OpenSSL 3 ට පසු OpenVPN යතුරු විමසුම: සපයන්නා පරීක්ෂා කරන්න
හදිසි පුද්ගලික යතුරු විමසුමක් බොහෝ විට සපයන්නා වෙනස් වීමේ ප්‍රතිඵලයක් මිස නව මුරපදයක් නොවේ. යතුර පරීක්ෂා කරන්න, සපයන්නන් දෙකම අත්හදා බලන්න, සහ යතුරු වාක්‍යාංශය තබා ගන්න.
කිසිවෙක් පැතිකඩ ස්පර්ශ කර නැත, නමුත් එම සේවාදායකයා දැන් සෑම ආරම්භයකදීම පුද්ගලික යතුර සඳහා යතුරු වාක්‍යාංශයක් ඉල්ලා සිටී. මෙම වෙනස්කම ව්‍යාප්ති උත්ශ්‍රේණියකින් පසු දින කිහිපයක් තුළ ඇති වුවහොත්, උත්ශ්‍රේණියම විය හැකි හේතුවයි: OpenSSL 3 එහි ඇල්ගොරිතම සහාය නැවත සංවිධානය කළ අතර, පැරණි පුස්තකාලය පහසුවෙන් කියවා ඇති යතුරක් එක් බයිටයක්වත් නොවෙනස්ව කියවිය නොහැකි තත්ත්වයට පත් විය හැක. පරීක්ෂණ ක්‍රමානුකූලව කරන්න, මන්ද විමසුම දෙස පමණක් බැලූ විට ඒවායින් දෙකක් එකම ලෙස පෙනේ.
පළමු ප්‍රශ්නය වන්නේ යතුර සංකේතනය කර ඇත්ද යන්නයි, දෙවැන්න වන්නේ මෙම ගොඩනැගිල්ලට එය විකේතනය කළ හැකිද යන්නයි. පිළිතුරු දෙකම දැනගත් පසුව මිස වින්‍යාස වෙනස්කම්වල තේරුමක් නැත.
යතුර සංකේතනය කර ඇත්දැයි පරීක්ෂා කරන්න
ගොනුවේ පළමු පේළිය කියවා පසුව පුස්තකාලයට එය විග්‍රහ කිරීමට ඉඩ දෙන්න, මන්ද ගොනු නාමයක් කිසිවක් ඔප්පු නොකරයි. ලේබලය සහිත PEM කොටස ENCRYPTED PRIVATE KEY සංකේතිත PKCS#8 වේ, සහ පැරණි RSA PRIVATE KEY කොටස Proc-Type: 4,ENCRYPTED අඩංගු වන්නේ සාම්ප්‍රදායික ස්වරූපයයි, දෙකම යතුරු වාක්‍යාංශයක් අපේක්ෂා කරයි. සංකේතනය නොකළ PRIVATE KEY කොටස එය කිසිසේත් ඉල්ලිය යුතු නැත. ගොනුවට හිමි ගිණුමෙන් විග්‍රහය ධාවනය කරන්න, මන්ද අවසර ගැටලුවක් වෙනස් හා බොහෝ අඩු රසවත් දෝෂයක් ලබා දෙයි.
යතුර සැබවින්ම සංකේතනය කර නොමැති නම් සහ සේවාදායකයා තවමත් අසන්නේ නම්, ගුප්තකේතනය දෙස බැලීම නවත්වා, සේවාවට තවමත් කියවිය හැකි askpass ගොනුවක් පැතිකඩ නම් කරන්නේදැයි පරීක්ෂා කරන්න.
මෙම ගොඩනැගිල්ලට එය විකේතනය කළ හැකිදැයි පරීක්ෂා කරන්න
OpenSSL 3 එහි ඇල්ගොරිතම සහාය සපයන්නන් ලෙස බෙදා ඇත, පැරණි සංකේතක කට්ටලයක් දැන් පෙරනිමි සපයන්නා වෙනුවට legacy සපයන්නා තුළ පවතී. එම සංකේතකයකින් සංකේතනය කළ යතුරක් වලංගුව පවතී, නමුත් legacy සපයන්නා නොමැතිව පූරණය කළ පුස්තකාලයට එය විකේතනය කළ නොහැක. සමහර සේවාදායකවල මෙය පුනරාවර්තන විමසුමක් ලෙසද, තවත් ඒවායේ යතුරු වාක්‍යාංශයෙන් පසු වහාම දැඩි අසාර්ථකත්වයක් ලෙසද පෙනේ.
එකම යතුර එකම ද්විමය ගොනුවෙන් දෙ වරක් විග්‍රහ කරන්න: පළමුව පෙරනිමි සපයන්නා සමඟ පමණක්, පසුව විධාන රේඛාවේ legacy සහ පෙරනිමි දෙකම ඉල්ලා. පළමු උත්සාහය අසාර්ථක වූ තැන දෙවැන්න සාර්ථක වුවහොත්, රෝග විනිශ්චය උත්ශ්‍රේණියේ වේලාව මත නොව සාක්ෂි මත රඳා පවතී. දෙකම එකම ලෙස අසාර්ථක වුවහොත්, යතුරු වාක්‍යාංශය වැරදියි නැතහොත් ගොනුව හානියට පත්ව ඇත, කිසිදු සපයන්නා සැකසුමක් එකක්වත් නොසකසයි.
ඇති පටුම නිවැරදි කිරීම පරීක්ෂා කරන්න
පද්ධති-පුළුල් වෙනස්කමකට වඩා සේවාදායකයට සීමා වූ වෙනස්කමකට මුල් තැන දෙන්න. සමහර 2.6 ගොඩනැගිලි එම ඩීමන් ක්‍රියාවලිය සඳහා සපයන්නන් දෙදෙනාම පූරණය කරන පැතිකඩ විකල්පයක් පිළිගනී, එබැවින් එය මත රඳා පැවතීමට පෙර ඔබේ නිශ්චිත අනුවාදයේ අත්පොතෙහි උපදෙස තහවුරු කරන්න; ඒ වෙනුවට පද්ධතියේ openssl.cnf සංස්කරණය කිරීම සත්කාරකයේ සෑම OpenSSL වැඩසටහනකටම බලපායි. පටු සැකසුම යතුර නැවත සංකේතනය කළ පසු ආපසු හැරවීමටද වඩා පහසුය.
විමසුම නැති කිරීමට යතුරු වාක්‍යාංශය මකා නොදමන්න. එය ආරක්ෂිත අක්තපත්‍රයක් සාමාන්‍ය පෙළ ගොනුවක් බවට පත් කර එය දිස්වන සෑම උපස්ථ, පිටපතක් සහ ආධාරක මිටියකම අවදානම නිශ්ශබ්දව වෙනස් කරයි. වැදගත් වෙනස වන්නේ තම යතුරු වාක්‍යාංශය අවශ්‍ය යතුරක් සහ මෙම පුස්තකාලයට විකේතනය කළ නොහැකි යතුරක් අතරය.
සේවා සන්දර්භය පරීක්ෂා කර පසුව නැවත සංකේතනය කරන්න
යතුර විවෘත කළ හැකි වූ පසු, එය නවීන ඇල්ගොරිතමයකින් නැවත සංකේතනය කරන්න රඳා පැවැත්ම අතුරුදහන් වන පරිදි. නව ගොනුව නවීන සංකේතකයකින් ලියන්න, එය විග්‍රහ වේදැයි තහවුරු කරන්න, පැතිකඩ යාවත්කාලීන කරන්න, සහ පැරණි පිටපත සම්බන්ධතාවයක් සාර්ථක වන තෙක් පමණක් තබා ගන්න. යතුරු වාක්‍යාංශය කිසිවිටෙක විධාන රේඛාවක තබන්න එපා, එහිදී ඕනෑම දේශීය පරිශීලකයෙකුට එය ක්‍රියාවලි ලැයිස්තුවෙන් කියවිය හැක. පැරණි ගොනුව ඉවත් කරන්නේ නව ගොනුව සේවා ගිණුමෙන් සම්බන්ධ වූ පසුව පමණක් මිස ඔබේ shell එකෙන් පමණක් නොවේ.
පසුව සේවාදායකයා ඇත්තෙන්ම ධාවනය කරන ඒකකය පරීක්ෂා කරන්න. ඔබේ shell එකේ කියවිය හැකි යතුරක් වෙනත් ගිණුමක් යටතේ හෝ දෘඩ කළ නිවෙස් නාමාවලි සැකසුමක් සහිතව ධාවනය වන සේවාවකට කියවිය නොහැකි විය හැක.
පැතිකඩ අසල සපයන්නා සැකසුම සටහන් කර විධාන දෙකේ පරීක්ෂණය එය සමඟ තබා ගන්න. පසුව උත්ශ්‍රේණියක් legacy සපයන්නා ඉවත් කළ විට, එම පරීක්ෂණය නැවත ධාවනය කර යතුරට තවමත් එය අවශ්‍යද නැතහොත් මෙම තාවකාලි විසඳුමෙන් පැතිකඩ ඉවත් කළ හැකිදැයි බලන්න.
විමසුමක් යනු අවම වශයෙන් හේතු තුනක් සහිත ලක්ෂණයක් වන අතර, ඉන් එකක් පමණක් නැති වූ යතුරු වාක්‍යාංශයයි.