vpnc алсыз шифр катасы: шлюз саясаты же жумуш үстөлүн оңдоо?

Эски vpnc туташуусу көтөрүлүүдөн баш тартканда эки оңдоо бирдей тез көрүнөт: эски алсыз шифр желекчесин берүү же аны сиз үчүн кошкон каптама скриптин коюу. Алар эквиваленттүү эмес, анткени бири бир профилдин саясатын өзгөртсө, экинчиси ошол жолду чакырган ар бир программанын жүрүм-турумун өзгөртөт. Биринчи суроо — шлюз дагы эле алсыз сунуш сунуштайбы, экинчиси — аны кимге кабыл алууга уруксат. Калганынын баары ушул эки жооптон келип чыгат.

Таасири такыр башка эки оңдоо

Профиль деңгээлиндеги өзгөртүү бир туташууга, бир ээсине жана бир мөөнөтүнө тийет. Орнотулган бинарды алмаштыруу машинадагы ар бир фронтендге тийет, анын ичинде кесиптеш такыр башка шлюз профили үчүн колдонгон жумуш үстөлү апплетине да. Каптама ошондой эле алты айдан кийин хостту оңдогон адамдардан өзгөртүүнү жашырат.

Пакетти текшерүү — биринчи курмандык: /usr/sbin/vpnc жайындагы пакетине эми туура келбеген файл күндөлүк коопсуздук жаңыртуусун иликтөөгө айландырат. Андан кийин жаңыртуулар каптаманы үнсүз кайра жазат же колдонуудан баш тартат — бул пакет менеджеринин өзгөртүлгөн файлдарды кандай иштетүүсүнө байланыштуу. Жыйынтыктардын эч бири туташуу журналында көрүнбөйт, ошондуктан каптама ыкмасы биринчи окуяга чейин жагымдуу бойдон калат. Профилдеги бир сапты таап, алып салуу ким алмаштырганын эч ким эстебеген бинардан алда канча оңой.

Эскирген которгуч чындыгында эмне кылат

vpnc колдонмосу жалгыз DES опциясын алсыз шифрлоо жөндөөсүнүн пайдасына эскирген деп белгилейт жана маалымат трафиги үчүн такыр шифрлоого жол бербеген өзүнчө опцияны документтештирет. Бул ар башка кесепеттери бар ар башка жеңилдиктер. Алардын эч бири заманбап шлюзду ал эми сунуштабаган нерсе жөнүндө сүйлөшүүгө мажбурлабайт.

Оңдоону тандаардан мурун ийгиликсиздик баскычын окуңуз. Четке кагылган сунуш менен четке кагылган сырсөз окшош фронтенд билдирүүлөрүн, бирок такыр башка далилдерди берет.

Чектелген өзгөчөлүк кайда орун алат

Эгер уюм чектелген мөөнөткө эски өнөктөштү биле тура кабыл алса, өзгөчөлүк ошол өнөктөштүн профилинде болушу керек: ээси, кароо күнү жана колдоого алынган протоколго өтүү жолу менен. Аны глобалдык жолдон тыш кармоо — аны чектелген деп атоонун бүткүл мааниси.

Шлюз ээсинен өнөктөштүн дагы кайсы алгоритмдерди сунуштаарын жана анын ордун эмне басарын ырастоосун сураныңыз. Кардар желекчеси сервер эми жибербеген сунушту оңдой албайт, ал эми эч ким пландаштырбаган сервер көчүү убактылуу чечимден узак жашайт. Кароо күнүн өзгөчөлүк менен бир билетке коюңуз, жеңилдик туруктуу болуп калбай, мөөнөтү бүтсүн.

Сүйлөшүүнү текшериңиз, жашыл белгини гана эмес

Диалогдун маанайын эмес, баскычты аныктаган далилдерди чогултуңуз. Төмөнкү буйруктар окууга гана арналган, ал эми алгачкы экөө кайсы конфигурация менен версиянын чындыгында колдонулуп жатканын көрсөтөт.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

Үчүнчү буйрук пакетке эми туура келбеген файлдар тууралуу билдирет, унутулган каптама өзүн ушинтип жарыялайт. Төртүнчүсү профиль көтөргөн жеңилдиктерди көрсөтөт, ошентип өзгөчөлүк көчүрүлгөн файл аркылуу экинчи профилге үнсүз тарай албайт. Экөөнү тең өзгөртүүдөн мурун жана кийин иштетиңиз, ал эми чыгарылышты чат терезесинде эмес, туташуу профили менен бирге сактаңыз.

Оңдоо чыгарылышын бирөө окуганга чейин билеттерден тыш кармаңыз, анткени колдонмо эң жогорку оңдоо деңгээли сырсөздөрдү кошкондо аутентификация маалыматтарын төгөөрүн эскертет. Кабыл алуу критерийи — кардар менен шлюздун ортосундагы уруксат берилген, колдоого алынган келишим, акырында жашыл болгон меню пункту эмес. Эгер өнөктөш бузулган алгоритмди гана сунуштаса, акыйкат жыйынтык — бүтүү күнү бар өзгөчөлүк же алмаштыруучу протокол, жана бул чечим шлюзга ээ болгон адамдыкы. Чечимди жазуу — башкарылган өзгөчөлүк менен кокустан кеткен саясат өзгөрүүсүнүн айырмасы.