vpnc zaif shifr xatosi: shlyuz siyosati yoki ish stolini tuzatish?

Eski vpnc ulanishi ko'tarilishdan bosh tortganda ikkita tuzatish bir xil tez ko'rinadi: eski zaif shifr bayrog'ini uzatish yoki uni siz uchun qo'shadigan o'ram skriptini joylashtirish. Ular teng emas, chunki biri bitta profil siyosatini, ikkinchisi esa o'sha yo'lni chaqiradigan har bir dasturning xatti-harakatini o'zgartiradi. Birinchi savol shlyuz hali ham zaif taklif taklif qiladimi, ikkinchisi esa uni kim qabul qilishga haqli. Qolgan hamma narsa shu ikki javobdan kelib chiqadi.

Ta'siri juda boshqacha bo'lgan ikkita tuzatish

Profil darajasidagi o'zgarish bitta ulanish, bitta egasi va bitta tugash sanasiga tegadi. O'rnatilgan binarini almashtirish mashinadagi har bir frontendga tegadi, shu jumladan hamkasb butunlay boshqa shlyuz profili uchun ishlatadigan ish stoli appletiga ham. O'ram o'zgarishni olti oydan keyin hostni nosozlikdan tozalaydigan har kimdan ham yashiradi.

Paket tekshiruvi birinchi qurbondir: /usr/sbin/vpnc joyidagi endi paketiga mos kelmaydigan fayl odatdagi xavfsizlik yangilanishini tekshiruvga aylantiradi. Keyin yangilanishlar o'ramni jimgina ustiga yozadi yoki qo'llashdan bosh tortadi, bu paket menejeri o'zgartirilgan fayllarga qanday munosabatda bo'lishiga bog'liq. Natijalarning hech biri ulanish jurnalida ko'rinmaydi, shuning uchun o'ram yondashuvi birinchi hodisagacha jozibali bo'lib qoladi. Profildagi bitta satr, almashtirilganini hech kim eslay olmaydigan binardan ancha oson topiladi va olib tashlanadi.

Eskirgan kalit aslida nima qiladi

vpnc qo'llanmasi yakka DES opsiyasini zaif shifrlash sozlamasi foydasiga eskirgan deb belgilaydi va ma'lumotlar trafigi uchun umuman shifrlashga yo'l qo'ymaydigan alohida opsiyani hujjatlashtiradi. Bular turli natijalarga ega turli yon berishlardir. Ularning hech biri zamonaviy shlyuzni endi taklif qilmaydigan narsa ustida muzokara qilishga majburlamaydi.

Tuzatishni tanlashdan oldin muvaffaqiyatsizlik bosqichini o'qing. Rad etilgan taklif va rad etilgan parol o'xshash frontend xabarlarini, ammo butunlay boshqa dalillarni beradi.

Cheklangan istisno qayerda bo'lishi kerak

Agar tashkilot cheklangan muddat uchun bila turib eski hamkorni qabul qilsa, istisno o'sha hamkorning profilida bo'ladi: egasi, ko'rib chiqish sanasi va qo'llab-quvvatlanadigan protokolga o'tish yo'li bilan. Uni global yo'ldan tashqarida ushlab turish — uni cheklangan deb atashning butun ma'nosi.

Shlyuz egasidan hamkor hali qaysi algoritmlarni taklif qilishini va uni nima almashtirishini tasdiqlashni so'rang. Mijoz bayrog'i server endi yubormaydigan taklifni tuzata olmaydi va hech kim rejalashtirmagan server migratsiyasi vaqtinchalik yechimdan uzoqroq yashaydi. Ko'rib chiqish sanasini istisno bilan bir xil biletdga qo'ying, yon berish doimiy bo'lib qolmasdan tugashi uchun.

Muzokarani tekshiring, faqat yashil belgini emas

Suhbat kayfiyatini emas, bosqichni aniqlaydigan dalillarni to'plang. Quyidagi buyruqlar faqat o'qish uchun, va birinchi ikkitasi qaysi konfiguratsiya va versiya haqiqatda ishlayotganini ko'rsatadi.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

Uchinchi buyruq endi paketga mos kelmaydigan fayllar haqida xabar beradi va shu bilan unutilgan o'ram o'zini e'lon qiladi. To'rtinchisi profil ko'taradigan yon berishlarni ko'rsatadi, shunda istisno ko'chirilgan fayl orqali jimgina ikkinchi profilga tarqalmaydi. Ikkalasini ham o'zgarishdan oldin va keyin ishga tushiring, natijani esa chat oynasida emas, ulanish profili bilan birga saqlang.

Debug natijasini kimdir o'qiguncha biletdlardan tashqarida saqlang, chunki qo'llanma eng yuqori debug darajasi parollarni ham o'z ichiga olgan autentifikatsiya ma'lumotlarini to'kishini ogohlantiradi. Qabul mezonlari — mijoz va shlyuz o'rtasidagi ruxsat etilgan, qo'llab-quvvatlanadigan kelishuv, oxir-oqibat yashil bo'ladigan menyu bandi emas. Agar hamkor faqat buzilgan algoritmni taklif qilsa, halol natija tugash sanasi bilan istisno yoki almashtiruvchi protokoldir va bu qaror shlyuzga ega bo'lgan kishiga tegishli. Qarorni yozib qo'yish boshqariladigan istisno bilan tasodifiy siyosat o'zgarishi o'rtasidagi farqdir.