vpnc பலவீனமான சைஃபர் பிழை: கேட்வே கொள்கையா அல்லது டெஸ்க்டாப் சரிசெய்தலா?

பழைய vpnc இணைப்பு எழ மறுக்கும்போது இரண்டு சரிசெய்தல்களும் ஒரே அளவு வேகமாகத் தோன்றுகின்றன: பழைய பலவீனமான-சைஃபர் கொடியை அனுப்புவது, அல்லது உங்களுக்காக அதைச் சேர்க்கும் மடக்கு ஸ்கிரிப்டை இடுவது. அவை சமமானவை அல்ல, ஏனெனில் ஒன்று ஒரு சுயவிவரத்தின் கொள்கையை மாற்றுகிறது, மற்றொன்று அந்தப் பாதையை அழைக்கும் ஒவ்வொரு நிரலின் நடத்தையையும் மாற்றுகிறது. முதல் கேள்வி கேட்வே இன்னும் பலவீனமான முன்மொழிவை வழங்குகிறதா என்பது, இரண்டாவது அதை ஏற்க யாருக்கு அனுமதி உண்டு என்பது. மற்ற அனைத்தும் இந்த இரண்டு பதில்களிலிருந்து வருகிறது.

மிக வேறுபட்ட தாக்கம் கொண்ட இரண்டு சரிசெய்தல்கள்

சுயவிவர மட்ட மாற்றம் ஒரு இணைப்பு, ஒரு உரிமையாளர் மற்றும் ஒரு காலாவதி தேதியைத் தொடுகிறது. நிறுவப்பட்ட பைனரியை மாற்றுவது இயந்திரத்தில் உள்ள ஒவ்வொரு முன்முனையையும் தொடுகிறது, சக ஊழியர் முற்றிலும் வேறு கேட்வே சுயவிவரத்திற்குப் பயன்படுத்தும் டெஸ்க்டாப் ஆப்லெட்டும் அடங்கும். மடக்கு ஆறு மாதங்களுக்குப் பிறகு ஹோஸ்ட்டை பிழைதிருத்தும் அனைவரிடமிருந்தும் மாற்றத்தை மறைக்கிறது.

தொகுப்பு சரிபார்ப்பு முதல் பலி: /usr/sbin/vpnc இல் உள்ள ஒரு கோப்பு இனி அதன் தொகுப்புடன் பொருந்தவில்லை என்றால், வழக்கமான பாதுகாப்பு புதுப்பிப்பை விசாரணையாக மாற்றுகிறது. பின்னர் புதுப்பிப்புகள் மடக்கை அமைதியாக மேலெழுதுகின்றன அல்லது பயன்படுத்த மறுக்கின்றன, தொகுப்பு மேலாளர் மாற்றப்பட்ட கோப்புகளை எவ்வாறு கையாள்கிறார் என்பதைப் பொறுத்தது. இரண்டு முடிவுகளும் இணைப்புப் பதிவில் தோன்றுவதில்லை, எனவே முதல் சம்பவம் வரை மடக்கு அணுகுமுறை கவர்ச்சிகரமாகவே உள்ளது. சுயவிவரத்தில் ஒரு வரி, மாற்றியது யாருக்கும் நினைவில்லாத பைனரியை விட கண்டுபிடிக்கவும் அகற்றவும் மிக எளிது.

பழைய சுவிட்ச் உண்மையில் என்ன செய்கிறது

vpnc கையேடு ஒற்றை-DES விருப்பத்தை பலவீனமான-மறையாக்க அமைப்புக்கு ஆதரவாக வழக்கொழிந்ததாகக் குறிக்கிறது, மேலும் தரவு போக்குவரத்திற்கு மறையாக்கமே அனுமதிக்காத தனி விருப்பத்தை ஆவணப்படுத்துகிறது. இவை வெவ்வேறு விளைவுகளைக் கொண்ட வெவ்வேறு சலுகைகள். அவற்றில் எதுவும் நவீன கேட்வேயை இனி வழங்காத ஒன்றைப் பற்றி பேச்சுவார்த்தை நடத்த வைக்காது.

சரிசெய்தலைத் தேர்ந்தெடுக்கும் முன் தோல்வி நிலையைப் படியுங்கள். நிராகரிக்கப்பட்ட முன்மொழிவும் நிராகரிக்கப்பட்ட கடவுச்சொல்லும் ஒரே மாதிரியான முன்முனைச் செய்திகளைத் தருகின்றன, ஆனால் முற்றிலும் வேறுபட்ட சான்றுகளைத் தருகின்றன.

வரம்புக்குட்பட்ட விதிவிலக்கு எங்கே சேர வேண்டும்

ஒரு நிறுவனம் வரம்புக்குட்பட்ட காலத்திற்கு அறிந்தே பழைய சகாவை ஏற்றுக்கொண்டால், விதிவிலக்கு அந்தச் சகாவின் சுயவிவரத்தில் சேர வேண்டும், உரிமையாளர், மறுஆய்வு தேதி மற்றும் ஆதரிக்கப்படும் நெறிமுறைக்கான இடம்பெயர்வுப் பாதையுடன். அதை உலகளாவிய பாதையிலிருந்து வெளியே வைப்பதே அதை வரம்புக்குட்பட்டது என அழைப்பதன் முழுப் பொருள்.

கேட்வே உரிமையாளரை, சகா இன்னும் எந்த வழிமுறைகளை முன்மொழிகிறது, அதை எது மாற்றுகிறது என்பதை உறுதிப்படுத்தச் சொல்லுங்கள். சேவையகம் இனி அனுப்பாத முன்மொழிவை கிளையண்ட் கொடியால் சரிசெய்ய முடியாது, யாரும் திட்டமிடாத சேவையக இடம்பெயர்வு தற்காலிக தீர்வை விட நீண்ட காலம் வாழும். மறுஆய்வு தேதியை விதிவிலக்குடன் அதே டிக்கெட்டில் வையுங்கள், சலுகை நிரந்தரமாகாமல் காலாவதியாகும் வகையில்.

பேச்சுவார்த்தையைச் சரிபாருங்கள், பச்சை ஐகானை மட்டும் அல்ல

உரையாடலின் மனநிலையை விட, நிலையை அடையாளம் காணும் சான்றுகளைச் சேகரியுங்கள். கீழே உள்ள கட்டளைகள் படிக்க மட்டுமே, முதல் இரண்டு எந்த உள்ளமைவும் பதிப்பும் உண்மையில் இயங்குகிறது என்பதைக் காட்டுகின்றன.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

மூன்றாவது கட்டளை இனி தொகுப்புடன் பொருந்தாத கோப்புகளைப் புகாரளிக்கிறது, அப்படித்தான் மறக்கப்பட்ட மடக்கு தன்னை அறிவிக்கிறது. நான்காவது சுயவிவரம் சுமக்கும் சலுகைகளைக் காட்டுகிறது, இதனால் விதிவிலக்கு நகலெடுக்கப்பட்ட கோப்பு வழியாக இரண்டாவது சுயவிவரத்திற்கு அமைதியாகப் பரவ முடியாது. மாற்றத்திற்கு முன்னும் பின்னும் இரண்டையும் இயக்குங்கள், வெளியீட்டை அரட்டைச் சாளரத்தில் அல்ல, இணைப்பு சுயவிவரத்துடன் வையுங்கள்.

யாராவது படிக்கும் வரை பிழைதிருத்த வெளியீட்டை டிக்கெட்டுகளுக்கு வெளியே வையுங்கள், ஏனெனில் கையேடு மிக உயர்ந்த பிழைதிருத்த நிலை கடவுச்சொற்கள் உட்பட அங்கீகார தரவைக் கொட்டுகிறது என்று எச்சரிக்கிறது. ஏற்பு அளவுகோல் கிளையண்டுக்கும் கேட்வேக்கும் இடையேயான அங்கீகரிக்கப்பட்ட, ஆதரிக்கப்பட்ட ஒப்பந்தம், இறுதியில் பச்சையாகும் மெனு உருப்படி அல்ல. சகா உடைந்த வழிமுறையை மட்டும் வழங்கினால், நேர்மையான முடிவு முடிவுத் தேதியுடன் கூடிய விதிவிலக்கு அல்லது மாற்று நெறிமுறை, அந்த முடிவு கேட்வேயை வைத்திருப்பவருக்கு உரியது. முடிவைப் பதிவு செய்வதே நிர்வகிக்கப்பட்ட விதிவிலக்குக்கும் தற்செயலான கொள்கை மாற்றத்திற்கும் உள்ள வித்தியாசம்.