Error sa mahinang cipher ng vpnc: patakaran ng gateway o ayos sa desktop?

Dalawang pag-aayos ang mukhang parehong mabilis kapag tumangging bumangon ang lumang koneksiyon ng vpnc: ipasa ang lumang flag ng mahinang cipher, o maglagay ng wrapper script na nagdadagdag nito para sa iyo. Hindi sila magkatumbas, dahil binabago ng isa ang patakaran ng isang profile at ng isa pa ang gawi ng bawat programang tumatawag sa landas na iyon. Ang unang tanong ay kung nag-aalok pa ang gateway ng mahinang proposal, at ang pangalawa ay kung sino ang pinapayagang tumanggap nito. Ang lahat ng iba ay sumusunod sa dalawang sagot na iyon.

Dalawang pag-aayos na magkaiba ang saklaw

Ang pagbabago sa antas ng profile ay humahawak sa isang koneksiyon, isang may-ari at isang petsa ng pag-expire. Ang pagpapalit ng naka-install na binary ay humahawak sa bawat frontend sa makina, kabilang ang applet sa desktop na ginagamit ng katrabaho para sa ganap na ibang profile ng gateway. Itinatago rin ng wrapper ang pagbabago sa sinumang magde-debug sa host pagkaraan ng anim na buwan.

Ang beripikasyon ng package ang unang biktima: ang file sa /usr/sbin/vpnc na hindi na tumutugma sa package nito ay ginagawang imbestigasyon ang rutinang update sa seguridad. Pagkatapos, ang mga upgrade ay tahimik na nagsusulat sa ibabaw ng wrapper o tumatangging mailapat, depende sa kung paano tinatrato ng package manager ang binagong mga file. Wala sa dalawang resulta ang lumilitaw sa log ng koneksiyon, kaya nananatiling kaakit-akit ang paraan ng wrapper hanggang sa unang insidente. Ang isang linya sa isang profile ay mas madaling hanapin at alisin kaysa sa binary na walang naaalalang nagpalit.

Ano talaga ang ginagawa ng lipas nang switch

Ang manwal ng vpnc ay minamarkahan ang opsiyon ng nag-iisang DES bilang lipas na pabor sa setting ng mahinang encryption, at idinodokumento ang hiwalay na opsiyon na nagpapahintulot ng walang encryption sa trapiko ng data. Ito ay magkaibang konsesyon na may magkaibang kahihinatnan. Wala sa mga ito ang nagpipilit sa modernong gateway na makipagnegosasyon sa isang bagay na hindi na nito inaalok.

Basahin ang yugto ng pagpalya bago pumili ng pag-aayos. Ang tinanggihang proposal at tinanggihang password ay naglalabas ng magkatulad na mensahe ng frontend ngunit ganap na magkaibang ebidensiya.

Saan nararapat ang limitadong eksepsiyon

Kung sadyang tinatanggap ng isang organisasyon ang lumang peer sa limitadong panahon, ang eksepsiyon ay nararapat sa profile ng peer na iyon, na may may-ari, petsa ng pagsusuri at landas ng migrasyon sa sinusuportahang protocol. Ang pagpapanatili nito sa labas ng pandaigdigang landas ang buong dahilan kung bakit tinatawag itong limitado.

Hilingin sa may-ari ng gateway na kumpirmahin kung aling mga algorithm ang inaalok pa ng peer at kung ano ang pumapalit dito. Hindi kayang ayusin ng flag ng client ang proposal na hindi na ipinapadala ng server, at ang migrasyon ng server na walang nagplano ay mas hahaba pa kaysa sa pantawid na solusyon. Ilagay ang petsa ng pagsusuri sa parehong ticket ng eksepsiyon, upang mag-expire ang konsesyon sa halip na maging permanente.

Suriin ang negosasyon, hindi lang ang berdeng icon

Mangalap ng ebidensiyang tumutukoy sa yugto sa halip na sa mood ng diyalogo. Ang mga utos sa ibaba ay basahin lamang, at ipinapakita ng unang dalawa kung aling configuration at bersiyon ang tunay na ginagamit.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

Ang ikatlong utos ay nag-uulat ng mga file na hindi na tumutugma sa package, at ganoon nagpapakilala ang nakalimutang wrapper. Ang ikaapat ay nagpapakita ng mga konsesiyong dala ng profile, upang ang eksepsiyon ay hindi tahimik na kumalat sa ikalawang profile sa pamamagitan ng kinopyang file. Patakbuhin ang dalawa bago at pagkatapos ng pagbabago, at itago ang output kasama ng profile ng koneksiyon sa halip na sa bintana ng chat.

Itago ang debug output sa labas ng mga ticket hanggang may makabasa nito, dahil nagbabala ang manwal na ang pinakamataas na antas ng debug ay naglalabas ng datos ng pagpapatunay kabilang ang mga password. Ang pamantayan sa pagtanggap ay awtorisado at sinusuportahang kasunduan sa pagitan ng client at gateway, hindi isang item ng menu na sa wakas ay nagiging berde. Kung sirang algorithm lamang ang inaalok ng peer, ang tapat na resulta ay eksepsiyon na may petsa ng pagtatapos o kapalit na protocol, at ang desisyong iyon ay pag-aari ng sinumang nagmamay-ari ng gateway. Ang pagtatala ng desisyon ang pagkakaiba sa pagitan ng pinamamahalaang eksepsiyon at aksidenteng pagbabago ng patakaran.