Nola aukeratzen duen OpenVPN data-ciphers-ek datu-kanaleko zifratzea

Tunela altxatzen da, erregistroak zifratze bat erakusten du eta profileko berrikusketak aurrera jarraitzen du. Gero berrikuntza bat iristen da bikotekide batera eta profil bera hutsegiten du zifratze partekaturik ez dagoelako mezu batekin, eta horrek jendea ezabatzeko direktiba baten bila bidaltzen du. Ulertzeko gauza erabilgarria da data-ciphers-ek negoziazio bat deskribatzen duela, ez ezarpen bat. Alde batek zerrenda bat eskaintzen du, besteak hortik aukeratzen du, eta emaitza biek onartzen duten algoritmo bakarra da. Truke hori irakurtzeak huts egite horien gehienak azaltzen ditu lerro bat aldatu aurretik.

Bi kanal, bi konfigurazio

OpenVPN saio batek kontrol-kanal bat eta datu-kanal bat ditu. Kontrol-kanalak parekideak autentifikatzen eta gakoak negoziatzen dituen TLS esku-ematea exekutatzen du. Datu-kanalak zure trafikoa daramaten paketeak zifratzen ditu.

data-ciphers-ek bigarrena konfiguratzen du. Kontrol-kanalak bere aukerak ditu, eta profileko identitate-egiaztapenak hirugarren kontu bereizia dira. Bata aldatzeak ez du bestea konpontzen, eta horregatik profil bat zuzena dirudi eta hala ere etapa jakin batean huts egin dezake.

Eduki itzazu hirurak kaxa propioetan konfigurazio-fitxategi bat irakurtzen duzunean.

Irakurri negoziazioa erregistrotik

Bezeroaren erregistroak bi emaitzak izendatzen ditu konexioak arrakasta duenean. Lerro batek kontrol-kanala eta haren TLS xehetasunak jakinarazten ditu, eta beste batek hautatutako datu-kanaleko zifratzea.

Irakurri biak, galdera ezberdinei erantzuten dietelako. Kontrol-kanaleko hutsegiteak konexioa gelditzen du datu-zifratze bat garrantzitsua izan aurretik. Datu-kanaleko desadostasuna esku-emate arrakastatsuaren ondoren agertzen da, zifratze partekaturik ez dagoelako mezuarekin.

Gero alderatu eskainitako zerrendak bi aldeetan. Bikotekide baten bertsioak edo haren kripto atzeko geruzak ematen ez duen izen bat ezin da hautatu, beste bikotekidearen zerrendan zenbat eta lehenago agertu.

Nola gertatzen den hautaketa benetan

Zerbitzariak bere data-ciphers zerrenda bezeroari bultzatzen dio esku-ematean, eta bezeroak zerrenda horretako lehen sarrera hautatzen du, bera ere onartzen duena. Beraz, ordena zerbitzariaren konfigurazioarena da, ez bezeroarena.

Xehetasun horrek emaitza nahasgarrien klase bat azaltzen du. Bezeroaren zerrenda berrantolatzeak ez du ezer aldatzen zerbitzariaren zerrendak erabakitzen duen bitartean. Bezeroak eman ezin duen zifratze bat gehitzeak ere ez du ezer aldatzen, bezeroak hautatzen duen sarrera erabiltzeko gai izan behar duelako.

Bertsio berriagoek lehenetsitako zerrenda aldatu zuten eta lehen hura zaintzen zuen aukera berridatzi zuten, beraz bertsio ezberdinetako bi bikotekide ados ez egotea gerta daiteke inork profil bat editatu gabe. Egiazta ezazu bertsioa alde bakoitzean akats tipografiko bat suposatu aurretik.

Zerrenda bat ez da indarraren sailkapena abstraktuan. Hautagaien multzo bat da, eta hautatutakoa zerbitzariaren ordenan elkarrekiko onartutako lehen sarrera da. Horregatik, ezberdin diruditen bi zerrendek zifratze bera negozia dezakete. Horregatik ere, berdin diruditen bi zerrendek huts egin dezakete.

Bikotekide zaharrek atzera-egite deliberatua behar dute

Guztiz negoziatu ezin duen bikotekideak, mekanismoa baino zaharragoa delako edo desgaituta duelako, dokumentatutako bateragarritasun-antolamendua behar du. Atzera-egite aukera kasu zehatz horretarako dago eta negoziazioan parte hartzen ez duten bikotekideei aplikatzen zaie.

Hori ez da ondare-zifratze guztiak gaitzea mezua desagertu dadin. Zerrenda zabal batek saioa ahultzen du bikotekide bakoitzarentzat, zerbait sendoa negoziatuko zutenentzat barne.

Koordinatu bi aldeak, erlaziorik gabeko algoritmo-izenak editatu beharrean. Zerbitzariaren berrikuntzak aukera zahar bat kendu badu, konponketa bertsio-planean dagokio, ez bezeroan egindako presako bilaketan.

Mantendu egiaztapena osorik

Datu-kanaleko desadostasuna ez da egiaztatu gabeko zerbitzari bat onartzeko arrazoia. Ziurtagiriaren egiaztapena, espero den zerbitzari-izena eta kontrol-kanalaren babes-ezarpenak zifratze-hautaketatik bereiziak dira eta bateragarritasun-aldaketa orori eutsi behar diote.

Erregistratu negoziatutako datu-zifratzea, bezeroaren bertsioa eta zerbitzariaren bertsioa elkarrekin, hurrengo alderaketa profileko fitxategitik baino egitateetatik has dadin.

Onartutako zuzenketa baten ondoren, proba itzazu hasierako konexioa eta bernegoziazioa, behin ezartzen den saio batek gakoak berritzean huts egin baitezake.

Tunela ezartzen bada eta guneek huts egiten badute, zifratzea ez da gehiago susmagarria. Jarraitu bideratzearekin eta DNS-rekin. Lan-ordena: irakurri bi erregistro-lerroak, alderatu bi zerrendak, egiazta itzazu bertsioak, gehitu atzera-egite bat behar duen bikotekidearentzat soilik, eta gero probatu berritze-bidea berriro.