سجل OpenVPN: تشفير قناة التحكم مقابل تشفير قناة البيانات

سطر السجل الذي يذكر DHE-RSA-AES256-SHA ليس ملخصًا للاتصال بأكمله. إنه ينتمي إلى مصافحة TLS التي تحمي قناة التحكم، وقد تكون حركة المرور داخل النفق مشفرة بشيء مختلف تمامًا. تقديمه على أنه تشفير بيانات VPN هو الخطأ الذي يجب تجنبه.

توجد نتيجتان مهمتان، وهما تجيبان عن سؤالين مختلفين. إحداهما حزمة TLS المتفاوض عليها لقناة التحكم؛ والأخرى تشفير البيانات للحزم التي يحملها النفق.

نتيجتان، سؤالان

تحمل قناة التحكم المصافحة ورسائل الإدارة بين الأقران. يُختار تشفيرها بواسطة مكدس TLS، لذلك يتبع الاسم اصطلاحات TLS. تحمل قناة البيانات حركة مرور المستخدم، ويُهيئها تفاوض التشفير الخاص بـ OpenVPN نفسه.

قرر عن أي سؤال تجيب قبل أن تقرأ أيًا من السطرين. هل النفق مشفر وهل المصافحة قوية ليسا السؤال نفسه.

المقتطف من السجل الذي يظهر كلا السطرين هو المفيد. اقرأ سطر التحكم من أجل إصدار TLS والحزمة، وسطر البيانات من أجل الخوارزمية التي تحمي الحمولة فعليًا.

فكّ اسم حزمة TLS في سياقه الخاص

في اسم تاريخي بأسلوب OpenSSL مثل DHE-RSA-AES256-SHA، يصف كل مكوّن قرارًا مختلفًا. DHE هو اتفاق مفتاح Diffie-Hellman المؤقت، و RSA هو أسلوب المصادقة، و AES256 هو AES-256 في وضع CBC لسجلات TLS، و SHA هو MAC السجل المستند إلى SHA-1.

المكوّن الأخير ليس بصمة شهادة، وقراءته على هذا النحو خطأ شائع. لا يذكر الاسم إصدار البروتوكول بحد ذاته أيضًا، لأن TLS 1.3 يستخدم مخطط تسمية مختلفًا تمامًا. يتبع TLS_AES_256_GCM_SHA384 ذلك الشكل الأحدث، حيث يكون التجزئة الختامية جزءًا من بناء الحزمة وليس اختيارًا لـ MAC. طبّق القراءة حسب المكوّنات على أسلوب التسمية الأقدم فقط.

مرجع حزم OpenSSL تربط هذه الأسماء بتعريفاتها إذا كان أحد المكوّنات غير مألوف.

اقرأ نتيجة قناة البيانات لحركة المرور المنقولة

بالنسبة لحركة المرور المنقولة، اقرأ سطر قناة البيانات من الجلسة نفسها. قائمة data-ciphers في التهيئة هي مجموعة مسموح بها، وليست دليلًا على التفاوض على خوارزمية معينة. يسجل السجل الاختيار؛ التهيئة تسرد القائمة.

تشفير AEAD مثل AES-GCM يحمل فحص التكامل الخاص به، لذلك لا يكون HMAC منفصل لقناة البيانات جزءًا من ذلك المسار.

التوجيه auth لا يرقّي TLS ولا الشهادات ولا تشفير البيانات. يختار ملخصًا لأجزاء البروتوكول التي ما زالت تستخدم واحدًا، ومع تشفير بيانات AEAD لا يوجد HMAC بيانات منفصل يجب تهيئته.

أبقِ فحوص الهوية خارج نتيجة التشفير

خوارزمية توقيع الشهادة، والتحقق من سلسلة الثقة، والتحقق من اسم القرين هي ثلاث خصائص أخرى لا يقول اسم التشفير شيئًا عنها. الشهادة المنتهية الصلاحية تفشل بغض النظر عن مدى قوة الحزمة. اسم الخادم غير المطابق يفشل بالطريقة نفسها. إصلاح إعداد ملخص في الملف الشخصي لا يصلح أيًا منهما.

أبقِ هذه الفحوص في ملاحظات المراجعة بجوار نتيجة التشفير، لا مدموجة فيها.

سجّل النتائج المتفاوض عليها من الجلسة الحالية

خُذ النتائج من الاتصال الحالي وسجّل معها إصدارات العميل والخادم. قد يحتفظ سجل بالإضافة فقط بسطر جلسة أقدم، واستشهاده كسطر حالي هو الطريقة التي تبدو بها مشكلة تم إصلاحها مستمرة.

لمراجعة السياسات، سلّم مالك التهيئة إصدار TLS والحزمة المتفاوض عليهما، وتشفير البيانات المختار، وإعدادات التحقق من الشهادات معًا. غيّر تلك الطبقة ثم اقرأ سجلًا جديدًا لتأكيد القيم المتفاوض عليها الجديدة.