vpnc-Fehler bei schwaacher Verschlësselung: Gateway-Politik oder Desktop-Reparatur?

Zwou Reparaturen schénge gläich séier, wann eng al vpnc-Verbindung sech weigert opzekommen: dee ale Schwachverschlësselungsflag duerchginn oder e Wrapper-Skript asetzen, deen en fir Iech bäisetzt. Si sinn net gläichwäerteg, well deen een d'Politik vun engem eenzegen Profil ännert an deen aneren d'Verhalen vun all Programm, deen dee Wee oprufft. Déi éischt Fro ass, ob de Gateway nach eng schwaach Propose ubitt, an déi zweet ass, wien se däerf acceptéieren. All aneres follegt aus dësen zwou Äntwerten.

Zwou Reparaturen mat ganz ënnerschiddlecher Reechwäit

Eng Ännerung op Profilniveau beréiert eng Verbindung, een Eegentemer an een Ofleefdatum. Den Ersatz vun der installéierter Binärdatei beréiert all Frontend um Apparat, abegraff de Desktop-Applet, deen e Kolleeg fir en ganz anere Gateway-Profil benotzt. De Wrapper verstoppt d'Ännerung och virun jidderengem, deen den Host en halleft Joer méi spéit debuggt.

D'Paketpréiwung ass dat éischt Affer: eng Datei ënner /usr/sbin/vpnc, déi net méi zu hirem Paket passt, mécht aus engem Routine-Sécherheetsupdate eng Enquête. Duerno iwwerschreiwen d'Upgrades de Wrapper stëll oder se weigere sech ugewannt ze ginn, jee nodeem wéi de Paketmanager geännert Dateien behandelt. Keng vun den zwou Resultater erschéngt am Verbindungsprotokoll, dofir bleift de Wrapper-Approche attraktiv bis zum éischten Zwëschenfall. Eng eenzeg Linn an engem Profil ass vill méi einfach ze fannen an ze läschen wéi eng Binärdatei, vun där sech kee méi erënnert, se ersat ze hunn.

Wat den alen Schalter tatsächlech mécht

Den vpnc-Handbuch markéiert d'Single-DES-Optioun als veroudert zugonschte vun enger Astellung fir schwaach Verschlësselung, an dokumentéiert eng separat Optioun, déi fir Dateverkéier guer keng Verschlësselung erlaabt. Dat sinn ënnerschiddlech Zoustänn mat ënnerschiddlechen Konsequenzen. Keng vun hinnen mécht et engem moderne Gateway méiglech, iwwer eppes ze verhandelen, wat en net méi ubitt.

Liest d'Feelerphas, ier Dir eng Reparatur auswielt. Eng ofgeleent Propose an en ofgeleent Passwuert produzéiere ähnlech Frontend-Message, awer ganz ënnerschiddlech Beweiser.

Wou eng begrenzt Ausnam higehéiert

Wann eng Organisatioun bewosst en ale Peer fir eng begrenzt Period acceptéiert, gehéiert d'Ausnam an de Profil vun deem Peer, mat engem Eegentemer, engem Iwwerpréiwungsdatum an engem Migratiounswee op e ënnerstëtzte Protokoll. Se ausserhalb vum globale Wee ze halen ass de ganze Sënn vun hirem Numm begrenzt.

Loosst den Eegentemer vum Gateway bestätegen, wéi eng Algorithmen de Peer nach proposéiert a wat en ersetzt. E Client-Flag kann eng Propose net reparéieren, déi de Server net méi schéckt, an eng Server-Migratioun, déi keen agericht huet, iwwerlieft de Workaround. Setzt den Iwwerpréiwungsdatum an deeselwechten Ticket wéi d'Ausnam, sou datt d'Zoustänn ofleeft, amplaz permanent ze ginn.

Préift d'Verhandlung, net just de grénge Symbol

Sammelt Beweiser, déi d'Phas identifizéieren, amplaz d'Stëmmung vum Dialog. D'Befehler hei drënner sinn nëmme Liesens, an déi éischt zwou weisen, wéi eng Konfiguratioun a Versioun tatsächlech am Spill sinn.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

Den drëtte Befehl mellt Dateien, déi net méi zum Paket passen, an esou mellt sech e vergiessene Wrapper. Dee véierten weist d'Zoustänn, déi de Profil dréit, sou datt eng Ausnam sech net stëll iwwer eng kopéiert Datei op en zweeten Profil ausbreede kann. Führt béid virun an no enger Ännerung aus, a behält d'Ausgab beim Verbindungsprofil aplaz an engem Chat-Fënster.

Halt d'Debug-Ausgab aus den Ticketen eraus, bis een se gelies huet, well den Handbuch warnt, datt déi héchst Debug-Stuf Authentifizéierungsdaten inklusiv Passwierder erausgëtt. D'Acceptkriterium ass eng autoriséiert, ënnerstëtzt Ofsprooch tëschent Client a Gateway, keen Menüpunkt, deen endlech gréng gëtt. Wann de Peer just e kaputten Algorithmus ubitt, ass dat éierlech Resultat eng Ausnam mat Enddatum oder en Ersatzprotokoll, an déi Entscheedung gehéiert deem, deen de Gateway besëtzt. D'Entscheedung opzeschreiwen ass den Ënnerscheed tëscht enger verwalteter Ausnam an enger zoufälleger Politikännerung.