OpenVPN erregistroa: kontrol-kanalaren eta datu-kanalaren zifratzaileak

Erregistroan agertzen den DHE-RSA-AES256-SHA izena ez da konexio osoaren laburpena. TLS esku-emateari dagokio, kontrol-kanala babesten duenari, eta tuneleko trafikoa erabat beste zerbait erabiliz zifra daiteke. Hori VPNaren datu-zifratzaile gisa aurkeztea da saihestu beharreko akatsa.

Bi emaitza dira garrantzitsuak, eta galdera desberdinei erantzuten diete. Bat kontrol-kanalerako negoziatutako TLS suitea da; bestea tuneleko paketeentzako datu-zifratzailea.

Bi emaitza, bi galdera

Kontrol-kanalak esku-ematea eta pareen arteko kudeaketa-mezuak eramaten ditu. Bere zifratzailea TLS pilak aukeratzen du, beraz izenak TLS konbentzioei jarraitzen die. Datu-kanalak erabiltzaileen trafikoa eramaten du, eta OpenVPNren beraren zifratze-negoziazioak konfiguratzen du.

Erabaki zein galderari erantzuten diozun lerro bakoitza irakurri aurretik. Tuneleko trafikoa zifratuta dagoen eta esku-ematea sendoa den ez dira galdera bera.

Bi lerroak erakusten dituen erregistro-zatia da erabilgarria dena. Irakurri kontrol-lerroa TLS bertsioarentzat eta suitearentzat, eta datu-lerroa karga erabilgarria benetan babesten duen algoritmoarentzat.

Deszifratu TLS suitearen izena bere testuinguruan

OpenSSL estiloko izen historiko batean, adibidez DHE-RSA-AES256-SHA, osagai bakoitzak erabaki desberdin bat deskribatzen du. DHE Diffie-Hellman gako-akordio efimeroa da, RSA autentifikazio-metodoa da, AES256 AES-256 da CBC moduan TLS erregistroentzat, eta SHA SHA-1ean oinarritutako erregistro-MACa da.

Azken osagaia ez da ziurtagiriaren hatz-marka bat, eta hala irakurtzea ohiko akatsa da. Izenak berak ez dio protokoloaren bertsioari buruz ezer esaten, TLS 1.3-k izendapen-eskema erabat desberdina erabiltzen baitu. TLS_AES_256_GCM_SHA384 forma berriago horri jarraitzen dio, non amaierako hash-a suitearen eraikuntzaren parte den, ez MAC aukeraren parte. Osagaien irakurketa estilo zaharrari bakarrik aplikatu behar zaio.

OpenSSL suitearen erreferentzia estekak izen horiek beren definizioetara lotzen ditu, osagai bat ezezaguna bazaizu.

Irakurri datu-kanalaren emaitza eramandako trafikoarentzat

Eramandako trafikoarentzat, irakurri datu-kanalaren lerroa saio beretik. Konfigurazioan data-ciphers zerrenda bat baimendutako multzo bat da, ez algoritmo jakin bat negoziatu izanaren froga. Erregistroak aukera gordetzen du; konfigurazioak menua gordetzen du.

AES-GCM bezalako AEAD zifratzaile batek bere osotasun-egiaztapena darama, beraz datu-kanaleko HMAC bereizi bat ez da bide horren parte.

auth direktibak ez du TLS, ziurtagiririk edo datu-zifratzailerik hobetzen. Digest bat aukeratzen du oraindik bat erabiltzen duten protokoloaren zatientzat, eta AEAD datu-zifratzaile batekin ez dago datu-HMAC bereizirik konfiguratzeko.

Mantendu identitate-egiaztapenak zifratzearen emaitzatik kanpo

Ziurtagiriaren sinadura-algoritmoa, konfiantza-katearen baliozkotzea eta parearen izenaren egiaztapena hiru propietate gehiago dira, eta zifratzailearen izenak ez du haietaz ezer esaten. Iraungitako ziurtagiri batek huts egiten du, suitea zenbat eta sendoa izan. Zerbitzari-izen desegoki batek berdin huts egiten du. Profilako digest ezarpen bat konpontzeak ez du bietako bat ere konpontzen.

Gorde egiaztapen horiek berrikuspen-oharretan, zifratzearen emaitzaren ondoan, eta ez haren barruan.

Erregistratu negoziatutako emaitzak uneko saiotik

Hartu uneko konexioaren emaitzak eta erregistratu bezeroaren eta zerbitzariaren bertsioak haiekin batera. Erantsitako soilik den erregistro batek saio zaharrago baten lerroa gorde dezake, eta hura unetzat aipatzeak konpondutako arazo bat irauten ari dela ematen du.

Politika berrikusteko, eman konfigurazioaren jabeari negoziatutako TLS bertsioa eta suitea, aukeratutako datu-zifratzailea eta ziurtagiri-baliozkotze ezarpenak elkarrekin. Aldatu geruza hori, eta gero irakurri erregistro berri bat negoziatutako balio berriak egiaztatzeko.