පැරණි VPN පැතිකඩවල යල්පනින සයිෆර් පේළි: පිටපත් කිරීමට පෙර කියවන්න

මෙම පැතිකඩ 2016 දී ලියන ලද අතර එය තවමත් ආයාත වන අතර තවමත් සම්බන්ධ වේ. ඒ නිසාම කිසිවෙක් එය දෙස බලන්නේ නැත. වරක් මෙම උපදෙස් කියවූ සේවාදායකය බොහෝ කලකට පෙර ගොස් ඇති අතර, වර්තමාන ගොඩනැගීම ඒවායින් කිහිපයක් වෙනස් ලෙස අර්ථ නිරූපණය කළ හැකිය.

ගොනුවක් ඉතිරි වීමෙන් වින්‍යාසය නවීන බව අදහස් නොවේ. එම අදහස් දෙක වෙන් කිරීම කාර්යයේ වැඩි කොටසයි.

පැතිකඩ ලියූ සේවාදායකය කවුදැයි සොයා ගන්න

නිකුත් කරන්නා සහ අනුවාදය සමඟ අරඹන්න. උපදෙසක අර්ථය එය කියවන ක්‍රියාත්මක කිරීම මගින් අර්ථ දැක්වේ. වරක් ඇල්ගොරිතමයක් තෝරාගත් පේළියක් ඌනපූරක ලැයිස්තුවක්, අනතුරු ඇඟවීමක් හෝ දැඩි දෝෂයක් විය හැකිය. එය අර්ථ නිරූපණය කරන නිකුතුව ප්‍රතිඵලය තීරණය කරයි.

OpenVPN වඩාත් පැහැදිලි උදාහරණයයි. 2.5 අනුවාදය data-ciphers හඳුන්වා දුන් අතර පැරණි cipher උපදෙස සාකච්ඡාවේ කෙසේ සහභාගී වේ ද යන්න වෙනස් කළේය. cipher AES-128-CBC පමණක් දරන පැතිකඩක් දැන් එහි කතුවරයා අදහස් කළ ප්‍රමාණයට වඩා බොහෝ පටු යෝජනාවක් කරයි.

දැන් අනතුරු අඟවන හෝ අසාර්ථක වන සැකසුම සඳහා නිකුතු සටහන් කියවන්න. ලොගයේ අනතුරු ඇඟවීම වර්තමාන ගොඩනැගීම ගැන කරුණක් වන අතර, පේළිය එකතු කළේ ඇයි ද යන්න පිළිබඳ ඕනෑම කෙනෙකුගේ මතකයට වඩා එය බරැති ය.

ඇත්තටම සාකච්ඡා වූයේ කුමක්දැයි බලන්න

සාර්ථක ආයාතයක් විග්‍රහය සනාථ කරයි, ප්‍රතිපත්තිය නොවේ. සම්බන්ධතාවය ඉහළ ගිය පසු සාකච්ඡා කළ ප්‍රතිඵලය සේවාදායක ලොගයේ දිස්වේ. එය වින්‍යාස ගොනුවේ දෙකෙළවරටම වෙනස් විය හැකිය.

# OpenVPN: what did this session agree on?
sudo journalctl -u openvpn-client@office --since '5 min ago' | grep -i 'cipher\|Data Channel'

# which directives does the profile actually carry?
grep -n -E 'cipher|auth|tls-|dh ' office.ovpn

නිශ්ශබ්දව උපදෙසක් ඉවත් කරන පිළිගත් ආයාතයක් එක් ආකාරයකින් කියවෙන අතර තවත් ආකාරයකින් හැසිරෙන පැතිකඩක් ඉතිරි කරයි. එම පරතරය නිසාම දෘඩ ලෙස ලේබල් කළ ලේඛනයක් එහි පෙළම පවසන දෙයට වඩා දුර්වල දෙයක් සාකච්ඡා කරයි. වෙනස පෙනෙන එකම තැන ලොගයයි. ගොනුව විශ්වාස කිරීමට පෙර එය කියවන්න.

පේළිය නොව, විධිවිධානය උත්ශ්‍රේණි කරන්න

ආයාතය පැමිණිලි කිරීම නවත්වන තෙක් ඇල්ගොරිතම නම් එකට එකතු කිරීම වෙනුවට ක්‍රියාකරු නඩත්තු කරන පැතිකඩ ගන්න. අත්හදා බැලීමෙන් පේළි එකතු කිරීම නිවැරදි කිරීමේ දිශාව ආපසු හරවයි. එය සේවාදායකය අනුග්‍රහය දක්වන දේ තහවුරු කිරීම වෙනුවට සේවාදායකය නොදන්නා සේවාදායකයකට අනුවර්තනය කරයි.

සේවාදායකයට ද සම්බන්ධීකෘත උත්ශ්‍රේණි කිරීම අවශ්‍ය විය හැකිය. වර්තමාන සේවාදායකයකට අනෙක් පැත්ත කිසිදා ඉදිරිපත් නොකරන යෝජනාවක් සඳහා අනුග්‍රහයක් නිර්මාණය කළ නොහැකිය. සේවාදායක පැත්තේ කිසිදු විකල්පයක් යාවත්කාලීන නොකළ ද්වාරයක් ආදේශ නොකරයි.

කැප නොකළ යුතු දේ සත්‍යාපනයයි. සහතික පරීක්ෂණ ඉවත් කිරීම, සත්කාරක නාම පරීක්ෂණය අක්‍රීය කිරීම හෝ පැරණි පැතිකඩක් ජීවමානව තබා ගැනීමට යාවත්කාලීන කිරීම් නැවැත්වීම ගැළපුම් ගැටලුවක් විශ්වාස ගැටලුවක් බවට පත් කරයි. එය සාමාන්‍යයෙන් එක් වරකට එක් කුඩා සංස්කරණයකින් සිදු වේ.

ප්‍රතිඵලය තහවුරු කර ව්‍යතිරේකය සටහන් කරන්න

වෙනසෙන් පසුව, සාකච්ඡා කළ කට්ටලය නැවත පරීක්ෂා කර උමඟ පවතින සම්පත් අත්හදා බලන්න. ඔබ අදහස් කළ දේ සාකච්ඡා කර තවමත් සේවාවට නොපැමිණෙන පැතිකඩකට මාර්ගගත කිරීමේ හෝ අනන්‍යතා ගැටලුවක් ඇත. එයට ගුප්තකේතන ගැටලුවක් නැත.

පෙර දන්නා හොඳ වින්‍යාසය ආරක්ෂිත ස්ථානයක තබන්න. පැරණි ගොනුව තවමත් පවතින තාක් පමණක් සංසන්දනය කළ හැකිය.

ඕනෑම ගැළපුම් ව්‍යතිරේකයක් හිමිකරුවෙකු සහ සමාලෝචන දිනයක් සමඟ ලේඛනගත කරන්න. හිමිකරුවෙකු නොමැති තාවකාලික විධිවිධානයක් ස්ථිර ප්‍රතිපත්තියක් බවට පත් වේ. ගොනුව කියවන ඊළඟ පුද්ගලයා එය හිතාමතා තෝරාගෙන ඇතැයි උපකල්පනය කරයි.