Żball ta' ċifrar dgħajjef vpnc: politika tal-gateway jew tiswija tad-desktop?

Żewġ tiswijiet jidhru daqstant malajr meta konnessjoni vpnc antika tirrifjuta li titla': tgħaddi l-bandiera l-antika ta' ċifrar dgħajjef, jew iddaħħal script tal-għeluq li żżidha għalik. Mhumiex ekwivalenti, għax waħda tbiddel il-politika ta' profil wieħed u l-oħra tbiddel l-imġiba ta' kull programm li jsejjaħ dak il-passaġġ. L-ewwel mistoqsija hija jekk il-gateway għadux joffri proposta dgħajfa, u t-tieni hija min hu awtorizzat jaċċettaha. Kollox ieħor joħroġ minn dawn iż-żewġ tweġibiet.

Żewġ tiswijiet b'impatt nettament differenti

Bidla fil-livell tal-profil tolqot konnessjoni waħda, sid wieħed u data ta' skadenza waħda. Is-sostituzzjoni tal-binary installat tolqot kull frontend fuq il-magna, inkluż l-applet tad-desktop li kollega juża għal profil tal-gateway kompletament differenti. L-għeluq jaħbi wkoll il-bidla minn kull min se jiddebanga l-host sitt xhur wara.

Il-verifika tal-pakkett hija l-ewwel vittma: fajl f'/usr/sbin/vpnc li m'għadux jaqbel mal-pakkett tiegħu jibdel aġġornament tas-sigurtà ta' rutina f'investigazzjoni. Imbagħad l-aġġornamenti jew jiktbu fuq l-għeluq bil-moħbi jew jirrifjutaw li jiġu applikati, skont kif il-maniġer tal-pakketti jittratta fajls modifikati. L-ebda riżultat ma jidher fil-log tal-konnessjoni, u għalhekk l-approċċ tal-għeluq jibqa' attractiv sal-ewwel inċident. Linja waħda fi profil hija ħafna eqreb li tinstab u titneħħa minn binary li ħadd ma jiftakar li ssostitwixxa.

X'jagħmel tassew is-swiċċ skadut

Il-manwal vpnc jimmarka l-għażla ta' DES waħdieni bħala skaduta favur setting ta' ċifrar dgħajjef, u jiddokumenta għażla separata li tippermetti xejn ċifrar għat-traffiku tad-data. Dawn huma konċessjonijiet differenti b'konsegwenzi differenti. L-ebda waħda minnhom ma ġġiegħel gateway modern jinnegozja xi ħaġa li m'għadux joffri.

Aqra l-fażi tal-falliment qabel tagħżel tiswija. Proposta miċħuda u password miċħud jipproduċu messaġġi tal-frontend simili iżda evidenza kompletament differenti.

Fejn taqbel eċċezzjoni limitata

Jekk organizzazzjoni taċċetta b'mod konxju peer antik għal perjodu limitat, l-eċċezzjoni taqbel fil-profil ta' dak il-peer, b'sid, data ta' reviżjoni u passaġġ ta' migrazzjoni għal protokoll appoġġjat. Li tinżamm barra mill-passaġġ globali hija l-iskop kollu li tissejjaħ limitata.

Itlob lis-sid tal-gateway jikkonferma liema algoritmi l-peer għadu jipproponi u x'jissostitwihom. Bandiera tal-klijent ma tistax tissewwi proposta li s-server m'għadux jibgħat, u migrazzjoni tas-server li ħadd ma ppjana se tgħix itwal mill-ħela temporanja. Poġġi d-data tar-reviżjoni fl-istess biljett tal-eċċezzjoni, sabiex il-konċessjoni tiskadi minflok ma ssir permanenti.

Iċċekkja n-negozjar, mhux biss l-ikona ħadra

Iġbor evidenza li tidentifika l-fażi minflok il-burdata tad-djalogu. Il-kmandi hawn taħt huma qari biss, u l-ewwel tnejn juru liema konfigurazzjoni u verżjoni huma tassew fil-logħba.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

It-tielet kmand jirrapporta fajls li m'għadhomx jaqblu mal-pakkett, u hekk jgħarraf ruħu għeluq minsija. Ir-raba' juri l-konċessjonijiet li jġorr il-profil, sabiex eċċezzjoni ma tistax tinfirex bil-moħbi għal profil ieħor permezz ta' fajl ikkupjat. Mexxi t-tnejn qabel u wara bidla, u żomm l-output mal-profil tal-konnessjoni minflok f'tieqa taċ-chat.

Żomm l-output tad-debug barra mill-biljetti sakemm xi ħadd ikun qarah, għax il-manwal jwissi li l-ogħla livell tad-debug ixxerred data tal-awtentikazzjoni inklużi l-passwords. Il-kriterju tal-aċċettazzjoni huwa ftehim awtorizzat u appoġġjat bejn il-klijent u l-gateway, mhux entrata tal-menu li fl-aħħar issir ħadra. Jekk il-peer joffri biss algoritmu miksur, ir-riżultat onest huwa eċċezzjoni b'data tat-tmiem jew protokoll sostitut, u dik id-deċiżjoni tappartjeni lil min jippossjedi l-gateway. Li tirreġistra d-deċiżjoni hija d-differenza bejn eċċezzjoni ġestita u bidla fil-politika aċċidentali.