Il-VPN tinqasam wara aġġornament tal-klijent? Qabbel in-negozjati

L-aġġornamenti jissostitwixxu l-komponent li janalizza l-profil tiegħek u jinnegozja t-tunnel. L-ewwel falliment wara aġġornament huwa evidenza dwar bidla speċifika, mhux verdett dwar il-ħarġa. Li tħares dak l-iżball mal-verżjoni u l-timestamp tiegħu huwa l-aktar pass prezzjuż li tista’ tieħu qabel ma tinstalla mill-ġdid xejn.

Żewġ mekkaniżmi jispjegaw ħafna minn dawn il-qsimiet. Li tifridhom hija x-xogħol.

X’biddlu n-negozjati taħtek

OpenVPN jinnegozja ċ-ċifrar tal-kanal tad-dejta minflok ma jiħdu minn direttiva waħda, u l-għażliet li jikkontrollaw dak in-negozjat biddlu t-tifsira tagħhom bejn il-ħarġiet. Profil miktub għal klijent eqdem jista’ jikkonnettja u mbagħad ma jirnexxilux jaqbel dwar kanal tad-dejta, li jidher bħala qtugħ tal-konnessjoni minflok żball ċar fil-konfigurazzjoni. Ħarġiet ġodda wkoll issaħħu jew jirtiraw imġiba li wiret, u jfornu modalità ta’ kompatibilità għal sħab li għadhom ma marrux. Għalhekk aġġornament jista’ jkisser profil li jaħdem mingħajr ma jmiss byte wieħed tal-fajl.

L-effett fuq il-klijent huwa asimettriku. Il-kanal tal-kontroll jogħla, l-awtentikazzjoni tirnexxi, u t-tunnel imut wara, li hija l-firma ta’ nuqqas ta’ qbil fin-negozjati u mhux ta’ profil miċħud.

Aqra l-verżjoni installata qabel ma tagħmel teoriji dwar is-server. Dik is-sekwenza hija fatt lokali li tista’ tiċċekkja mingħajr ma titlob aċċess mingħand ħadd.

Il-profil jista’ jiġi analizzat u jfisser xi ħaġa oħra

Direttiva li tgħaddi mill-analiżi mhijiex neċessarjament direttiva li għadha tagħmel dak li kien beħsieb l-awtur tagħha. L-għażliet jistgħu jiġu aċċettati għall-kompatibilità u jiġu injorati, jingħataw isem ġdid, jew jiġu applikati f’każ aktar dejjaq minn qabel. Peress li xejn ma jagħti żball, il-profil jidher korrett waqt li l-imġiba taħtu nbidlet. Dak is-skiet huwa dak li jagħmel dawn ir-rigressjonijiet għaljin.

Staqsi liema linji huma verament responsabbli għar-riżultat innegozjat, imbagħad qabbelhom mad-dokumentazzjoni tal-verżjoni li qed tesegwixxi bħalissa. Dak it-tqabbil huwa qasir, u fih hemm id-differenza bejn korrezzjoni u rollejbek.

openvpn --version | head -n 2
openvpn --show-ciphers | head -n 10
grep -nE '^(cipher|data-ciphers|ncp-|tls-)' office.ovpn

Il-pjattaforma mxiet fl-istess ħin

Il-ħarġiet tal-klijent rari jiġu waħedhom. Aġġornament tas-sistema operattiva, talba għall-permess li issa teħtieġ approvazzjoni espliċita, jew politika ġestita applikata fuq l-apparat jistgħu jaslu fl-istess ġimgħa u jipproduċu falliment li l-klijent jiġi akkużat bih. Il-pjattaformi mobbli jżidu saff tagħhom, għax l-app titlob tunnel mis-sistema u s-sistema tiddeċiedi x’jista’ jirrotta dak it-tunnel.

Irreġistra dawk il-bidliet separatament fil-linja taż-żmien. Meta l-awtentikazzjoni tirnexxi imma r-rotot jew is-soluzzjoni tal-ismijiet ifallu, l-istadju interessanti huwa wara l-handshake, u d-dgħajjif tal-validazzjoni taċ-ċertifikat mhux se jmissu.

Erġa’ ttestja l-avveniment li beda r-rapport

Irriproduċi s-sekwenza oriġinali u mhux verżjoni ssimplifikata tagħha: il-konnessjoni inizjali, l-applikazzjoni li fallew, u konnessjoni mill-ġdid ordinarja wara bidla fin-netwerk. Tunnel li jogħla f’kundizzjonijiet ta’ test u xorta jaqa’ fuq il-mogħdija tal-konnessjoni mill-ġdid ma jkunx ġie msewwi, u d-differenza normalment tindika fejn hemm id-difett veru. Rapport li jħalli barra l-pass tal-konnessjoni mill-ġdid jagħlaq bug li għadu miftuħ.

Ikseb il-profil appoġġat mill-operatur jew il-korrezzjoni tal-fornitur permezz tal-kanal ivverifikat minflok ma ddawwar kollox lura. Degradazzjoni wiesgħa tirrestawra wkoll kwalunkwe korrezzjonijiet tas-sigurtà li ġab l-aġġornament, u dak l-iskambju rari jiswa konnessjoni waħda li taħdem.