂದು ಭಾವಿಸುತ್ತಾರೆ, ಆದರೆ ಅದನ್ನು ಪ್ರಸ್ತಾಪಿಸಿ ಎಂದಿಗೂ ಆರಿಸದಿರಬಹುದು, ಅಥವಾ ಒಂದು ಹಳೆಯ ಪೀರ್‌ಗಾಗಿ ಮಾತ್ರ ಆರಿಸಬಹುದು.
IPsec ಗೇಟ್‌ವೇಯಲ್ಲಿ ಸಂಬಂಧಿತ ಔಟ್‌ಪುಟ್ ಭದ್ರತಾ ಸಂಘಟನೆ; OpenVPN ನಲ್ಲಿ ಅದು ಸಂಪರ್ಕ ಲಾಗ್‌ನಲ್ಲಿನ ಸೈಫರ್ ಮತ್ತು TLS ಸೆಟ್ಟಿಂಗ್‌ಗಳು. ಎರಡೂ ಏನನ್ನು ಆರಿಸಲಾಯಿತು ಎಂದು ಹೇಳುತ್ತವೆ. ಸಂರಚನಾ ಕಡತದಲ್ಲಿ ಇನ್ನೂ ಇರುವ ಹಳೆಯ ಆಯ್ಕೆಯಿಂದ ಯಾವುದೂ ಸಾಬೀತಾಗುವುದಿಲ್ಲ.
ಸಮಾಲೋಚಿತ ಫಲಿತಾಂಶವನ್ನು ನೋಡಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಸೈಫರ್ ನಿವೃತ್ತಗೊಂಡಿದೆ ಎಂದು ಹೇಳಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಇನ್ನೂ ಅದನ್ನು ಬೇಡುವ ಘಟಕವನ್ನು ಹುಡುಕಿ
ಹಳೆಯ ಅಗತ್ಯಗಳು ಮೂರು ಕಡೆಗಳಿಂದ ಬರುತ್ತವೆ: ಉತ್ತಮವಾದದ್ದನ್ನು ನೀಡದ ಹಳೆಯ ಕ್ಲೈಂಟ್, ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಇನ್ನೂ ಪಟ್ಟಿ ಮಾಡುವ ಗೇಟ್‌ವೇ ನೀತಿ, ಮತ್ತು ಹಳೆಯ ಪ್ರೋಟೋಕಾಲ್ ಮಾತ್ರ ಮಾತನಾಡುವ ಸಾಧನ. ಪ್ರತಿಯೊಂದಕ್ಕೂ ಬೇರೆ ಪರಿಹಾರವಿದೆ. ಹೊಂದಾಣಿಕೆ ಒದಗಿಸುವವರನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವ ಮೊದಲು ನಿರ್ಬಂಧದ ಮಾಲೀಕರನ್ನು ಯಾವುದು ಎಂದು ಕೇಳಿ, ಏಕೆಂದರೆ ಅದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು ಸಂಪರ್ಕಿಸುವ ಪ್ರತಿ ಪೀರ್‌ಗೂ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ.
ಇನ್ನೂ ಬದಲಾಯಿಸಲಾಗದ ಒಂದೇ ಸಾಧನಕ್ಕಾಗಿ, ಅದರ ಮುಂದೆ ನಿರ್ವಹಿಸಲಾದ ಗೇಟ್‌ವೇ ಇರಿಸಿ ಮತ್ತು ಆ ಗಡಿ ಏನನ್ನು ಸಾಗಿಸುತ್ತದೆ ಎಂದು ಸೀಮಿತಗೊಳಿಸಿ. ಇದು ಹಳೆಯ ಸೈಫರ್ ಅನ್ನು ಹಿಡಿದಿಡುತ್ತದೆ, ಪ್ರತಿ ದೂರದ ಬಳಕೆದಾರರಿಗೂ ಅದನ್ನು ಬಳುವಳಿಯಾಗಿ ನೀಡದೆ.
ನಿಯಂತ್ರಣವು ಪ್ಯಾಚ್ ಅಲ್ಲ, ಮತ್ತು ಅದು ಹಳೆಯ ಹೋಸ್ಟ್ ಅನ್ನು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿಸುವುದಿಲ್ಲ.
ನಿಮ್ಮ ಬಳಿ ಈಗಾಗಲೇ ಇರುವ ಪರಿಶೀಲನೆಗಳೊಂದಿಗೆ ಸ್ಥಳಾಂತರಗೊಳ್ಳಿ
ಉದ್ದೇಶಿತ ಪೀರ್‌ಗಳು ನಿರ್ವಹಿಸಲಾದ ಪ್ರೊಫೈಲ್‌ನೊಂದಿಗೆ ಸಂಪರ್ಕಿಸಿದಾಗ, ಸಮಾಲೋಚಿತ ಸೆಟ್ ನೀವು ನಿರೀಕ್ಷಿಸಿದ್ದಾಗಿರುವಾಗ, ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಕೆಲಸ ಮಾಡುವಾಗ ಸ್ಥಳಾಂತರ ಪೂರ್ಣಗೊಳ್ಳುತ್ತದೆ. ಸರ್ವರ್ ಗುರುತಿನ ಪರಿಶೀಲನೆ ಮತ್ತು ಖಾತೆ ಪರಿಶೀಲನೆಗಳನ್ನು ಸಂಪೂರ್ಣ ಸಮಯದಲ್ಲಿ ಇರಿಸಿ; ಸೈಫರ್ ಬದಲಾವಣೆ ಅವುಗಳನ್ನು ಸಡಿಲಗೊಳಿಸುವ ಕಾರಣವಲ್ಲ.
openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'ಸಮಾಲೋಚಿತ ಫಲಿತಾಂಶದ ಪಕ್ಕದಲ್ಲಿ ಕ್ಲೈಂಟ್ ಮತ್ತು ಗೇಟ್‌ವೇ ಆವೃತ್ತಿಗಳನ್ನು ದಾಖಲಿಸಿ, ಮುಂದಿನ ಪರಿಶೀಲನೆ ನಿಜವಾಗಿ ಏನು ಬದಲಾಯಿತು ಎಂದು ಹೇಳಲು ಸಾಧ್ಯವಾಗಲಿ.
ಅದರ ಮಾಲೀಕರ ಮೂಲಕ ಹಳೆಯ ಅನುಮತಿಯನ್ನು ನಿವೃತ್ತಗೊಳಿಸಿ, ನಂತರ ನಿವೃತ್ತ ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಮಾತ್ರ ನೀಡುವ ಪೀರ್ ಈಗ ತಿರಸ್ಕರಿಸಲ್ಪಡುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ಹಳೆಯ ಆಯ್ಕೆಯನ್ನು ಸಕ್ರಿಯವಾಗಿ ಬಿಡುವ ಸ್ಥಳಾಂತರವು ಸಂಭವಿಸದ ಸ್ಥಳಾಂತರ. ತಿರಸ್ಕಾರದ ಸಾಕ್ಷ್ಯವನ್ನು ಬದಲಾವಣೆ ದಾಖಲೆಯೊಂದಿಗೆ ಇರಿಸಿ, ಏಕೆಂದರೆ ಮುಂದಿನ ಲೆಕ್ಕಪರಿಶೋಧನೆ ಹೇಗೆ ತಿಳಿದಿದೆ ಎಂದು ಕೇಳುತ್ತದೆ, ಮತ್ತು ತೆಗೆದ ಸಂರಚನಾ ಸಾಲು ದಾಖಲಾದ ತಿರಸ್ಕಾರಕ್ಕಿಂತ ದುರ್ಬಲ ಸಾಕ್ಷ್ಯ. ಅಧಿವೇಶನ ಇನ್ನೂ ತಾಜಾವಾಗಿರುವಾಗಲೇ ಆ ದಾಖಲೆಗೆ ಪರೀಕ್ಷಾ ದಿನಾಂಕ ಮತ್ತು ಪೀರ್‌ನ ಗುರುತನ್ನು ಸೇರಿಸಿ.
ಐತಿಹಾಸಿಕ ಡೇಟಾ ಬೇರೆ ಸಮಸ್ಯೆ
ವರ್ಷಗಳ ಹಿಂದೆ ರಕ್ಷಿಸಲಾದ ಆರ್ಕೈವ್ ಓದಲು ಕಾನೂನುಬದ್ಧವಾಗಿ ಹಳೆಯ ಅಲ್ಗಾರಿದಮ್ ಬೇಕಾಗಬಹುದು. ಅದು ಇರುವ ಸಾಮಗ್ರಿಯ ಡೀಕ್ರಿಪ್ಶನ್, ಮತ್ತು ಅದು ಹೊಸ ಸಂಚಾರವನ್ನು ರಕ್ಷಿಸುವಂತಹದೇ ಕೆಲಸವಲ್ಲ.
ಅಂತಹ ಕೆಲಸವನ್ನು ಪ್ರತ್ಯೇಕಿಸಿದ ಹೋಸ್ಟ್‌ನಲ್ಲಿ ದಾಖಲಾದ ಉದ್ದೇಶ ಮತ್ತು ಯಾರು ಅದನ್ನು ನಡೆಸಬಹುದು ಎಂಬ ಸಣ್ಣ ಪಟ್ಟಿಯೊಂದಿಗೆ ಇರಿಸಿ.
ಈ ವ್ಯತ್ಯಾಸ ಮುಖ್ಯ ಏಕೆಂದರೆ ನಿವೃತ್ತ ಸೈಫರ್ ಅನ್ನು ಲಭ್ಯವಾಗಿಡಲು ಇದೊಂದೇ ಪ್ರಾಮಾಣಿಕ ಕಾರಣ. ಇದು ಸೀಮಿತ ವ್ಯಾಪ್ತಿಯ ಸಾಧನವನ್ನು ಸಮರ್ಥಿಸುತ್ತದೆ, ಸಾರ್ವಜನಿಕ VPN ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಶಾಶ್ವತ ಸಾಲನ್ನಲ್ಲ.