OpenVPN jurnalı: idarə kanalının şifri və məlumat kanalının şifri

DHE-RSA-AES256-SHA adlandıran jurnal sətri bütün bağlantının xülasəsi deyil. O, idarə kanalını qoruyan TLS əl sıxışmasına aiddir və tunelin içindəki trafik tamamilə başqa cür şifrələnə bilər. Onu VPN-in məlumat şifri kimi təqdim etmək — çəkinməli olduğunuz səhvdir.

İki nəticə vacibdir və onlar fərqli suallara cavab verir. Biri idarə kanalı üçün razılaşdırılmış TLS dəstidir; digəri tunelin daşıdığı paketlərin məlumat şifridir.

İki nəticə, iki sual

İdarə kanalı əl sıxışmasını və tərəflər arasındakı idarə mesajlarını daşıyır. Onun şifrini TLS steki seçir, buna görə ad TLS konvensiyalarına uyğundur. Məlumat kanalı istifadəçi trafikini daşıyır və onu OpenVPN-in öz şifr razılaşması konfiqurasiya edir.

Hər iki sətirdən birini oxumazdan əvvəl hansı suala cavab verdiyinizi qərar verin. Tunelin şifrələnməsi və əl sıxışmasının güclü olması eyni sual deyil.

Hər iki sətri göstərən jurnal parçası faydalıdır. İdarə sətrini TLS versiyası və dəsti üçün, məlumat sətrini faydalı yükü həqiqətən qoruyan alqoritm üçün oxuyun.

TLS dəst adını öz kontekstində deşifrə edin

OpenSSL üslubunda tarixi adda, məsələn DHE-RSA-AES256-SHA, hər komponent fərqli qərarı təsvir edir. DHE efemer Diffie-Hellman açar razılaşmasıdır, RSA autentifikasiya metodudur, AES256 TLS yazıları üçün CBC rejimində AES-256-dır, SHA isə SHA-1 əsaslı yazı MAC-ıdır.

Sonuncu komponent sertifikat izi deyil və onu belə oxumaq geniş yayılmış səhvdir. Ad özlüyündə protokol versiyasını da göstərmir, çünki TLS 1.3 tamamilə fərqli adlandırma sxemindən istifadə edir. TLS_AES_256_GCM_SHA384 bu daha yeni formaya uyğundur, burada sonuncu heş dəst quruluşunun hissəsidir, MAC seçimi deyil. Komponent üzrə oxumanı yalnız köhnə adlandırma üslubuna tətbiq edin.

OpenSSL dəstləri arayışı hər hansı komponent tanış deyilsə, bu adları tərifləri ilə əlaqələndirir.

Daşınan trafik üçün məlumat kanalının nəticəsini oxuyun

Daşınan trafik üçün həmin sessiyanın məlumat kanalı sətrini oxuyun. Konfiqurasiyadakı data-ciphers siyahısı icazə verilən çoxluqdur, müəyyən alqoritmin razılaşdırıldığına sübut deyil. Jurnal seçimi qeyd edir; konfiqurasiya menyunu sadalayır.

AES-GCM kimi AEAD şifri öz bütövlük yoxlamasını daşıyır, buna görə ayrıca məlumat kanalı HMAC-ı bu yola daxil deyil.

auth direktivi TLS-i, sertifikatları və ya məlumat şifrini təkmilləşdirmir. O, protokolun hələ də istifadə etdiyi hissələri üçün həzm seçir və AEAD məlumat şifri ilə ayrıca məlumat HMAC-ı konfiqurasiya etmək lazım deyil.

Şəxsiyyət yoxlamalarını şifr nəticəsindən kənarda saxlayın

Sertifikatın imza alqoritmi, etimad zəncirinin yoxlanması və tərəfdaş adının yoxlanması şifr adının heç nə demədiyi daha üç xassədir. Vaxtı keçmiş sertifikat dəst nə qədər güclü olsa da keçmir. Uyğun olmayan server adı eyni şəkildə keçmir. Profildə həzm parametrinin düzəldilməsi onların heç birini düzəltmir.

Bu yoxlamaları baxış qeydlərində şifr nəticəsinin yanında saxlayın, onunla birləşdirməyin.

Cari sessiyanın razılaşdırılmış nəticələrini qeyd edin

Cari bağlantının nəticələrini götürün və onlarla birlikdə müştəri və server versiyalarını qeyd edin. Yalnız əlavə olunan jurnal köhnə sessiyanın sətrini saxlaya bilər və onu cari kimi sitat gətirmək düzəldilmiş problemin davam etdiyi görünməsinin yoludur.

Siyasət baxışı üçün konfiqurasiya sahibinə razılaşdırılmış TLS versiyası və dəstini, seçilmiş məlumat şifrini və sertifikat yoxlama parametrlərini birlikdə verin. O qatı dəyişin və sonra yeni razılaşdırılmış dəyərləri təsdiqləmək üçün yeni jurnal oxuyun.