vpnc ದುರ್ಬಲ ಸೈಫರ್ ದೋಷ: ಗೇಟ್‌ವೇ ನೀತಿ ಅಥವಾ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸರಿಪಡಿಸುವಿಕೆ?

ಹಳೆಯ vpnc ಸಂಪರ್ಕ ಮೇಲೇಳಲು ನಿರಾಕರಿಸಿದಾಗ ಎರಡು ಸರಿಪಡಿಸುವಿಕೆಗಳು ಸಮಾನ ವೇಗದಂತೆ ಕಾಣುತ್ತವೆ: ಹಳೆಯ ದುರ್ಬಲ-ಸೈಫರ್ ಫ್ಲ್ಯಾಗ್ ರವಾನಿಸುವುದು, ಅಥವಾ ನಿಮಗಾಗಿ ಅದನ್ನು ಸೇರಿಸುವ ರ್ಯಾಪರ್ ಸ್ಕ್ರಿಪ್ಟ್ ಇಡುವುದು. ಅವು ಸಮಾನವಲ್ಲ, ಏಕೆಂದರೆ ಒಂದು ಒಂದು ಪ್ರೊಫೈಲ್‌ನ ನೀತಿಯನ್ನು ಬದಲಿಸುತ್ತದೆ ಮತ್ತು ಇನ್ನೊಂದು ಆ ಮಾರ್ಗವನ್ನು ಕರೆಯುವ ಪ್ರತಿ ಪ್ರೋಗ್ರಾಂನ ವರ್ತನೆಯನ್ನು ಬದಲಿಸುತ್ತದೆ. ಮೊದಲ ಪ್ರಶ್ನೆ ಎಂದರೆ ಗೇಟ್‌ವೇ ಇನ್ನೂ ದುರ್ಬಲ ಪ್ರಸ್ತಾಪ ನೀಡುತ್ತದೆಯೇ, ಮತ್ತು ಎರಡನೆಯದು ಅದನ್ನು ಸ್ವೀಕರಿಸಲು ಯಾರಿಗೆ ಅನುಮತಿ ಇದೆ. ಉಳಿದೆಲ್ಲವೂ ಈ ಎರಡು ಉತ್ತರಗಳಿಂದ ಬರುತ್ತದೆ.

ಬಹಳ ವಿಭಿನ್ನ ಪರಿಣಾಮದ ಎರಡು ಸರಿಪಡಿಸುವಿಕೆಗಳು

ಪ್ರೊಫೈಲ್ ಮಟ್ಟದ ಬದಲಾವಣೆ ಒಂದು ಸಂಪರ್ಕ, ಒಬ್ಬ ಮಾಲೀಕ ಮತ್ತು ಒಂದು ಮುಕ್ತಾಯ ದಿನಾಂಕವನ್ನು ಸ್ಪರ್ಶಿಸುತ್ತದೆ. ಸ್ಥಾಪಿಸಿದ ಬೈನರಿ ಬದಲಾಯಿಸುವುದು ಯಂತ್ರದ ಪ್ರತಿ ಫ್ರಂಟೆಂಡ್ ಅನ್ನು ಸ್ಪರ್ಶಿಸುತ್ತದೆ, ಸಹೋದ್ಯೋಗಿ ಸಂಪೂರ್ಣ ಬೇರೆ ಗೇಟ್‌ವೇ ಪ್ರೊಫೈಲ್‌ಗೆ ಬಳಸುವ ಡೆಸ್ಕ್‌ಟಾಪ್ ಅಪ್ಲೆಟ್ ಸೇರಿದಂತೆ. ರ್ಯಾಪರ್ ಆರು ತಿಂಗಳ ನಂತರ ಹೋಸ್ಟ್ ಡೀಬಗ್ ಮಾಡುವವರಿಂದಲೂ ಬದಲಾವಣೆಯನ್ನು ಮರೆಮಾಡುತ್ತದೆ.

ಪ್ಯಾಕೇಜ್ ಪರಿಶೀಲನೆ ಮೊದಲ ಬಲಿ: /usr/sbin/vpnc ನಲ್ಲಿರುವ ಒಂದು ಫೈಲ್ ಇನ್ನು ತನ್ನ ಪ್ಯಾಕೇಜ್‌ಗೆ ಹೊಂದಿಕೆಯಾಗದಿದ್ದರೆ ನಿಯಮಿತ ಭದ್ರತಾ ನವೀಕರಣವನ್ನು ತನಿಖೆಯಾಗಿ ಬದಲಿಸುತ್ತದೆ. ನಂತರ ಅಪ್‌ಗ್ರೇಡ್‌ಗಳು ರ್ಯಾಪರ್ ಅನ್ನು ಸದ್ದಿಲ್ಲದೆ ಮೇಲೆ ಬರೆಯುತ್ತವೆ ಅಥವಾ ಅನ್ವಯಿಸಲು ನಿರಾಕರಿಸುತ್ತವೆ, ಪ್ಯಾಕೇಜ್ ಮ್ಯಾನೇಜರ್ ಮಾರ್ಪಡಿಸಿದ ಫೈಲ್‌ಗಳನ್ನು ಹೇಗೆ ನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿ. ಎರಡೂ ಫಲಿತಾಂಶಗಳು ಸಂಪರ್ಕ ಲಾಗ್‌ನಲ್ಲಿ ಕಾಣುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಮೊದಲ ಘಟನೆಯವರೆಗೆ ರ್ಯಾಪರ್ ವಿಧಾನ ಆಕರ್ಷಕವಾಗಿ ಉಳಿಯುತ್ತದೆ. ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಒಂದು ಸಾಲು ಬದಲಿಸಿದ್ದು ಯಾರಿಗೂ ನೆನಪಿಲ್ಲದ ಬೈನರಿಗಿಂತ ಹುಡುಕಲು ಮತ್ತು ತೆಗೆದುಹಾಕಲು ಬಹಳ ಸುಲಭ.

ಹಳೆಯ ಸ್ವಿಚ್ ನಿಜವಾಗಿ ಏನು ಮಾಡುತ್ತದೆ

vpnc ಕೈಪಿಡಿ ಏಕ-DES ಆಯ್ಕೆಯನ್ನು ದುರ್ಬಲ-ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಸೆಟ್ಟಿಂಗ್‌ನ ಪರವಾಗಿ ಬಳಕೆಯಲ್ಲಿಲ್ಲ ಎಂದು ಗುರುತಿಸುತ್ತದೆ, ಮತ್ತು ಡೇಟಾ ಸಂಚಾರಕ್ಕೆ ಸಂಪೂರ್ಣ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಇಲ್ಲದಿರಲು ಅನುಮತಿಸುವ ಪ್ರತ್ಯೇಕ ಆಯ್ಕೆಯನ್ನು ದಾಖಲಿಸುತ್ತದೆ. ಇವು ಬೇರೆ ಪರಿಣಾಮಗಳಿರುವ ಬೇರೆ ರಿಯಾಯಿತಿಗಳು. ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಆಧುನಿಕ ಗೇಟ್‌ವೇ ಇನ್ನು ನೀಡದ ವಿಷಯದ ಬಗ್ಗೆ ಮಾತುಕತೆ ನಡೆಸುವಂತೆ ಮಾಡುವುದಿಲ್ಲ.

ಸರಿಪಡಿಸುವಿಕೆ ಆಯ್ಕೆಮಾಡುವ ಮೊದಲು ವೈಫಲ್ಯದ ಹಂತವನ್ನು ಓದಿ. ತಿರಸ್ಕರಿಸಿದ ಪ್ರಸ್ತಾಪ ಮತ್ತು ತಿರಸ್ಕರಿಸಿದ ಗುಪ್ತಪದವು ಸಮಾನ ಫ್ರಂಟೆಂಡ್ ಸಂದೇಶಗಳನ್ನು ನೀಡುತ್ತವೆ ಆದರೆ ಸಂಪೂರ್ಣ ವಿಭಿನ್ನ ಸಾಕ್ಷ್ಯಗಳನ್ನು ನೀಡುತ್ತವೆ.

ಸೀಮಿತ ವಿನಾಯಿತಿ ಎಲ್ಲಿ ಸೇರುತ್ತದೆ

ಸಂಸ್ಥೆಯು ಸೀಮಿತ ಅವಧಿಗೆ ತಿಳಿದು ಹಳೆಯ ಪೀರ್ ಅನ್ನು ಸ್ವೀಕರಿಸಿದರೆ, ವಿನಾಯಿತಿ ಆ ಪೀರ್‌ನ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿರುತ್ತದೆ, ಮಾಲೀಕ, ಪರಿಶೀಲನಾ ದಿನಾಂಕ ಮತ್ತು ಬೆಂಬಲಿತ ಪ್ರೋಟೋಕಾಲ್‌ಗೆ ವಲಸೆ ಮಾರ್ಗದೊಂದಿಗೆ. ಅದನ್ನು ಜಾಗತಿಕ ಮಾರ್ಗದಿಂದ ಹೊರಗಿಡುವುದೇ ಅದನ್ನು ಸೀಮಿತ ಎಂದು ಕರೆಯುವ ಸಂಪೂರ್ಣ ಅರ್ಥ.

ಗೇಟ್‌ವೇ ಮಾಲೀಕರಿಂದ ಪೀರ್ ಇನ್ನೂ ಯಾವ ಅಲ್ಗಾರಿದಮ್‌ಗಳನ್ನು ಪ್ರಸ್ತಾಪಿಸುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಯಾವುದು ಬದಲಿಸುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ಕ್ಲೈಂಟ್ ಫ್ಲ್ಯಾಗ್ ಸರ್ವರ್ ಇನ್ನು ಕಳುಹಿಸದ ಪ್ರಸ್ತಾಪವನ್ನು ಸರಿಪಡಿಸಲಾಗದು, ಮತ್ತು ಯಾರೂ ಯೋಜಿಸದ ಸರ್ವರ್ ವಲಸೆ ತಾತ್ಕಾಲಿಕ ಪರಿಹಾರಕ್ಕಿಂತ ಹೆಚ್ಚು ಕಾಲ ಬದುಕುತ್ತದೆ. ಪರಿಶೀಲನಾ ದಿನಾಂಕವನ್ನು ವಿನಾಯಿತಿಯೊಂದಿಗೆ ಅದೇ ಟಿಕೆಟ್‌ನಲ್ಲಿ ಇರಿಸಿ, ರಿಯಾಯಿತಿ ಶಾಶ್ವತವಾಗುವ ಬದಲು ಮುಕ್ತಾಯವಾಗಲಿ.

ಮಾತುಕತೆಯನ್ನು ಪರಿಶೀಲಿಸಿ, ಹಸಿರು ಐಕಾನ್ ಮಾತ್ರವಲ್ಲ

ಸಂವಾದದ ಮನಸ್ಥಿತಿಗಿಂತ ಹಂತವನ್ನು ಗುರುತಿಸುವ ಸಾಕ್ಷ್ಯವನ್ನು ಸಂಗ್ರಹಿಸಿ. ಕೆಳಗಿನ ಆಜ್ಞೆಗಳು ಓದಲು ಮಾತ್ರ, ಮತ್ತು ಮೊದಲ ಎರಡು ಯಾವ ಸಂರಚನೆ ಮತ್ತು ಆವೃತ್ತಿ ನಿಜವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿವೆ ಎಂದು ತೋರಿಸುತ್ತವೆ.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

ಮೂರನೇ ಆಜ್ಞೆ ಇನ್ನು ಪ್ಯಾಕೇಜ್‌ಗೆ ಹೊಂದಿಕೆಯಾಗದ ಫೈಲ್‌ಗಳನ್ನು ವರದಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಹೀಗೆ ಮರೆತ ರ್ಯಾಪರ್ ತನ್ನನ್ನು ಘೋಷಿಸಿಕೊಳ್ಳುತ್ತದೆ. ನಾಲ್ಕನೇಯದು ಪ್ರೊಫೈಲ್ ಹೊತ್ತಿರುವ ರಿಯಾಯಿತಿಗಳನ್ನು ತೋರಿಸುತ್ತದೆ, ಇದರಿಂದ ವಿನಾಯಿತಿ ನಕಲಿಸಿದ ಫೈಲ್ ಮೂಲಕ ಎರಡನೇ ಪ್ರೊಫೈಲ್‌ಗೆ ಸದ್ದಿಲ್ಲದೆ ಹರಡಲಾಗದು. ಬದಲಾವಣೆಗೆ ಮೊದಲು ಮತ್ತು ನಂತರ ಎರಡನ್ನೂ ಚಲಾಯಿಸಿ, ಮತ್ತು ಔಟ್‌ಪುಟ್ ಅನ್ನು ಚಾಟ್ ವಿಂಡೋದಲ್ಲಿ ಅಲ್ಲ, ಸಂಪರ್ಕ ಪ್ರೊಫೈಲ್‌ನೊಂದಿಗೆ ಇರಿಸಿ.

ಡೀಬಗ್ ಔಟ್‌ಪುಟ್ ಅನ್ನು ಯಾರಾದರೂ ಓದುವವರೆಗೆ ಟಿಕೆಟ್‌ಗಳಿಂದ ಹೊರಗಿಡಿ, ಏಕೆಂದರೆ ಕೈಪಿಡಿ ಅತ್ಯುನ್ನತ ಡೀಬಗ್ ಮಟ್ಟವು ಗುಪ್ತಪದಗಳೂ ಸೇರಿದಂತೆ ದೃಢೀಕರಣ ಡೇಟಾವನ್ನು ಚೆಲ್ಲುತ್ತದೆ ಎಂದು ಎಚ್ಚರಿಸುತ್ತದೆ. ಸ್ವೀಕೃತಿಯ ಮಾನದಂಡ ಕ್ಲೈಂಟ್ ಮತ್ತು ಗೇಟ್‌ವೇ ನಡುವಿನ ಅಧಿಕೃತ, ಬೆಂಬಲಿತ ಒಪ್ಪಂದ, ಕೊನೆಗೆ ಹಸಿರಾಗುವ ಮೆನು ಐಟಂ ಅಲ್ಲ. ಪೀರ್ ಕೇವಲ ಮುರಿದ ಅಲ್ಗಾರಿದಮ್ ನೀಡಿದರೆ, ಪ್ರಾಮಾಣಿಕ ಫಲಿತಾಂಶ ಮುಕ್ತಾಯ ದಿನಾಂಕವಿರುವ ವಿನಾಯಿತಿ ಅಥವಾ ಬದಲಿ ಪ್ರೋಟೋಕಾಲ್, ಮತ್ತು ಆ ನಿರ್ಣಯ ಗೇಟ್‌ವೇ ಹೊಂದಿರುವವರದು. ನಿರ್ಣಯವನ್ನು ದಾಖಲಿಸುವುದು ನಿರ್ವಹಿತ ವಿನಾಯಿತಿ ಮತ್ತು ಆಕಸ್ಮಿಕ ನೀತಿ ಬದಲಾವಣೆಯ ನಡುವಿನ ವ್ಯತ್ಯಾಸ.