Gabim i kriptimit të dobët te vpnc: politikë e portës apo riparim i desktopit?

Dy riparime duken njësoj të shpejta kur një lidhje e vjetër vpnc refuzon të ngrihet: të kalosh flamurin e vjetër të kriptimit të dobët, ose të vendosësh një skript mbështjellës që e shton për ty. Nuk janë ekuivalente, sepse njëri ndryshon politikën e një profili të vetëm dhe tjetri sjelljen e çdo programi që e thërret atë rrugë. Pyetja e parë është nëse porta ofron ende një propozim të dobët, dhe e dyta është kush lejohet ta pranojë. Çdo gjë tjetër rrjedh nga këto dy përgjigje.

Dy riparime me ndikim shumë të ndryshëm

Një ndryshim në nivel profili prek një lidhje, një pronar dhe një datë skadimi. Zëvendësimi i binarit të instaluar prek çdo frontend në makinë, përfshirë appletin e desktopit që një koleg përdor për një profil portë krejt tjetër. Mbështjellësi gjithashtu e fsheh ndryshimin nga kushdo që do të korrigjojë hostin gjashtë muaj më vonë.

Verifikimi i paketës është viktima e parë: një skedar në /usr/sbin/vpnc që nuk përputhet më me paketën e vet e kthen një përditësim rutinë sigurie në hetim. Më pas përditësimet ose mbishkruajnë mbështjellësin në heshtje ose refuzojnë të aplikohen, në varësi të mënyrës si menaxheri i paketave i trajton skedarët e modifikuar. Asnjëri prej rezultateve nuk shfaqet në regjistrin e lidhjes, prandaj qasja me mbështjellës mbetet tërheqëse deri në incidentin e parë. Një rresht i vetëm në një profil është shumë më i lehtë për t'u gjetur dhe hequr sesa një binar që askush nuk kujtohet ta ketë zëvendësuar.

Çfarë bën në të vërtetë ndërprerësi i vjetëruar

Manuali i vpnc e shënon opsionin e DES të vetëm si të vjetëruar në favor të një cilësimi të kriptimit të dobët, dhe dokumenton një opsion të veçantë që nuk lejon fare kriptim të trafikut të dhënave. Këto janë lëshime të ndryshme me pasoja të ndryshme. Asnjëra prej tyre nuk e bën një portë moderne të negociojë diçka që nuk e ofron më.

Lexoni fazën e dështimit përpara se të zgjidhni një riparim. Një propozim i refuzuar dhe një fjalëkalim i refuzuar japin mesazhe frontend të ngjashme, por prova krejt të ndryshme.

Ku i takon një përjashtim i kufizuar

Nëse një organizatë pranon me vetëdije një partner të vjetër për një periudhë të kufizuar, përjashtimi i takon profilit të atij partneri, me një pronar, një datë rishikimi dhe një rrugë migrimi drejt një protokolli të mbështetur. Ta mbash jashtë rrugës globale është i gjithë kuptimi i quajtjes së kufizuar.

Kërkojini pronarit të portës të konfirmojë cilat algoritme partneri ende propozon dhe çfarë e zëvendëson atë. Një flamur klienti nuk mund të riparojë një propozim që serveri nuk e dërgon më, dhe një migrim serveri që askush nuk e planifikoi do t'i mbijetojë zgjidhjes së përkohshme. Vendosni datën e rishikimit në të njëjtin tiket me përjashtimin, që lëshimi të skadojë në vend që të bëhet i përhershëm.

Kontrolloni negociatat, jo vetëm ikonën e gjelbër

Mblidhni prova që identifikojnë fazën dhe jo humorin e dialogut. Komandat më poshtë janë vetëm lexim, dhe dy të parat tregojnë cili konfigurim dhe version janë në të vërtetë në lojë.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

Komanda e tretë raporton skedarë që nuk përputhen më me paketën, dhe kështu një mbështjellës i harruar njofton vetveten. E katërta tregon lëshimet që mbart profili, që një përjashtim të mos përhapet në heshtje në një profil të dytë përmes një skedari të kopjuar. Ekzekutoni të dyja para dhe pas një ndryshimi, dhe mbani daljen me profilin e lidhjes në vend të një dritareje bisede.

Mbani daljen e korrigjimit jashtë tiketave derisa dikush ta ketë lexuar, sepse manuali paralajmëron që niveli më i lartë i korrigjimit hedh të dhëna vërtetimi, përfshirë fjalëkalimet. Kriteri i pranimit është një marrëveshje e autorizuar dhe e mbështetur midis klientit dhe portës, jo një artikull menuje që më në fund bëhet i gjelbër. Nëse partneri ofron vetëm një algoritëm të prishur, rezultati i ndershëm është një përjashtim me datë përfundimi ose një protokoll zëvendësues, dhe ai vendim i takon atij që zotëron portën. Regjistrimi i vendimit është dallimi midis një përjashtimi të menaxhuar dhe një ndryshimi aksidental politike.