vpnc ദുർബല സൈഫർ പിശക്: ഗേറ്റ്‌വേ നയമോ ഡെസ്ക്ടോപ്പ് അറ്റകുറ്റപ്പണിയോ?

പഴയ vpnc കണക്ഷൻ ഉയരാൻ വിസമ്മതിക്കുമ്പോൾ രണ്ട് അറ്റകുറ്റപ്പണികൾ ഒരുപോലെ വേഗതയുള്ളതായി തോന്നുന്നു: പഴയ ദുർബല-സൈഫർ ഫ്ലാഗ് കൈമാറുന്നത്, അല്ലെങ്കിൽ നിങ്ങൾക്കുവേണ്ടി അത് ചേർക്കുന്ന ഒരു റാപ്പർ സ്ക്രിപ്റ്റ് ഇടുന്നത്. അവ തുല്യമല്ല, കാരണം ഒന്ന് ഒരു പ്രൊഫൈലിന്റെ നയം മാറ്റുന്നു, മറ്റൊന്ന് ആ പാത വിളിക്കുന്ന ഓരോ പ്രോഗ്രാമിന്റെയും സ്വഭാവം മാറ്റുന്നു. ആദ്യ ചോദ്യം ഗേറ്റ്‌വേ ഇപ്പോഴും ദുർബലമായ നിർദ്ദേശം വാഗ്ദാനം ചെയ്യുന്നുണ്ടോ എന്നതാണ്, രണ്ടാമത്തേത് അത് സ്വീകരിക്കാൻ ആർക്കാണ് അനുമതിയെന്നതും. ബാക്കിയെല്ലാം ഈ രണ്ട് ഉത്തരങ്ങളിൽ നിന്ന് വരുന്നു.

വളരെ വ്യത്യസ്ത സ്വാധീനമുള്ള രണ്ട് അറ്റകുറ്റപ്പണികൾ

പ്രൊഫൈൽ തലത്തിലുള്ള മാറ്റം ഒരു കണക്ഷനെയും ഒരു ഉടമയെയും ഒരു കാലഹരണ തീയതിയെയും സ്പർശിക്കുന്നു. ഇൻസ്റ്റാൾ ചെയ്ത ബൈനറി മാറ്റുന്നത് യന്ത്രത്തിലെ ഓരോ ഫ്രണ്ടെൻഡിനെയും സ്പർശിക്കുന്നു, സഹപ്രവർത്തകൻ തികച്ചും വേറിട്ട ഗേറ്റ്‌വേ പ്രൊഫൈലിനായി ഉപയോഗിക്കുന്ന ഡെസ്ക്ടോപ്പ് ആപ്ലെറ്റ് ഉൾപ്പെടെ. ആറ് മാസത്തിന് ശേഷം ഹോസ്റ്റ് ഡീബഗ് ചെയ്യുന്നവരിൽ നിന്നും റാപ്പർ മാറ്റം മറയ്ക്കുന്നു.

പാക്കേജ് പരിശോധനയാണ് ആദ്യ ഇര: /usr/sbin/vpnc-ലുള്ള ഒരു ഫയൽ ഇനി അതിന്റെ പാക്കേജുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ സാധാരണ സുരക്ഷാ അപ്ഡേറ്റ് അന്വേഷണമായി മാറുന്നു. തുടർന്ന് അപ്ഗ്രേഡുകൾ റാപ്പർ നിശബ്ദമായി മേലെഴുതുന്നു അല്ലെങ്കിൽ പ്രയോഗിക്കാൻ വിസമ്മതിക്കുന്നു, പാക്കേജ് മാനേജർ പരിഷ്കരിച്ച ഫയലുകളെ എങ്ങനെ കൈകാര്യം ചെയ്യുന്നു എന്നതിനെ ആശ്രയിച്ച്. രണ്ട് ഫലങ്ങളും കണക്ഷൻ ലോഗിൽ കാണുന്നില്ല, അതിനാലാണ് ആദ്യ സംഭവം വരെ റാപ്പർ സമീപനം ആകർഷകമായി തുടരുന്നത്. പ്രൊഫൈലിലെ ഒരു വരി, മാറ്റിയത് ആരും ഓർക്കാത്ത ഒരു ബൈനറിയേക്കാൾ കണ്ടെത്താനും നീക്കാനും വളരെ എളുപ്പമാണ്.

കാലഹരണപ്പെട്ട സ്വിച്ച് യഥാർത്ഥത്തിൽ ചെയ്യുന്നത്

vpnc മാനുവൽ ഒറ്റ-DES ഓപ്ഷനെ ദുർബല എൻക്രിപ്ഷൻ ക്രമീകരണത്തിന് വഴിമാറി കാലഹരണപ്പെട്ടതായി അടയാളപ്പെടുത്തുന്നു, ഡാറ്റ ട്രാഫിക്കിന് ഒട്ടും എൻക്രിപ്ഷൻ അനുവദിക്കാത്ത ഒരു പ്രത്യേക ഓപ്ഷനും രേഖപ്പെടുത്തുന്നു. ഇവ വ്യത്യസ്ത പ്രത്യാഘാതങ്ങളുള്ള വ്യത്യസ്ത വിട്ടുവീഴ്ചകളാണ്. അവയൊന്നും ആധുനിക ഗേറ്റ്‌വേയെ ഇനി വാഗ്ദാനം ചെയ്യാത്ത ഒന്നിനെക്കുറിച്ച് ചർച്ച ചെയ്യാൻ നിർബന്ധിക്കുന്നില്ല.

അറ്റകുറ്റപ്പണി തിരഞ്ഞെടുക്കുന്നതിന് മുൻപ് പരാജയ ഘട്ടം വായിക്കുക. നിരസിച്ച നിർദ്ദേശവും നിരസിച്ച പാസ്വേഡും സമാനമായ ഫ്രണ്ടെൻഡ് സന്ദേശങ്ങൾ നൽകുന്നു, പക്ഷേ തികച്ചും വ്യത്യസ്ത തെളിവുകൾ.

പരിമിതമായ ഒഴിവാക്കൽ എവിടെയാണ് വേണ്ടത്

ഒരു സംഘടന പരിമിതമായ കാലയളവിലേക്ക് പഴയ പിയർ അറിഞ്ഞുകൊണ്ട് സ്വീകരിക്കുന്നുവെങ്കിൽ, ഒഴിവാക്കൽ ആ പിയറിന്റെ പ്രൊഫൈലിൽ വേണം, ഒരു ഉടമ, ഒരു അവലോകന തീയതി, പിന്തുണയുള്ള പ്രോട്ടോക്കോളിലേക്കുള്ള കുടിയേറ്റ പാത എന്നിവയോടെ. അതിനെ ആഗോള പാതയ്ക്ക് പുറത്ത് നിർത്തുന്നതാണ് അതിനെ പരിമിതമെന്ന് വിളിക്കുന്നതിന്റെ മുഴുവൻ അർത്ഥം.

ഗേറ്റ്‌വേ ഉടമയോട് പിയർ ഇപ്പോഴും ഏത് അൽഗോരിതങ്ങൾ നിർദ്ദേശിക്കുന്നു, എന്താണ് അതിനെ മാറ്റിസ്ഥാപിക്കുന്നത് എന്ന് സ്ഥിരീകരിക്കാൻ ആവശ്യപ്പെടുക. സെർവർ ഇനി അയക്കാത്ത ഒരു നിർദ്ദേശം ക്ലയന്റ് ഫ്ലാഗിന് പരിഹരിക്കാനാവില്ല, ആരും ആസൂത്രണം ചെയ്യാത്ത സെർവർ കുടിയേറ്റം താൽക്കാലിക പരിഹാരത്തേക്കാൾ കൂടുതൽ കാലം നിലനിൽക്കും. അവലോകന തീയതി ഒഴിവാക്കലിനൊപ്പം അതേ ടിക്കറ്റിൽ ഇടുക, വിട്ടുവീഴ്ച ശാശ്വതമാകാതെ കാലഹരണപ്പെടാൻ.

ചർച്ച പരിശോധിക്കുക, പച്ച ഐക്കൺ മാത്രമല്ല

സംഭാഷണത്തിന്റെ മാനസികാവസ്ഥയല്ല, ഘട്ടം തിരിച്ചറിയുന്ന തെളിവുകൾ ശേഖരിക്കുക. താഴെയുള്ള കമാൻഡുകൾ വായനയ്ക്ക് മാത്രമുള്ളതാണ്, ആദ്യ രണ്ടെണ്ണം ഏത് കോൺഫിഗറേഷനും പതിപ്പും യഥാർത്ഥത്തിൽ പ്രവർത്തിക്കുന്നു എന്ന് കാണിക്കുന്നു.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

മൂന്നാമത്തെ കമാൻഡ് ഇനി പാക്കേജുമായി പൊരുത്തപ്പെടാത്ത ഫയലുകൾ റിപ്പോർട്ട് ചെയ്യുന്നു, അങ്ങനെയാണ് മറന്ന റാപ്പർ സ്വയം പ്രഖ്യാപിക്കുന്നത്. നാലാമത്തേത് പ്രൊഫൈൽ വഹിക്കുന്ന വിട്ടുവീഴ്ചകൾ കാണിക്കുന്നു, ഒഴിവാക്കൽ പകർത്തിയ ഫയൽ വഴി രണ്ടാമത്തെ പ്രൊഫൈലിലേക്ക് നിശബ്ദമായി പടരാതിരിക്കാൻ. മാറ്റത്തിന് മുൻപും ശേഷവും രണ്ടും പ്രവർത്തിപ്പിക്കുക, ഔട്ട്പുട്ട് ചാറ്റ് വിൻഡോയിലല്ല, കണക്ഷൻ പ്രൊഫൈലിനൊപ്പം സൂക്ഷിക്കുക.

ആരെങ്കിലും വായിക്കുന്നതുവരെ ഡീബഗ് ഔട്ട്പുട്ട് ടിക്കറ്റുകൾക്ക് പുറത്ത് സൂക്ഷിക്കുക, കാരണം ഏറ്റവും ഉയർന്ന ഡീബഗ് നില പാസ്വേഡുകൾ ഉൾപ്പെടെയുള്ള പ്രാമാണീകരണ ഡാറ്റ പുറന്തള്ളുന്നു എന്ന് മാനുവൽ മുന്നറിയിപ്പ് നൽകുന്നു. സ്വീകാര്യതാ മാനദണ്ഡം ക്ലയന്റും ഗേറ്റ്‌വേയും തമ്മിലുള്ള അംഗീകൃതവും പിന്തുണയുള്ളതുമായ ഒരു കരാറാണ്, ഒടുവിൽ പച്ചയാകുന്ന ഒരു മെനു ഇനമല്ല. പിയർ തകർന്ന ഒരു അൽഗോരിതം മാത്രം നിർദ്ദേശിക്കുന്നുവെങ്കിൽ, സത്യസന്ധമായ ഫലം അവസാന തീയതിയുള്ള ഒരു ഒഴിവാക്കലോ പകരം പ്രോട്ടോക്കോളോ ആണ്, ആ തീരുമാനം ഗേറ്റ്‌വേ ഉള്ളവന്റേതാണ്. തീരുമാനം രേഖപ്പെടുത്തുന്നതാണ് നിയന്ത്രിത ഒഴിവാക്കലും ആകസ്മിക നയമാറ്റവും തമ്മിലുള്ള വ്യത്യാസം.