Хуучин VPN профайл дахь хуучирсан шифрлэлтийн мөрүүд: хуулахаас өмнө уншина уу

Энэ профайл 2016 онд бичигдсэн бөгөөд одоо ч импортлогдож, одоо ч холбогддог. Яг ийм учраас хэн ч түүн рүү хардаггүй. Эдгээр зааврыг нэгэн цагт уншдаг байсан клиент эртнээс алга болсон бөгөөд одоогийн бүтээц тэдгээрийн хэдийг нь өөрөөр тайлбарлаж магадгүй.

Файл үлдсэн нь тохиргоо шинэ гэсэн үг биш. Эдгээр хоёр ойлголтыг салгах нь ажлын ихэнх хэсэг юм.

Профайлыг аль клиент бичсэнийг олж мэдээрэй

Хэвлэгч болон хувилбараас эхлээрэй. Зааврын утгыг түүнийг уншдаг хэрэгжүүлэлт тодорхойлно. Нэгэн цагт алгоритм сонгодог байсан мөр нь нөөц жагсаалт, анхааруулга эсвэл хатуу алдаа болж болно. Аль хувилбар түүнийг тайлбарлах нь үр дүнг шийднэ.

OpenVPN бол хамгийн тод жишээ. 2.5 хувилбар data-ciphers-г нэвтрүүлж, хуучин cipher заавар хэлэлцээрт хэрхэн оролцохыг өөрчилсөн. Зөвхөн cipher AES-128-CBC агуулсан профайл одоо зохиогчийн санаж байснаас хамаагүй нарийн санал гаргаж байна.

Одоо анхааруулж эсвэл бүтэлгүйтдэг тохиргооны хувилбарын тэмдэглэлийг уншина уу. Бүртгэл дэх анхааруулга нь одоогийн бүтээцийн тухай баримт бөгөөд мөрийг яагаад нэмсэн тухай хэний ч дурсамжаас илүү жинтэй.

Юу тохиролцсоныг үзээрэй

Амжилттай импорт нь задлан шинжилгээг баталдаг, бодлогыг биш. Тохиролцсон үр дүн холболт боссны дараа клиентийн бүртгэлд гарч ирнэ. Энэ нь тохиргооны файлын хоёр төгсгөлөөс ялгаатай байж болно.

# OpenVPN: what did this session agree on?
sudo journalctl -u openvpn-client@office --since '5 min ago' | grep -i 'cipher\|Data Channel'

# which directives does the profile actually carry?
grep -n -E 'cipher|auth|tls-|dh ' office.ovpn

Зааврыг чимээгүй хаядаг хүлээн зөвшөөрөгдсөн импорт нь нэг байдлаар уншигдаж, өөр байдлаар ажилладаг профайл үлдээдэг. Тэр цоорхой нь хатуурсан гэж тэмдэглэсэн баримт бичиг өөрийнх нь текстээс сул зүйлийг хэлэлцэж байгааг тайлбарладаг. Бүртгэл бол ялгаа харагдах цорын ганц газар. Файлд итгэхээс өмнө түүнийг уншина уу.

Мөрийг биш, зохион байгуулалтыг шинэчил

Операторын хадгалдаг профайлыг ав, импорт гомдоллохоо болих хүртэл алгоритмын нэрийг цуглуулахын оронд. Туршилтаар мөр нэмэх нь засварын чиглэлийг эсрэгээр эргүүлдэг. Энэ нь сервер юуг дэмждэгийг тогтоохын оронд клиентийг үл мэдэгдэх серверт тохируулдаг.

Серверт мөн зохицуулсан шинэчлэл хэрэгтэй байж болно. Одоогийн клиент нөгөө тал хэзээ ч санал болгодоггүй саналыг дэмжих боломжгүй. Клиентийн талын ямар ч сонголт шинэчлэгдээгүй гарцыг орлохгүй.

Золиослох ёсгүй зүйл бол баталгаажуулалт. Гэрчилгээний шалгалтыг хасах, хостны нэрийн шалгалтыг унтраах эсвэл хуучин профайлыг амьд байлгахын тулд шинэчлэлтийг унтраах нь нийцлийн асуудлыг итгэлийн асуудал болгоно. Энэ нь ихэвчлэн нэг удаад нэг жижиг засвараар тохиолддог.

Үр дүнг баталж, үл хамаарах зүйлийг бүртгэ

Өөрчлөлтийн дараа тохиролцсон багцыг дахин шалгаж, туннель байгаа зорилгын нөөцийг туршина уу. Зорьсон зүйлээ тохиролцсон ч үйлчилгээнд хүрч чадахгүй профайл нь чиглүүлэлт эсвэл таних тэмдгийн асуудалтай. Түүнд криптографын асуудал байхгүй.

Өмнөх мэдэгдэж байсан сайн тохиргоог хамгаалагдсан газар хадгал. Хуучин файл байгаа л бол харьцуулах боломжтой.

Аливаа нийцлийн үл хамаарах зүйлийг эзэн болон хяналтын огноотой хамт баримтжуул. Эзэнгүй түр зуурын шийдэл байнгын бодлого болдог. Файлыг дараагийн уншсан хүн үүнийг санаатайгаар сонгосон гэж үзнэ.