Cilladaha qorista GRE ee pptpd maaha mushkilad password

Cillad qorista GRE oo ku jirta log-ka, iyo dareenka koowaad waa in la beddelo password-ka isticmaalaha. Dareenkaas waa khalad badanaa. Fariimahani waxay sharraxaan wadada xogta, ma aha hubinta aqoonsiga: macmiilku waxaa laga yaabaa inuu si guul leh u xaqiijiyay oo uu ku hakaday marxaladda uu isku diiwaangeliyo shabakadda. Laba fariin oo kala duwan waxay tilmaamayaan laba cilladood oo kala duwan, oo midkoodna laguma xalliyo password cusub.

Laba fariin, laba cilladood oo kala duwan

Cillad akhris macnaheedu waa in xirmooyinka GRE aysan marnaba gaarin daemon-ka, ama laga tuuro marka soo galayaan. Xiriirka kontoroolka wuxuu u ekaan karaa mid caafimaad qaba si buuxda iyadoo aan waxba ka gudbin wadada xogta. Xaqiijinta ayaa ah waxa kaliya ee si cad u shaqeeyay.

Cillad qoris badanaa macnaheedu waa in kulanku ka wada hadlay wax kernel-ka ama macmiilku aanay isticmaali karin. Kanaalka kontoroolka wuu dhammaaday, oo ikhtiyaarrada lagu heshiiyay isdhaafsigaas ma la jaanqaadaan waxa dhammaadka dhab ahaan qaban karaan. Taasi waa khilaaf habaynta, maaha dhacdo xaqiijin.

Akhri midka labada ka mid ah ee soo baxa ka hor inta aadan wax beddelin. Waxay kuu horseedaan lakabbo kala duwan, oo in loo arko calaamad keliya ayaa sabab u ah in isla server-ka laba jeer lagu patch-gareeyo sababo aan xiriir lahayn. Sadarka log-ka ayaa ah baaritaanka kaliya ee bilaashka ah ee aad hesho.

Borotokoolka 47 maaha port 47

PPTP wuxuu isticmaalaa TCP 1723 si uu u dhiso wicitaanka iyo GRE si uu u qaado culayska. GRE waa borotokoolka IP 47, maaha lambarka port, sidaas darteed qaanuunka firewall-ka ee furaya port 47 ma oggolaado wax faa'iido leh.

Router-ka jidka ku jira wuxuu u baahan yahay sifo passthrough PPTP ama oggolaansho cad oo GRE ah. La'aanteed gacan-qabsiga TCP wuu dhammaadaa oo tunnel-ku marnaba ma qaado xirmo, taas oo si sax ah u soo saarta cillad akhriska kore. Qaanuunnada port 47 ee firewall-ka waa duhurnimadii ugu badan ee lumay borotokoolkan.

Daawo labada jiho isku mar server-ka halkii aad ka qiyaasi lahayd dhinaca tuuraya taraafikada: tcpdump -ni any port 1723 or proto gre.

Haddii 1723 muujiyo dhismaha wicitaanka iyadoo GRE aamusan, xannibaaddu waxay ka sarraysaa martigeliyaha. Haddii GRE yimaado oo daemon-ku wali guuldarraysto, dhibaatadu waa maxalli oo ikhtiyaarradu waa meesha xigta ee la fiiriyo.

U oggolow GRE meesha martigeliyaha dhab ahaan gudbiyo

Gelinta qaanuun forward oo GRE ah waa tijaabo macquul ah martigeliyaha gudbiya taraafikada tunnel-ka, mana aha siyaasad. Qaanuun tijaabo oo aqbala wax walba oo borotokool keliya waa baaritaan, maaha naqshad. Ku hay waqti ku filan inaad wax barato, kadib ku beddel qaanuun xaddidan.

Ku dar qaanuun input oo loogu talagalay xirmooyinka loo diray server-ka laftiisa, sababtoo ah silsiladda forward ma aragto iyaga. Kadib fiiri tiriyeyaasha qaanuunka ka hor iyo ka dib isku dayga xiriirka, taas oo kuu sheegta haddii xirmooyinku soo gaaraan.

Ka dhig qaanuunka mid joogto ah adoo adeegsanaya adeegga firewall-ka qaybinta halkii aad mar kale ku shaqayn lahayd ka dib dib u soo kabasho kasta. Martigeliyaha nftables, ku habee ip protocol gre silsiladda input iyo forward labadaba.

Xaqiiji in module-ka ppp_generic sidoo kale la raray, oo hubi haddii raadraaca xiriirku tuuro jihada soo noqodka. Labaduba waxay soo saaraan cillado u eg mushkilad firewall oo aanay ahayn. Module kernel oo maqan wuxuu si sax ah u eg yahay borotokool la xannibay ilaa aad hubiso.

Ku habee ikhtiyaarradu macmiilka aad dhab ahaan haysato

Sixitaanka warbixinta kale waxay ku jirtaa /etc/ppp/pptpd-options, halkaas oo retseptu diiddo PAP, CHAP iyo MSCHAP, faallo ku sameyso sadarka require ee u dhigma oo hayso MPPE xaaladeed. Retseptaas waxaa loo qoray isku-dhaf macmiil keliya, oo koobiyaynta indhala'aan ah waxay jebisaa kiiska caadiga ah. Akhri sadarka diidmada sida bayaan ku saabsan macmiillada qoraagu lahaa, maaha talo.

Macmiilka Windows badanaa wuxuu u baahan yahay MS-CHAPv2 oo la socda MPPE-128. Hayso shuruudahaas oo ka saar kaliya ikhtiyaarrada uu macmiilku dhab ahaan aan ka wada hadli karin.

# keep encryption; drop only what this client cannot negotiate
refuse-pap
refuse-chap
refuse-mschap
mppe-stateful
require-mschap-v2
require-mppe-128

Daminidda sirta si xiriirku u guulaysto waa hoos u dhigid, maaha hagaajin. Tijaabi noocas oo kale xiriir shaybaar, kadib soo celi sirta ka hor inta adeeggu uusan la kulmin macmiillo dhab ah. Xiriirka si aan ammaan ah u shaqeeya wuu ka xun yahay kan si daacad ah u guuldarraysta.

Akhri lambarka qaladka macmiilka

Koodhka tirooyinka macmiilka wuxuu cidhiidhiyaa marxaladda si ka degdeg badan log-ka server-ka. Akhri ka hor inta aadan wax kale akhrin. 691 macneheedu waa aqoonsiga waa la diiday, 721 macneheedu waa server-ku marnaba ma jawaabin, 619 macneheedu waa xiriirku go'ay. Laba daqiiqo oo lambarka la joogo waxay badbaadisaa saacad habaynta.

Isbarbardhig koodhkaas log-ka server-ka ka hor inta aadan wax tafatirin, oo mar kale tijaabi isla macmiilkaas ka dib isbeddel kasta. Haddii kale cillad labaad ayaa ku dhuumata tan koowaad gadaasheeda oo sixitaanku wuxuu u muuqdaa mid aan waxtar lahayn.

Marka gelitaanku guulaysto oo aan taraafikadu dhaqaaqin, GRE wali waa tuhmanaha. Taasi waa daqiiqadda lagu noqonayo duubista halkii laga noqon lahaa kaydka aqoonsiga.