SSTP àti SSL 3.0: àmì náà lòdì sí ẹ̀yà tí wọ́n dúnàdúrà lé

Ènìyàn méjì lè wo ìpèsè SSTP kan náà kí wọ́n sì dé àbájáde tí ó yàtọ̀. Ọ̀kan ń ka àkọsílẹ̀ ọjà náà, ó rí àwọn lẹ́tà SSL, ó sì gbà pé ọ̀nà náà ń lo ìlànà tí wọ́n ti yọ kúrò ní ọdún púpọ̀ sẹ́yìn. Èkejì ń tọ́ka sí ìfọwọ́kàn òde òní, ó sì sọ pé ìbéèrè náà ti parí. Àwọn méjèèjì ń jiyàn látara àmì, kì í ṣe látara ẹ̀yà tí wọ́n dúnàdúrà lé, ọ̀kan nínú àwọn méjèèjì ni ẹ̀rí. Ìfiwéra tí ó yẹ kí a ṣe wà láàárín ohun tí orúkọ náà ṣèlérí àti ohun tí iṣẹ́ náà ń yàn ní ti gidi.

Ìdáhùn méjì sí ìbéèrè kan

Àríyànjiyàn àmì rọrùn láti sọ: wọ́n ṣàpèjúwe SSTP gẹ́gẹ́ bí ìlànà ọ̀nà àbò sókẹ́tì, orúkọ ìtàn sọ SSL, nítorí náà ìsopọ̀ gbọ́dọ̀ jẹ́ SSL 3.0. Ó ń dúró nítorí pé orúkọ náà wá látinú ìlà yẹn gan-an àti nítorí pé ọ̀pọ̀ jùlọ àwọn tí ń sọ ọ́ kò tíì wo ìfọwọ́kàn rí. Ó tún ń dúró nítorí pé àbájáde náà dà bí ẹni tí ó ṣọ́ra, bí ẹni pé gbígbà ohun tí ó burú jùlọ ni yíyàn àbò. Gbígbà ohun tí ó burú jùlọ àti dídi ẹ̀yà gidi ni iṣẹ́ méjì tí ó yàtọ̀, ọ̀kan nínú wọn ni ó ń yí nǹkan padà.

Àríyànjiyàn ẹ̀rí béèrè ìbéèrè tí ó kúnjú. Ẹ̀yà ìlànà wo ni ẹ̀rọ ìbánisọ̀rọ̀ yìí àti ẹ̀rọ ìsìn yìí gbà, ní ibi ìparí yìí, ní àkókò yìí? Ìdáhùn wá láti ọ̀dọ̀ iṣẹ́ tí ó parí TLS, kì í ṣe láti ojú-ìwé ìpolówó tàbí aṣàwákiri tí ó dé ojú-ìwé tí orúkọ rẹ̀ jọra.

Àwọn àríyànjiyàn méjèèjì yàtọ̀ nínú ohun tí wọ́n lè fi hàn. Àmì kò lè ṣe ìyàtọ̀ láàárín ìpèsè àtijọ́ àti èyí tí wọ́n tún ṣe, ìfọwọ́kàn kò sì lè sọ ohun tí iṣẹ́ tí kò ní í ṣe pẹ̀lú ń ṣe lórí ẹ̀rọ kan náà. Lo èkejì kí o sì jáwọ́ lílo èkínní.

Ka ẹ̀yà tí iṣẹ́ náà ń yàn ní ti gidi

Bẹ̀rẹ̀ pẹ̀lú dídárúkọ àwọn ẹ̀ka: ìmúṣẹ ẹ̀rọ ìbánisọ̀rọ̀, ìmúṣẹ ẹ̀rọ ìsìn, ibi ìparí TLS àti gbogbo ohun tí ó wà láàárín wọn tí ó ń parí tí ó sì ń tún TLS kọ́. Ẹ̀rọ tí ń pín ẹrù tí ó parí TLS tí ó sì ń bá ẹ̀yìn sọ̀rọ̀ ní HTTP rírọrùn yí ìlànà ẹ̀rọ wo ni ó yẹ kí o kà padà.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null> | grep -E 'Protocol|Cipher'
Get-WinEvent -LogName System -ProviderName Schannel -MaxEvents 20

Kọ ibi ìparí àti àkókò lẹ́gbẹ̀ẹ́ àbájáde, nítorí pé ìyípadà ìlànà lẹ́yìn náà ń sọ àkíyèsí tí kò ní ọjọ́ di àìwúlò. Tún àyẹ̀wò náà ṣe láti ẹ̀rọ ìbánisọ̀rọ̀ tí ó wà lórí ọ̀nà àjọlò kan náà pẹ̀lú àwọn olùlò tí ó ṣe pàtàkì fún ọ, nítorí pé ẹ̀rọ ìdẹ́kun lè parí TLS pẹ̀lú ètò tirẹ̀. Tí àwọn ipò méjèèjì kò bá bára mu, o ti rí ẹ̀ka pàtàkì náà. Tí wọ́n bá bára mu, o ní ẹ̀rí dípò ọ̀rọ̀ àkọ́kọ́.

Ya ààyè àkọsílẹ̀ kúrò nínú ìdúnàdúrà

Nọ́mbà ẹ̀yà tí ó dà bí àtijọ́ nínú ààyè kan kì í ṣe òtítọ́ kan náà pẹ̀lú ìpàdé SSL 3.0. RFC 7568 ń wo ẹ̀yà ìpele àkọsílẹ̀ àti ìlànà tí wọ́n dúnàdúrà lé gẹ́gẹ́ bí ọ̀rọ̀ ọ̀tọ̀ọ̀tọ̀, àti láti inú ìyàtọ̀ yẹn gan-an ni àwọn ìdáhùn tí kò tọ́ tí ó ní ìgbọ́kànlé ti ń jáde. Ka ìlànà tí wọ́n dúnàdúrà lé, lẹ́yìn náà cipher, àti lẹ́yìn náà ni ó tó kí o ṣe ìpinnu nípa ìpàdé náà.

Ìwé kan náà ṣe kedere nípa ìlànà fúnra rẹ̀: kò gbọ́dọ̀ lo SSL 3.0, wọ́n sì ti fòfin de ìdúnàdúrà tàbí ìpadà sẹ́yìn sí i. Ìdí ni àkọ́lé CBC tí ó fọ́ tí ìkọlù POODLE lò, ìyẹn sì jẹ́ ànímọ́ ìlànà náà, kì í ṣe ètò ohun-èlò kan.

Ìdí nìyẹn tí „ó ṣeé ṣe kí ẹrù iṣẹ́ yìí ṣòro láti lo fún ìwà ibàjẹ́“ kì í ṣe àríyànjiyàn fún fífi SSL 3.0 sílẹ̀ gẹ́gẹ́ bí ó ti ń ṣiṣẹ́. Ohun tí wọ́n béèrè ni kí wọ́n yọ ìlànà náà kúrò, kì í ṣe láti borí àríyànjiyàn nípa ìfihàn kan.

Yọ SSL 3.0 kúrò pẹ̀lú ìlànà tí o lè gbèjà

Nínú Windows àwọn ètò ìlànà Schannel wà lábẹ́ kọ́kọ́rọ́ Protocols, wọ́n sì ń kà wọ́n lọ́tọ̀ fún ipa ẹ̀rọ ìbánisọ̀rọ̀ àti ipa ẹ̀rọ ìsìn, ìdí nìyẹn tí ìyípadà tí ó ń tún ẹ̀gbẹ́ kan ṣe lè fi èkejì sílẹ̀ láìfọwọ́ kàn. Microsoft ti kọ àwọn ètò lọ́wọ́lọ́wọ́ àti àwọn ohun tí wọ́n nílò fún àtúnbẹ̀rẹ̀, ilé-ìkàwé TLS ti ẹnikẹ́ta lórí ẹ̀rọ kan náà kò ka wọ́n sí.

Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server'
Get-ChildItem 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols'

Yí ìlànà náà padà nípasẹ̀ ọ̀nà ìṣàkóso tí wọ́n ń gbà, jẹ́rìí pé iṣẹ́ onílé náà tún gba ètò rẹ̀, kí o sì pa ọ̀nà ìpadà tí wọ́n fọwọ́ sí mọ́. Lílẹ̀ script rejista gbòòrò mọ́ láti àyíká mìíràn ni ọ̀nà tí àtúnṣe iṣẹ́ kan fi di ìdáwọ́lé fún gbogbo ẹ̀rọ ìbánisọ̀rọ̀ TLS lórí ẹ̀rọ náà. Ìwọ̀n àtúnbẹ̀rẹ̀ ṣe pàtàkì níbí: ètò tí ó dà bí ẹni pé wọ́n ti lò ó lè ṣì wà nínú ìrántí iṣẹ́ tí kò tíì tún gbé e wọlé.

Alábàákẹ́gbẹ́ tí ó ṣì ń béèrè ẹ̀yà tí ó ti pé nílò àtúnṣe tàbí ètò ìṣíkiri. Àyọkùrò tí wọ́n kò kọ sílẹ̀ tí ó ń dá ìlànà àtijọ́ padà ní ìdákẹ́jẹ́ kì í ṣe ọ̀nà ìbámu, kò sì ní yè ìgbà ìṣàyẹ̀wò tó ń bọ̀.

Gbà ìyípadà náà pẹ̀lú àwọn ìsopọ̀ tuntun

Dán wò pẹ̀lú àwọn ìpàdé tuntun lẹ́yìn ìyípadà ìlànà, nítorí pé ìsopọ̀ tí wọ́n dá sílẹ̀ kí ìyípadà náà tó ṣẹlẹ̀ kò fi nǹkan kan hàn nípa ètò tí ó wà lẹ́nu iṣẹ́ báyìí. Jẹ́rìí pé ìlànà tí wọ́n gbà ṣàṣeyọrí àti pé èyí tí wọ́n fòfin de kùnà nínú ìlànà ìjẹ́rìí tí wọ́n fọwọ́ sí, lẹ́yìn náà fi ìdánimọ̀ ìwé-ẹ̀rí àti àwọn àyẹ̀wò ìgbẹ́kẹ̀lé sílẹ̀ gan-an bí wọ́n ti wà.

Rántí ohun tí ìfọwọ́kàn kò bo. SSTP ń gbé ìjẹ́rìí PPP lẹ́yìn ìpele TLS, nítorí náà ẹ̀yà ìlànà òde òní kò sọ nǹkan kan nípa olùlò wo ni wọ́n fàyè gbà tàbí àwọn ohun-ìní wo ni ìpàdé lè dé. Ìwọ̀n ìṣàkóso ọ̀tọ̀ọ̀tọ̀ ni wọ́n pẹ̀lú ẹ̀rí ọ̀tọ̀ọ̀tọ̀.

Kọ àbájáde náà gẹ́gẹ́ bí iṣẹ́, ẹ̀yìn, ìlànà tí wọ́n gbà àti ẹ̀yà tí wọ́n kíyèsí. Irú àkọsílẹ̀ bẹ́ẹ̀ ń dáhùn ìbéèrè ààbò ní pàtó, ohun tí àríyànjiyàn àmì tàbí àríyànjiyàn àìrọ̀rùn kò ṣe láé.