பழைய VPN சுயவிவரங்களில் வழக்கொழிந்த சைஃபர் வரிகள்: நகலெடுக்கும் முன் படிக்கவும்

இந்த சுயவிவரம் 2016 இல் எழுதப்பட்டது, இன்னும் இறக்குமதி ஆகிறது, இன்னும் இணைக்கிறது. அதனால்தான் யாரும் அதைப் பார்ப்பதில்லை. ஒரு காலத்தில் இந்த வழிமுறைகளைப் படித்த கிளையண்ட் வெகு காலத்திற்கு முன்பே போய்விட்டது, தற்போதைய கட்டமைப்பு அவற்றில் பலவற்றை வேறுவிதமாக விளக்கக்கூடும்.

ஒரு கோப்பு தப்பிப்பிழைப்பது கட்டமைப்பு நவீனமானது என்று அர்த்தமல்ல. அந்த இரண்டு கருத்துகளைப் பிரிப்பதே வேலையின் பெரும்பகுதி.

சுயவிவரத்தை எந்த கிளையண்ட் எழுதியது என்பதைக் கண்டறியவும்

வெளியீட்டாளர் மற்றும் பதிப்பில் தொடங்கவும். ஒரு வழிமுறையின் அர்த்தத்தை அதைப் படிக்கும் செயலாக்கம் வரையறுக்கிறது. ஒரு காலத்தில் வழிமுறையைத் தேர்ந்தெடுத்த வரி மாற்றுப் பட்டியலாக, எச்சரிக்கையாக அல்லது கடினமான பிழையாக மாறலாம். எந்த வெளியீடு அதை விளக்குகிறது என்பது முடிவை தீர்மானிக்கிறது.

OpenVPN மிகத் தெளிவான எடுத்துக்காட்டு. பதிப்பு 2.5 data-ciphers அறிமுகப்படுத்தியது மற்றும் பழைய cipher வழிமுறை பேச்சுவார்த்தையில் எவ்வாறு பங்கேற்கிறது என்பதை மாற்றியது. cipher AES-128-CBC மட்டுமே கொண்ட சுயவிவரம் இப்போது அதன் ஆசிரியர் நினைத்ததை விட மிகக் குறுகிய முன்மொழிவை வழங்குகிறது.

இப்போது எச்சரிக்கை விடுக்கும் அல்லது தோல்வியடையும் அமைப்பிற்கான வெளியீட்டுக் குறிப்புகளைப் படிக்கவும். பதிவில் உள்ள எச்சரிக்கை தற்போதைய கட்டமைப்பைப் பற்றிய உண்மை, மேலும் வரி ஏன் சேர்க்கப்பட்டது என்பது பற்றிய எவரது நினைவையும் விட அது முக்கியமானது.

உண்மையில் என்ன பேச்சுவார்த்தை நடந்தது என்பதைப் பார்க்கவும்

வெற்றிகரமான இறக்குமதி பகுப்பாய்வை நிரூபிக்கிறது, கொள்கையை அல்ல. இணைப்பு எழுந்த பிறகு பேச்சுவார்த்தை செய்யப்பட்ட முடிவு கிளையண்ட் பதிவில் தோன்றும். அது கட்டமைப்பு கோப்பின் இரு முனைகளிலிருந்தும் வேறுபடலாம்.

# OpenVPN: what did this session agree on?
sudo journalctl -u openvpn-client@office --since '5 min ago' | grep -i 'cipher\|Data Channel'

# which directives does the profile actually carry?
grep -n -E 'cipher|auth|tls-|dh ' office.ovpn

ஒரு வழிமுறையை அமைதியாகக் கைவிடும் ஏற்றுக்கொள்ளப்பட்ட இறக்குமதி, ஒரு வழியில் படிக்கப்பட்டு மற்றொரு வழியில் நடந்துகொள்ளும் சுயவிவரத்தை விட்டுச் செல்கிறது. அந்த இடைவெளியே கடினமானது என முத்திரையிடப்பட்ட ஆவணம் தன் சொந்த உரை கூறுவதை விட பலவீனமான ஒன்றை ஏன் பேச்சுவார்த்தை செய்கிறது என்பதை விளக்குகிறது. வேறுபாடு தெரியும் ஒரே இடம் பதிவு மட்டுமே. கோப்பை நம்பும் முன் அதைப் படிக்கவும்.

வரியை அல்ல, ஏற்பாட்டை மேம்படுத்துங்கள்

இறக்குமதி புகார் சொல்வதை நிறுத்தும் வரை வழிமுறைகளின் பெயர்களை ஒன்றுசேர்ப்பதற்குப் பதிலாக இயக்குபவர் பராமரிக்கும் சுயவிவரத்தை எடுக்கவும். சோதனையால் வரிகளைச் சேர்ப்பது திருத்தத்தின் திசையைத் திருப்புகிறது. அது சேவையகம் எதை ஆதரிக்கிறது என்பதை நிறுவுவதற்குப் பதிலாக கிளையண்டை அறியாத சேவையகத்திற்கு ஏற்றுகிறது.

சேவையகத்திற்கும் ஒருங்கிணைந்த மேம்படுத்தல் தேவைப்படலாம். தற்போதைய கிளையண்ட் மறுபக்கம் ஒருபோதும் வழங்காத முன்மொழிவுக்கு ஆதரவை உருவாக்க முடியாது. கிளையண்ட் பக்கத்தில் எந்த விருப்பமும் புதுப்பிக்கப்படாத நுழைவாயிலை மாற்றாது.

தியாகம் செய்யக்கூடாதது சரிபார்ப்பு. சான்றிதழ் சோதனைகளை நீக்குவது, புரவலன் பெயர் சோதனையை முடக்குவது அல்லது பழைய சுயவிவரத்தை உயிர்ப்புடன் வைத்திருக்க புதுப்பிப்புகளை நிறுத்துவது இணக்கச் சிக்கலை நம்பிக்கைச் சிக்கலாக மாற்றுகிறது. இது பொதுவாக ஒரு நேரத்தில் ஒரு சிறிய திருத்தமாக நடக்கிறது.

முடிவை உறுதிசெய்து விதிவிலக்கைப் பதிவுசெய்யவும்

மாற்றத்திற்குப் பிறகு, பேச்சுவார்த்தை செய்யப்பட்ட தொகுப்பை மீண்டும் பரிசோதித்து, சுரங்கப்பாதை எதற்காக உள்ளதோ அந்த வளத்தைச் சோதிக்கவும். நீங்கள் நினைத்ததைப் பேச்சுவார்த்தை செய்தும் சேவையை அடையாத சுயவிவரத்திற்கு வழியமைப்பு அல்லது அடையாளச் சிக்கல் உள்ளது. அதற்கு மறையீட்டுச் சிக்கல் இல்லை.

முந்தைய அறியப்பட்ட நல்ல கட்டமைப்பைப் பாதுகாக்கப்பட்ட இடத்தில் வைத்திருங்கள். பழைய கோப்பு இருக்கும் வரை மட்டுமே ஒப்பீடு சாத்தியம்.

எந்த இணக்க விதிவிலக்கையும் உரிமையாளர் மற்றும் மதிப்பாய்வு தேதியுடன் பதிவுசெய்யவும். உரிமையாளர் இல்லாத தற்காலிக ஏற்பாடு நிரந்தரக் கொள்கையாகிறது. கோப்பை அடுத்து படிக்கும் நபர் அது வேண்டுமென்றே தேர்ந்தெடுக்கப்பட்டது என்று கருதுவார்.