අසාර්ථක VPN හස්ත සංග්‍රහයක් ඇත්තටම ඩවුන්ග්‍රේඩ් ප්‍රහාරයක්ද?
ඩවුන්ග්‍රේඩ් ප්‍රහාර තිබේ, නමුත් බොහෝ අසාර්ථක හස්ත සංග්‍රහ යනු යෝජනා නොගැලපීම, නරක මාර්ගයක් හෝ කල් ඉකුත් වූ පැතිකඩකි. පළමුව සාකච්ඡා කළ දේ බලන්න.
දෝෂයකින් අවසන් වන හස්ත සංග්‍රහය පණිවිඩය දකින තෙක් ප්‍රහාරයක් ලෙස දැනේ, බොහෝ විට එය ගණිතයකි: පොදු යෝජනාවක් නැත, කල් ඉකුත් වූ සහතිකයක් හෝ කිසිදා නොපැමිණි පැකට්ටුවක්. ඩවුන්ග්‍රේඩ් ප්‍රහාරයක් යනු නිශ්චිත දෙයකි: ප්‍රතිවාදියා දෙපසම ඔවුන් තෝරාගන්නා තත්ත්වයට වඩා දුර්වල හැසිරීමක් කරා තල්ලු කරයි, එය වෙනස් සාක්ෂි ඉතිරි කරයි. සෑම අසාර්ථකත්වයක්ම ද්වේෂය ලෙස සැලකීම නොතිබිය හැකි ගොදුරුවක් සොයන්නට යවයි, ඇත්ත ඩවුන්ග්‍රේඩ් එකක් වින්‍යාස දෝෂයක් ලෙස සැලකීම දුර්වල ප්‍රතිඵලය එතැනම තබයි. මෙම දෝෂ දෙකේ පිරිවැය වෙනස්ය, එකක් පමණක් ලාභදායී ලෙස නිවැරදි කළ හැක.
ඩවුන්ග්‍රේඩ් ප්‍රහාරයක් ඇත්තටම වෙනස් කරන්නේ කුමක්ද
ඉලක්කය සයිෆරය බිඳීම නොවේ, යතුරු අනුමාන කිරීමද නොවේ. ඉලක්කය වන්නේ සාකච්ඡාවට බලපෑම් කර දෙපසම ප්‍රහාරකයාට හසුරුවාගත හැකි පැරණි සංස්කරණයක හෝ දුර්වල ඇල්ගොරිතමයක නතර වීම, නැතහොත් එක් පසක් අනෙකා එයට පමණක් සහාය දෙන බව විශ්වාස කිරීමයි.
වෙනස් වන්නේ ගිවිසුමයි, සත්‍යාපනය නොවේ. ප්‍රහාරකයාට හසු නොවී යෝජනාව වෙනස් කළ හැකි නම්, පසුවත් හස්ත සංග්‍රහය සම්පූර්ණ කර එකිනෙකා සත්‍යාපනය කළ හැක, නමුත් ප්‍රහාරකයා කැමති පරාමිතීන් සමඟ. ඒ නිසා රසවත් ප්‍රශ්නය වන්නේ සාකච්ඡාවම අඛණ්ඩතා ආරක්ෂණය යටතේ තිබේද යන්නයි.
සාකච්ඡාවම සත්‍යාපනය කළ යුත්තේ ඇයි
TLS 1.3 එම ආරක්ෂණය පැහැදිලි කරයි. නව සංස්කරණය යෝජනා කළ සේවාලාභියාට නිහඬව පසුපසට ගිය සේවාදායකයක් හඳුනාගත හැක, මන්ද සේවාදායකයේ අහඹු අගය 1.2 හෝ ඊට අඩු මට්ටමක සාකච්ඡා කරන විට ස්ථිර රටාවක් දරයි, සේවාලාභියා එය දුටු විට නතර කළ යුතුය. සම්පූර්ණ පිටපතද අවසන් පණිවිඩවලින් ආවරණය වේ, එබැවින් සාකච්ඡාවේ ඕනෑම තැනක වෙනසක් පසුව අසාර්ථක වේ, නිහඬව ගමන් නොකරයි.
පැරණි ප්‍රොටෝකෝල සංස්කරණවල කතා දුර්වල විය, ඒ නිසාම පසුබැසීමේ නීති වැදගත් වේ. එකම වින්‍යාසයේ TLS 1.0 අන්ත ලක්ෂ්‍යයක් ඩවුන්ග්‍රේඩ් ප්‍රහාරයක් නොවේ; එය ඔබම අවසර දීමට තෝරාගත් අවසර ලත් ප්‍රතිඵලයකි. වෙනස වන්නේ දුර්වල ප්‍රතිඵලය ආරක්ෂිත තීරණයකින් පැමිණියේද, නැතහොත් මැදිහත්කරුවකුට බලපෑම් කළ හැකි ආරක්ෂාවක් නොමැති මාර්ගයකින්ද යන්නයි. එසේ ප්‍රකාශ කළ විට බොහෝ සිදුවීම් වින්‍යාස ප්‍රශ්නයකට ඌනනය වේ.
IKEv2 වෙනස් ලෙස හැසිරෙන නමුත් එකම අදහස මත රඳා පවතී. යෝජනාව පසුව දෙපසම සත්‍යාපනය කරන හුවමාරුවක ගෙන යයි, එබැවින් ඇල්ගොරිතම නැවත ලියන මැදි පෙට්ටියක් සත්‍යාපනය මෙහෙයවීම වෙනුවට බිඳ දමයි. OpenVPN හි පාලන නාලිකාව TLS සමඟ එහි සාකච්ඡාව ආරක්ෂා කර පසුව එම නාලිකාවෙන් දත්ත නාලිකාවේ සයිෆර් එකඟ වේ, ඒ නිසා පාලන නාලිකා ලොග් පේළිය රසවත්ය.
වින්‍යාස කළ ගැළපුම ප්‍රහාරයක් නොවේ
පරිපාලකයෙකුට ලේඛනගත සේවාලාභියෙකුට සහාය දීමට පැරණි තේරීම් හිතාමතා අවසර දීමට හැක, එම තීරණය වින්‍යාසයේ පෙනේ. ප්‍රහාරකයාට එම වින්‍යාසය සෑදිය නොහැක; ඔහුට යෝජනාවට බලපෑම් කිරීමට ඉඩ දෙන මාර්ගයක් පමණක් භාවිත කළ හැක.
භයානක අලුත්වැඩියාව වන්නේ වෙනසෙහි සාක්ෂිය ඉවත් කරන එකයි. සෑම පැරණි විකල්පයක්ම සක්‍රීය කිරීම, සහතික සත්‍යාපනය අක්‍රීය කිරීම හෝ දෝෂයක් අතුරුදහන් කිරීමට ඕනෑම සයිෆරයක් පිළිගැනීම අන්ත ලක්ෂ්‍යය එකඟ වන පරාසය පුළුල් කරයි, දුර්වල ප්‍රතිඵලය වාර්තා කරන පරීක්ෂණ ඉවත් කරයි.
පැරණි විකල්පයක් තබා ගැනීමට සිදු වුවහොත්, හේතුව සහ සේවාලාභියා වින්‍යාස අදහසේ සඳහන් කර, පසුව විකල්පය එය අවශ්‍ය පැතිකඩට සීමා කරන්න. එක් ශ්‍රාවකයෙකුට සීමා වූ ගැළපුම් ව්‍යතිරේකයක් විගණනය කළ හැක; සියලු තැන්වල යෙදූ එක කිසිවෙකු තෝරාගත් බව මතක නැති දුර්වල පෙරනිමියක් පමණි.
හේතුව නම් කිරීමට පෙර අසාර්ථකත්වය කියවන්න
ඕනෑම වෙනසකට පෙර නිශ්චිත දෝෂ තන්තුව, සේවාලාභී සහ සේවාදායක සංස්කරණ සහ වේලාව සුරකින්න. පසුව වර්ගීකරණය කරන්න: පසුව යෝජනාවක් ගැන එකඟ නොවීද, පැකට් මාර්ගය අසාර්ථක වීද, නැතහොත් එක් පසක් කලින් පිළිගත් පරාමිතියක් ප්‍රතික්ෂේප කළේද?
යෝජනා නොගැලපීම සාමාන්‍යයෙන් වැරදි සංස්කරණ හෝ ඇල්ගොරිතම නම් කර සෑම විටම එකම ස්ථානයේ අසාර්ථක වේ. මාර්ග හෝ MTU ගැටලුවක් නතර වේ හෝ කාලය ඉකුත් වේ, එය බොහෝ විට ජාලය අනුව වෙනස් වේ. කල් ඉකුත් වූ සහතිකයක් සාකච්ඡාවේ නොව සත්‍යාපනයේ දෝෂයක් ලබා දෙයි.
මේ කිසිවක් ප්‍රහාරකයාගේ සාක්ෂියක් නොවේ. පළමු අසාර්ථකත්වයේදී ද්වේෂසහගත හේතුවක් ආරෝපණය කිරීම වැරැද්දයි, මන්ද එය හෙට නැවත අසාර්ථක වන නිශ්චිත දෝෂය සඟවයි.
ඇත්තටම තෝරාගත් දේ තහවුරු කරන්න
ඕනෑම නිවැරදි කිරීමකින් පසු සම්බන්ධතාවය ආවේ යැයි විශ්වාස කරනවාට වඩා සාකච්ඡා කළ ප්‍රතිඵලය කියවන්න. සත්‍යාපනය ඉවත් කළ නිසා සාර්ථක වන සම්බන්ධතාවය ඔබ වැළකීමට උත්සාහ කළ ප්‍රතිඵලයයි. පහත ආඥා දෙක TLS ඉදිරියේ ඇති අන්ත ලක්ෂ්‍යයට තෝරාගත් සංස්කරණය සහ සයිෆරය, සහ OpenVPN සේවාදායක ලොගයේ පාලන නාලිකා පේළිය පෙන්වයි.
openssl s_client -connect 198.51.100.30:443 -servername vpn.example.net -brief </dev/null
grep -iE 'Control Channel|Data Channel' /var/log/openvpn.log | tail -5ප්‍රතිඵලය ඔබ අදහස් කළ වින්‍යාසය සමඟ සසඳන්න, දැන් සම්බන්ධ වන දෙය සමඟ නොවේ. තෝරාගත් සංස්කරණය අවසර ලත් අවමයට වඩා පැරණි නම්, පැතිකඩ හෝ පසුබැසීමේ ලැයිස්තුව බැලිය යුතු තැනය, පිළිතුර එම ලැයිස්තුව නිවැරදි කිරීමයි, ප්‍රහාරයක් ප්‍රකාශ කර වටා සියල්ල නැවත ගොඩනැගීම නොවේ.