SSTP සහ SSL 3.0: ලේබලය හා සාකච්ඡා කළ අනුවාදය

දෙදෙනෙකුට එකම SSTP වින්‍යාසය දෙස බලා ප්‍රතිවිරුද්ධ නිගමනවලට එළඹිය හැක. එක් අයෙක් නිෂ්පාදන ලේඛනය කියවා, SSL අකුරු දැක, වසර ගණනාවකට පෙර ඉවත් කළ ප්‍රොටෝකෝලයක් උමං මාර්ගය ක්‍රියාත්මක කරන බව උපකල්පනය කරයි. අනෙක් අයෙක් නවීන හෑන්ඩ්ෂේක් එකක් පෙන්වා ප්‍රශ්නය අවසන් යැයි කියයි. දෙදෙනාම ලේබල මත පදනම්ව තර්ක කරති, සාකච්ඡා කළ අනුවාදය මත නොව, මේ දෙකෙන් එකක් පමණක් සාක්ෂියකි. කිරීමට වටිනා සංසන්දනය වන්නේ නම පොරොන්දු වන දෙය සහ සේවාව සැබවින්ම තෝරා ගන්නා දෙය අතරය.

එකම ප්‍රශ්නයට පිළිතුරු දෙකක්

ලේබල තර්කය කීම පහසුය: SSTP සුරක්ෂිත සොකට් උමං ප්‍රොටෝකෝලයක් ලෙස විස්තර කෙරේ, ඓතිහාසික නම SSL කියයි, එබැවින් සම්බන්ධතාවය SSL 3.0 විය යුතුය. එය රැඳී පවතින්නේ නම සැබවින්ම එම පරම්පරාවෙන් පැමිණි බැවින් සහ එය නැවත කියන බොහෝ දෙනා කිසිදා හෑන්ඩ්ෂේක් එකක් දැක නැති බැවිනි. නිගමනය ප්‍රවේශම් සහගත ලෙස ශබ්ද වන බැවින්ද එය රැඳී පවතී, නරකම දෙය උපකල්පනය කිරීමම සුරක්ෂිත තේරීම යැයි සිතන පරිදි. නරකම දෙය උපකල්පනය කිරීම සහ සැබෑ අනුවාදය මැනීම වෙනස් ක්‍රියාකාරකම් දෙකකි, ඒවායින් එකක් පමණක් යමක් වෙනස් කරයි.

සාක්ෂි තර්කය වඩාත් පටු ප්‍රශ්නයක් අසයි. මෙම සේවාලාභියා සහ මෙම සේවාදායකයා මෙම අන්ත ලක්ෂ්‍යයේ, මෙම වේලාවේ කුමන ප්‍රොටෝකෝල අනුවාදයකට එකඟ වූයේද? පිළිතුර පැමිණෙන්නේ TLS අවසන් කරන සේවාවෙන්, අලෙවිකරණ පිටුවකින් හෝ සමාන නමක් ඇති අඩවියකට ළඟා වූ බ්‍රවුසරයකින් නොවේ.

තර්ක දෙක වෙනස් වන්නේ ඒවා ඔප්පු කළ හැකි දෙයින්. ලේබලයට පැරණි වින්‍යාසයක් පැච් කළ එකකින් වෙන් කළ නොහැක, හෑන්ඩ්ෂේක් එකට එකම සත්කාරකයේ ඇති අදාළ නොවන සේවාවක් කරන දෙය පැවසිය නොහැක. දෙවැන්න භාවිත කරන්න, පළමුවැන්න භාවිත කිරීම නවත්වන්න.

සේවාව සැබවින්ම තෝරා ගන්නා අනුවාදය කියවන්න

අංග නම් කිරීමෙන් ආරම්භ කරන්න: සේවාලාභී ක්‍රියාත්මක කිරීම, සේවාදායක ක්‍රියාත්මක කිරීම, TLS අන්ත ලක්ෂ්‍යය සහ ඒවා අතර TLS අවසන් කර නැවත ස්ථාපිත කරන සියල්ල. TLS අවසන් කර පසුපස අන්තය සමඟ සරල HTTP කථා කරන භාර සමතුලිත කරන්නා, ඔබ කුමන උපාංගයේ ප්‍රතිපත්තිය කියවිය යුතුද යන්න වෙනස් කරයි.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null> | grep -E 'Protocol|Cipher'
Get-WinEvent -LogName System -ProviderName Schannel -MaxEvents 20

ප්‍රතිඵලය සමඟ අන්ත ලක්ෂ්‍යය සහ වේලාව සටහන් කරන්න, මන්ද පසුව ප්‍රතිපත්තිය වෙනස් වුවහොත් දිනයක් නොමැති නිරීක්ෂණයක් නිෂ්ඵල වේ. ඔබට වැදගත් පරිශීලකයින් සිටින එකම ජාල මාර්ගයේ සිටින සේවාලාභියෙකුගෙන් පරීක්ෂාව නැවත කරන්න, මන්ද බාධා කරන උපාංගයකට තමන්ගේ සැකසුම් සමඟ TLS අවසන් කළ හැක. ස්ථාන දෙක නොගැළපෙන්නේ නම්, වැදගත් අංගය ඔබ සොයාගෙන ඇත. ගැළපෙන්නේ නම්, ආදර්ශ වාක්‍යයක් වෙනුවට ඔබට සාක්ෂියක් ඇත.

වාර්තා ක්ෂේත්‍රය සාකච්ඡාවෙන් වෙන් කරන්න

එක් ක්ෂේත්‍රයක පැරණි ලෙස පෙනෙන අනුවාද අංකයක් SSL 3.0 සැසියක් වීමට සමාන කරුණක් නොවේ. RFC 7568 වාර්තා ස්ථරයේ අනුවාදය සහ සාකච්ඡා කළ ප්‍රොටෝකෝලය වෙන වෙනම කරුණු ලෙස සලකයි, මෙම වෙනසෙන්ම විශ්වාසවන්ත වැරදි පිළිතුරු පැමිණේ. සාකච්ඡා කළ ප්‍රොටෝකෝලය කියවන්න, පසුව සංකේතනය, ඉන්පසුව පමණක් සැසිය ගැන නිගමනයකට එන්න.

එම ලේඛනය ප්‍රොටෝකෝලය ගැන පැහැදිලි ය: SSL 3.0 භාවිත නොකළ යුතුය, එය මත සාකච්ඡා කිරීම හෝ ආපසු යාම තහනම් ය. හේතුව POODLE ප්‍රහාරය භාවිත කළ කැඩුණු CBC ගොඩනැගීමයි, එය ප්‍රොටෝකෝලයේ ලක්ෂණයක් මිස එක් යෙදුමක වින්‍යාසයක් නොවේ.

එබැවින් “මෙම භාරය සූරාකෑම අපහසු ය” යන්න SSL 3.0 සක්‍රීයව තැබීමට තර්කයක් නොවේ. අවශ්‍යතාවය ප්‍රොටෝකෝලය ඉවත් කිරීමයි, එක් ප්‍රදර්ශනයක් ගැන විවාදයක් දිනීම නොවේ.

SSL 3.0 ඔබට ආරක්ෂා කළ හැකි ප්‍රතිපත්තියක් සමඟ ඉවත් කරන්න

Windows හි Schannel ප්‍රොටෝකෝල සැකසුම් Protocols යතුර යටතේ පවතින අතර සේවාලාභී සහ සේවාදායක භූමිකා සඳහා වෙන වෙනම කියවනු ලැබේ, එබැවින් එක් දිශාවක් නිවැරදි කරන වෙනසක් අනෙක් දිශාව නොස්පර්ශ කර තැබිය හැක. වර්තමාන සැකසුම් සහ ඒවායේ නැවත ආරම්භ කිරීමේ අවශ්‍යතා Microsoft විසින් ලේඛනගත කර ඇත, එම සත්කාරකයේම ඇති තෙවන පාර්ශව TLS පුස්තකාලය ඒවා සම්පූර්ණයෙන්ම නොසලකා හරියි.

Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server'
Get-ChildItem 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols'

ප්‍රතිපත්තිය ආධාරක පරිපාලන මාර්ගයෙන් වෙනස් කරන්න, හිමිකරු සේවාව තම වින්‍යාසය නැවත ලබා ගන්නා බව තහවුරු කරන්න, ආපසු යාමට අනුමත මාර්ගයක් තබා ගන්න. වෙනත් පරිසරයකින් පුළුල් ලේඛනාගාර ස්ක්‍රිප්ටයක් අලවා ගැනීම යනු එක් සේවාවක අලුත්වැඩියාව යන්ත්‍රයේ සෑම TLS සේවාලාභියෙකුටම ඇනහිටීමක් බවට පත්වන මාර්ගයයි. මෙහි නැවත ආරම්භ කිරීමේ පරාසය වැදගත් ය: යෙදූ ලෙස පෙනෙන සැකසුමක් එය නැවත පූරණය නොකළ සේවාවක මතකයේ තවමත් තිබිය හැක.

තවමත් කල් ඉකුත් වූ අනුවාදයක් ඉල්ලන සහකරුවෙකුට යාවත්කාලීනයක් හෝ සංක්‍රමණ සැලැස්මක් අවශ්‍යයි. පැරණි ප්‍රොටෝකෝලය නිහඬව ප්‍රතිස්ථාපනය කරන ලේඛනගත නොකළ ව්‍යතිරේකයක් ගැළපුම් උපාය මාර්ගයක් නොවේ, ඊළඟ විගණනය දක්වා එය නොපවතිනු ඇත.

වෙනස නව සම්බන්ධතා සමඟ පිළිගන්න

ප්‍රතිපත්ති වෙනසට පසු නව සැසි සමඟ පරීක්ෂා කරන්න, මන්ද වෙනසට පෙර ස්ථාපිත කළ සම්බන්ධතාවයක් දැන් බලපවත්වන වින්‍යාසය ගැන කිසිවක් ඔප්පු නොකරයි. අනුමත ප්‍රොටෝකෝලය සාර්ථක වන බවත් තහනම් ප්‍රොටෝකෝලය අනුමත සත්‍යාපන ක්‍රියාවලියේදී අසාර්ථක වන බවත් තහවුරු කරන්න, පසුව සහතික අනන්‍යතාවය සහ විශ්වාස පරීක්ෂණ තිබූ පරිදිම තබන්න.

හෑන්ඩ්ෂේක් ආවරණය නොකරන දේ මතක තබා ගන්න. SSTP TLS ස්ථරයෙන් පසු PPP සත්‍යාපනය රැගෙන යයි, එබැවින් නවීන ප්‍රොටෝකෝල අනුවාදයක් කුමන පරිශීලකයා අනුමත කළේද හෝ සැසියට කුමන සම්පත් වෙත ළඟා විය හැකිද යන්න ගැන කිසිවක් නොකියයි. මේවා වෙන වෙනම පාලන වෙන වෙනම සාක්ෂි සමඟ.

ප්‍රතිඵලය සේවාව, පසුපස අන්තය, අනුමත ප්‍රතිපත්තිය සහ නිරීක්ෂිත අනුවාදය ලෙස ලියන්න. එවැනි වාර්තාවක් ආරක්ෂක ප්‍රශ්නයට නිවැරදිව පිළිතුරු දෙයි, ලේබල තර්කය හෝ අපහසුතා තර්කය හෝ එය කිසිදා නොකරයි.