Sut mae OpenVPN data-ciphers yn dewis seiffr y sianel ddata

Daw'r twnnel i fyny, mae'r log yn dangos seiffr, ac mae'r adolygiad proffil yn symud ymlaen. Yna daw uwchraddiad ar un ochr ac mae'r un proffil yn methu â neges am ddim seiffr a rennir, sy'n gyrru pobl i chwilio am gyfarwyddeb i'w dileu. Y peth defnyddiol i'w ddeall yw bod data-ciphers yn disgrifio trafodaeth, nid gosodiad. Mae un ochr yn cynnig rhestr, mae'r llall yn dewis ohoni, a'r canlyniad yw un algorithm y mae'r ddwy ochr yn ei gefnogi. Mae darllen y cyfnewid hwnnw yn egluro'r rhan fwyaf o'r methiannau hyn cyn i chi newid llinell.

Dwy sianel, dwy ffurfweddiad

Mae sesiwn OpenVPN yn cael sianel reoli a sianel ddata. Mae'r sianel reoli yn rhedeg yr ysgwyd llaw TLS sy'n dilysu'r partneriaid ac yn trafod allweddi. Mae'r sianel ddata yn amgryptio'r pecynnau sy'n cario'ch traffig.

Mae data-ciphers yn ffurfweddu'r ail. Mae gan y sianel reoli ei hopsiynau ei hun, ac mae gwiriadau hunaniaeth y proffil yn drydydd mater ar wahân. Nid yw newid un yn trwsio'r llall, a dyna pam y gall proffil edrych yn gywir ac eto fethu ar gam penodol.

Cadwch y tri mewn blychau eu hunain pan fyddwch yn darllen ffeil ffurfweddu.

Darllenwch y drafodaeth o'r log

Mae log y cleient yn enwi'r ddau ganlyniad pan fydd'r cysylltiad yn llwyddo. Mae un llinell yn adrodd am y sianel reoli a'i manylion TLS, ac mae un arall yn adrodd am seiffr y sianel ddata a ddewiswyd.

Darllenwch y ddau, oherwydd maent yn ateb cwestiynau gwahanol. Mae methiant sianel reoli yn stopio'r cysylltiad cyn i unrhyw seiffr data fod o bwys. Mae anghysondeb sianel ddata yn ymddangos ar ôl ysgwyd llaw llwyddiannus, gyda neges am ddim seiffr a rennir.

Yna cymharwch y rhestrau a gynigir ar y ddwy ochr. Ni ellir dewis enw nad yw fersiwn un partner neu ei gefn cripto yn ei ddarparu, pa mor gynnar bynnag y mae'n ymddangos yn rhestr y partner arall.

Sut mae'r dewis yn digwydd mewn gwirionedd

Mae'r gweinydd yn gwthio ei restr data-ciphers i'r cleient yn ystod yr ysgwyd llaw, ac mae'r cleient yn dewis y cofnod cyntaf yn y rhestr honno y mae yntau'n ei gefnogi. Felly mae'r drefn yn perthyn i ffurfweddiad y gweinydd, nid i un y cleient.

Mae'r manylyn hwnnw'n egluro dosbarth o ganlyniadau dryslyd. Nid yw aildrefnu rhestr y cleient yn newid dim tra bod rhestr y gweinydd yn penderfynu. Nid yw ychwanegu seiffr na all y cleient ei ddarparu yn newid dim chwaith, oherwydd rhaid i'r cleient allu defnyddio'r cofnod a ddewisodd.

Mae rhyddhau mwy diweddar wedi newid y rhestr ragosodedig ac wedi ailenwi'r opsiwn a arferai ei chadw, felly gall dau bartner ar fersiynau gwahanol anghytuno heb i unrhyw un olygu proffil. Gwiriwch y fersiwn ar bob ochr cyn tybio teipwallt.

Nid rhestr o gryfder yw rhestr yn y teorïaeth. Mae'n set o ymgeiswyr, a'r un a ddewiswyd yw'r cofnod cyntaf a gefnogir yn gyffredin yn nhrefn y gweinydd. Dyna pam y gall dwy restr sy'n edrych yn wahanol drafod yr un seiffr. Dyna hefyd pam y gall dwy restr sy'n edrych yn unfath fethu.

Mae angen cynllun wrth gefn bwriadol ar bartneriaid hŷn

Mae partner na all drafod o gwbl, oherwydd ei fod yn hŷn na'r mecanwaith neu wedi'i analluogi, angen trefniant cydnawsedd wedi'i nodi. Mae'r opsiwn wrth gefn yn bodoli'n union ar gyfer yr achos hwnnw ac yn berthnasol i bartneriaid nad ydynt yn cymryd rhan yn y drafodaeth.

Nid yw hynny'r un peth â galluogi pob seiffr etifeddol i wneud i neges ddiflannu. Mae rhestr eang yn gwanhau'r sesiwn i bob partner, gan gynnwys y rhai a fyddai wedi trafod rhywbeth cryf.

Cydlynwch y ddwy ochr yn lle golygu enwau algorithmau di-gysylltiad. Os yw uwchraddiad gweinydd wedi dileu opsiwn hen, mae'r atgyweiriad yn perthyn i'r cynllun fersiynau, nid i ymdrech wyllt yn y cleient.

Cadwch y dilysiad yn gyfan

Nid yw anghysondeb sianel ddata yn rheswm i dderbyn gweinydd heb ei ddilysu. Mae dilysu tystysgrif, enw disgwyliedig y gweinydd a gosodiadau amddiffyn y sianel reoli ar wahân i ddewis seiffr, a dylent oroesi unrhyw newid cydnawsedd.

Cofnodwch y seiffr data a drafodwyd, fersiwn y cleient a fersiwn y gweinydd gyda'i gilydd, fel bod y gymhariaeth nesaf yn dechrau o ffeithiau yn hytrach na o'r ffeil proffil.

Ar ôl cywiriad a gefnogir, profwch y cysylltiad cychwynnol ac ail-drafodaeth, oherwydd gall sesiwn sy'n sefydlu unwaith fethu o hyd pan adnewyddir allweddi.

Os yw'r twnnel yn sefydlu ac mae safleoedd yn dal i fethu, nid y seiffr yw'r sawl dan amheuaeth mwyach. Parhewch â llwybro a DNS. Trefn gwaith: darllenwch y ddwy linell log, cymharwch y ddwy restr, gwiriwch fersiynau, ychwanegwch gynllun wrth gefn yn unig i bartner sydd ei angen, ac yna ailbrofwch y llwybr adnewyddu.