OpenVPN sọ pe a ko mọ ncp-disable: kini o rọpo rẹ?

Ẹrọ náà kọ̀ láti bẹ̀rẹ̀ pẹ̀lú àṣìṣe àṣàyàn tí ó dárúkọ ncp-disable, bí ó tilẹ̀ jẹ́ pé profáìlì náà ṣiṣẹ́ lórí ẹrọ tí ó ṣáájú. Ìfiránṣẹ́ yẹn kò túmọ̀ pé a kọ àṣàyàn náà ní àṣìṣe tàbí pé ìdìpọ̀ ti bàjẹ́. Ó túmọ̀ pé fáìlì binary tí ó wà níwájú rẹ kò mọ ìtọ́ni náà rárá, àti pé ìdí méjì tí ó yàtọ̀ gan ni ó wà fún ìyẹn. Èwo ni ó kan ni yóò pinnu bóyá ìwọ yóò ṣàtúnṣe profáìlì tàbí yóò yí ẹrọ padà.

Àṣìṣe náà lè wá láti inú fáìlì binary tuntun

Àṣìṣe àṣàyàn àìmọ̀ kan jẹ́ nípa olùyẹ̀wò, kì í ṣe nípa ọ̀nà abẹ́lẹ̀. OpenVPN 2.4 fi àwọn àlèlú ìdìpọ̀ tí a lè dúnadura kún, 2.5 polongo pé yíyí tí ó pa wọ́n ni ó ti di àtijọ́, 2.6 sì yọ ọ́ kuro pátápátá. Nítorí náà profáìlì tí a kọ fún 2.3 tàbí 2.4 yóò kùnà lórí ẹrọ ìsinsìnyí bí ó tilẹ̀ jẹ́ pé kò sí ohun tí ó yí padà nínú fáìlì. Ẹ̀yà tí ó ń ṣàròyé náà tuntun, kì í ṣe àtijọ́.

Wá fáìlì ìṣiṣẹ́ wo ló dá ìfiránṣẹ́ náà kí o tó ṣàtúnṣe ohunkóhun. Ẹrọ desktop ń gbé ẹ̀rọ ìṣiṣẹ́ tirẹ̀ wá, nígbà tí fáìlì binary ìlà àṣẹ tí a fi sọ́tọ̀ gbé ìtẹ̀jáde tirẹ̀. Àwọn méjèèjì lè yàtọ̀ lórí ẹrọ kan náà.

openvpn --version yanjú rẹ̀ fún fáìlì binary tí ìwọ ń dán wò. Ẹrọ GUI lè má ṣe àfihàn àṣẹ yẹn; ní àkókò yẹn ka ojú-ìwé ìsọfúnni rẹ̀ tàbí ẹ̀yà ilé-ìkàwé tí ó wà pẹ̀lú rẹ̀.

Ohun tí àṣàyàn náà ń darí gan-an

Ìtọ́ni náà pa ìdúnadura àwọn àlèlú cryptographic, nítorí náà àwọn ẹ̀gbẹ́ méjèèjì padà sí ìhùwàsí àṣàyàn àtijọ́ tí ètò cipher ń darí. Kò pa ìdìpọ̀ nígbà kan, kò sì yí ọ̀nà abẹ́lẹ̀ padà sí àkọ́sílẹ̀ lasan. Kíka rẹ̀ gẹ́gẹ́ bí yíyí ààbò ni ìyípadà àṣìṣe àkọ́kọ́, yóò sì yọrí sí àwọn àyípadà tí ó ń sọ ìsopọ̀ di búburú dípò dídára.

Nígbà tí ìdúnadura bá wà, ìbéèrè tí ó dọ́gba ni irú ìdìpọ̀ wo ni ẹ̀gbẹ́ kọ̀ọ̀kan ṣetán láti lò. Ìbéèrè ètò ni, ètò sì ń gbé inú data-ciphers láti 2.5 síwájú.

Orúkọ àtijọ́ ncp-ciphers jẹ́ ti 2.4. Dídàpọ̀ orúkọ méjèèjì láàárín àwọn ẹ̀gbẹ́ jẹ́ orísun ìkùnà ìdúnadura ọ̀nà kan tí ó wọ́pọ̀. Profáìlì tí ó gbé méjèèjì jẹ́ profáìlì tí ènìyàn méjì ṣàtúnṣe ní àwọn àkókò ọ̀tọ̀ọ̀tọ̀.

Yí ètò padà, kì í ṣe àkọtọ́

Ṣètò data-ciphers lórí àwọn ẹ̀gbẹ́ méjèèjì pẹ̀lú àṣàyàn àpapọ̀ tí a pinnu, kí o sì pa àkọsílẹ̀ mọ́ kúkúrú tó pé kí olùgbéwò lè ronú lórí rẹ̀. Yíyí ìlà kan lásán kò fi ohunkóhun hàn; àbájáde sinmi lórí ìpàdé àwọn àkọsílẹ̀ méjèèjì àti ohun tí ẹ̀ka TLS ń ṣe àtìlẹ́yìn fún. Jẹ́rìí pé àwọn ẹ̀gbẹ́ gbà nípa kíka àbájáde ìdúnadura dípò ìṣètò. Lẹ́yìn náà kọ àwọn àkọsílẹ̀ méjèèjì sínú àkọsílẹ̀ ìfilélẹ̀ kí àyípadà tó kàn lè bẹ̀rẹ̀ láti ipò tí a mọ̀.

Ṣe àtúnṣe profáìlì nípasẹ̀ ẹni tí ó ni í. Fífi àṣàyàn àìkọ́sí kún láti fi ìtọ́ni àtijọ́ pamọ́ ń fi ìbéèrè ètò sílẹ̀ láìsí ìdáhùn.

Bí ẹ̀gbẹ́ àtijọ́ kan bá nílò ìtọ́jú ìbámu gan, fi ààlà sí ìfilélẹ̀ yẹn. Mímú ìhùwàsí àtijọ́ padà káàkiri àgbáyé kì í ṣe àìdí fún sísopọ̀ àwọn ẹ̀gbẹ́ òde-òní. Ìyàtọ̀ yẹn yẹ kí ó dárúkọ ẹ̀gbẹ́ tí ó wà fún.

Ìlà méjì tí ó dàbí àkọsílẹ̀ ìdìpọ̀ ṣùgbọ́n kì í ṣe bẹ́ẹ̀

Kíkó ìlà ìdìpọ̀ méjì jọ kò tún ìdúnadura ṣe, àbájáde sì jẹ́ profáìlì tí ó dàbí àkọsílẹ̀ nígbà tí ó ń hùwà bí iye kan ṣoṣo. Ìlà kan tí ó dárúkọ AES-256-CBC àti èyí tí ó tẹ̀lé e tí ó dárúkọ CBC jẹ́ ìgbìyànjú tí ó wọ́pọ̀. CBC nìkan dárúkọ ipò, kì í ṣe alugoridimu, nítorí náà olùyẹ̀wò lè gbà á ní ibi kan kí ó sì kọ̀ ọ́ ní ibi tí ó tẹ̀lé. Àwọn ìtọ́ni cipher tí a túnsọ̀ ń ṣètò àṣàyàn kan náà lẹ́ẹ̀mejì dípò kíkó àwọn olùdíje jọ.

Ṣàyẹ̀wò àwọn orúkọ tí a gbà pẹ̀lú openvpn --show-ciphers lórí fáìlì binary àfojúsùn dípò dídà àkọsílẹ̀ wá láti inú ìtọ́sọ́nà tí a kọ fún ẹ̀ka mìíràn. Àkọsílẹ̀ yí padà láàárín àwọn ìtẹ̀jáde. Orúkọ tí ó wúlò ní ẹ̀ka kan kò pọn dandan kí ó wúlò ní èkejì.

Bí àfojúsùn bá jẹ́ ìfiwéra iṣẹ́, kọ àwọn alugoridimu àti ẹrù iṣẹ́ sílẹ̀. Yíyí padà sí CBC kì í ṣe ìdíwọ̀n àìsí ìdìpọ̀.

Ṣàyẹ̀wò ohun tí ìsopọ̀ náà gbà gan-an

Gbé ìsopọ̀ tuntun kalẹ̀ kí o ka ìlà ikanni dátà nínú àkọsílẹ̀, tí ó dárúkọ ìdìpọ̀ tí a ń lò. Àkójọ ikanni ìṣàkóso ni a pinnu lọ́tọ̀, nítorí náà àkọsílẹ̀ tí a gbà láàyè nínú fáìlì ń fi ohun tí a pèsè hàn nìkan. Nígbà tí àwọn ẹ̀gbẹ́ méjèèjì bá yan ohun tí ìwọ kò retí, àwọn àkọsílẹ̀ ni ibi tí ó yẹ kí a wò, kì í ṣe ojú-ọ̀nà abẹ́lẹ̀. Jẹ́rìí àbájáde lórí ìsopọ̀ kejì lẹ́yìn àyípadà kankan, nítorí ìgbà kan tí a tún bẹ̀rẹ̀ lè tún ìpàdé tí a ti fi pamọ́ lò.

Tọ́jú àbájáde ìdúnadura nínú àkọsílẹ̀ ìfilélẹ̀ lẹ́gbẹ̀ẹ́ ẹ̀yà profáìlì. Ìyẹn ni òtítọ́ tí ó ń dáhùn ìbéèrè tó kàn nípa ìdìpọ̀ wo ló ń dáàbò bo ìṣàn ọ̀nà gan.