Mistari ya usimbaji iliyopitwa na wakati katika profaili za VPN za zamani: soma kabla ya kunakili

Profaili hii iliandikwa mwaka 2016, na bado inaingizwa na bado inaunganishwa. Ndio sababu hakuna anayeiangalia. Mteja ambaye alikuwa akisoma maagizo haya ameondoka zamani, na toleo la sasa linaweza kufasiri baadhi yao kwa njia tofauti.

Faili kuendelea kuwepo haimaanishi kwamba usanidi ni wa kisasa. Kutenganisha mawazo hayo mawili ndio sehemu kubwa ya kazi.

Gundua mteja gani aliandika profaili

Anza na mtoaji na toleo. Maana ya agizo huainishwa na utekelezaji unaolisoma. Mstari ambao uliwahi kuchagua algoriti unaweza kuwa orodha mbadala, onyo, au hitilafu kali. Toleo gani linaifasiri huamua matokeo.

OpenVPN ni mfano ulio wazi zaidi. Toleo 2.5 lilianzisha data-ciphers na likabadilisha jinsi agizo la zamani cipher linavyoshiriki katika majadiliano. Profaili inayobeba cipher AES-128-CBC pekee sasa inatoa pendekezo jembamba zaidi kuliko alivyokusudia mwandishi wake.

Soma maelezo ya toleo kwa mpangilio ambao sasa unaonya au unashindikana. Onyo lililo kwenye kumbukumbu ni ukweli kuhusu toleo la sasa, na lina uzito zaidi kuliko kumbukumbu ya mtu yeyote kuhusu kwa nini mstari uliongezwa.

Angalia kile kilichojadiliwa kwa kweli

Uingizaji uliofanikiwa unathibitisha uchanganuzi, si sera. Matokeo yaliyojadiliwa yanaonekana kwenye kumbukumbu ya mteja baada ya muunganisho kupanda. Yanaweza kutofautiana na pande zote mbili za faili la usanidi.

# OpenVPN: what did this session agree on?
sudo journalctl -u openvpn-client@office --since '5 min ago' | grep -i 'cipher\|Data Channel'

# which directives does the profile actually carry?
grep -n -E 'cipher|auth|tls-|dh ' office.ovpn

Uingizaji uliokubaliwa ambao hutupa agizo kimya huacha profaili inayosomwa kwa namna moja na kuishi kwa namna nyingine. Pengo hilo ndilo linaloeleza jinsi hati iliyoandikwa kuwa ngumu inavyojadili kitu dhaifu kuliko inavyodai maandishi yake yenyewe. Kumbukumbu ndilo mahali pekee ambapo tofauti inaonekana. Soma kabla ya kuamini faili.

Boresha mpangilio, si mstari

Chukua profaili inayotunzwa na mwendeshaji badala ya kuunganisha majina ya algoriti hadi uingizaji uache kulalamika. Kuongeza mistari kwa majaribio hugeuza mwelekeo wa marekebisho. Inabinafsisha mteja kwa seva isiyojulikana badala ya kuthibitisha kile seva inasaidia.

Seva inaweza pia kuhitaji uboreshaji ulioratibiwa. Mteja wa sasa hawezi kuunda msaada kwa pendekezo ambalo upande mwingine hautoi kamwe. Hakuna chaguo la upande wa mteja linalochukua nafasi ya lango ambalo halijasasishwa.

Lisilopaswa kuachwa ni uthibitishaji. Kuondoa ukaguzi wa vyeti, kuzima ukaguzi wa jina la mwenyeji au kuzima masasisho ili profaili ya zamani iendelee kuishi hubadilisha tatizo la uoanifu kuwa tatizo la uaminifu. Kwa kawaida hutokea mabadiliko madogo moja kwa wakati mmoja.

Thibitisha matokeo na andika ubaguzi

Baada ya mabadiliko, kagua tena seti iliyojadiliwa na ujaribu rasilimali ambayo handaki ipo kwa ajili yake. Profaili inayojadili kile ulichokusudia lakini bado haifikii huduma ina tatizo la uelekezaji au utambulisho. Haina tatizo la usimbaji fiche.

Hifadhi usanidi wa awali unaojulikana kuwa mzuri mahali palipolindwa. Ulinganisho unawezekana tu wakati faili la zamani bado lipo.

Andika ubaguzi wowote wa uoanifu pamoja na mmiliki na tarehe ya mapitio. Mpangilio wa muda ambao hauna mmiliki huwa sera ya kudumu. Mtu anayefuata kusoma faili atadhani ulichaguliwa kwa makusudi.