Ходене в агония или Шифроване на трафик в Direct Connect, част 3

И никой не налива ново вино в стари мехове; иначе новото вино ще спука меховете и ще изтече само, а меховете ще се изгубят; но ново вино трябва да се налива в нови мехове; тогава и двете ще бъдат спасени. ДОБРЕ. 5:37,38

През април тази година администрацията на най-големия DC център в света обяви началото на поддръжката на сигурни връзки. Да видим какво ще излезе от това.

Преведи на английски

Свобода на съвестта

Защото всичко, което мислех по този въпрос, вече е казано по-рано, тази част от статията изобщо не трябваше да съществува.

Ако имате нужда от сигурност, изберете модерния клиент и ADC хъб. Точка.

Но какво ще стане, ако все още използвате NMDC хъба, т.е. обичайното? В този случай ще трябва да се справите с несъвместимостта на стари, много стари, нови или просто неконфигурирани DC клиенти. Но това беше направено и проблемите не закъсняха.

мафия

Първо, сигурните връзки клиент-клиент се установяват независимо от наличието на криптиране клиент-хъб.

Второ, невъзможно е визуално да се определи хъбът, който излъчва или не излъчва заявки за сигурни връзки.

Трето, днес почти всички DC клиенти имат активирано криптиране на връзката по подразбиране.

Помниш ли? Сега нека проверка Настройките на TLS от страна на потребителя, свържете се с хъба и внимателно се опитайте да свържете клиенти един към друг.

NMDCs център

DC++ категорично отказва защитени връзки на NMDC хъбове, но напълно одобрява обикновените. Разработчиците са изразили причината повече от веднъж - няма смисъл да следвате същия стар рейк!

StrongDC++ познава само TLS v.1.0, а съвременните клиенти изобщо не се свързват с него. С GreylinkDC++ е още по-зле.

FlylinkDC++ доброволно попада в режим на съвместимост с по-стари клиенти. Колко време ще отнеме и необходимо ли е изобщо?..

EiskaltDC++ прави същото по-малко охотно, само за собствените си нужди.

ADC хъб(ове)

Всичко е абсолютно същото, но DC++ е активно включен в играта.

EiskaltDC++ изглежда не прави разлика между NMDC и ADC хъбовете, като е строг и към двата.

Какво ще стане, ако филтрирате наследените клиенти, като зададете задължителното изискване за поддръжка на TLS v.1.2 на входа?..

ADC хъб(ове)

Страхотно, нали?

Данни

Читателят може да мисли, че е най-добре да използва FlylinkDC++ и да няма проблеми, но вие забравяте, че този клиент проблемно сам. Един от последните инциденти с него, за който знам, е, че много потребители не успяха да отметнат квадратчетата за поддръжка на защитени връзки с помощта на отдалечена конфигурация и виртуалното им отсъствие във всичките му по-ранни версии.

В обобщение, поради много исторически и политически причини, използването на NMDCs хъбове като база за сигурни междуклиентски връзки е трудно или дори невъзможно. Използвайки NMDCs хъб, гарантирано ще загубите възможността да се свързвате с някои потребители, а в замяна получавате сигурност - но без гаранции.

препоръки

Започнете да използвате ADC хъбове, поне отпред. Откажете остарели клиенти и, ако сте администратор на DC център, забранете Strong и Gray. За

Всяко царство, разделено против себе си, запустява; и всеки град или къща, разделени против себе си, не може да устои. Мат. 12:25 часа

Източник: www.habr.com