AES-256-GCM gan aimsiú: cumas an chliaint nó an chaibidlíochta?

Tuairiscíonn próifíl OpenVPN a oibríonn in áit eile nach bhfuil AES-256-GCM le fáil, nó nach bhfuil sifear comhroinnte ag na piaraí, agus is é an chéad chomhairle an phróifíl a chur in eagar. Cuireann an dá theachtaireacht síos ar chliseadh éagsúil. Deir ceann amháin nach bhfuil an algartam sin ag an gclár áitiúil; deir an ceann eile go bhfuil algartaim ag an dá thaobh ach nach bhfuil rogha chomhroinnte acu. Ní réitíonn eagar na próifíle ceachtar acu go dtí go mbeidh a fhios agat cé acu atá agat.

Léigh téacs cruinn na hearráide agus an dénártha a tháirg í.

Socraigh cén earráid atá agat

Tagann an teachtaireacht faoi shifear nach féidir a aimsiú ó anailís roghanna ar an meaisín áitiúil, sula seoltar aon phaicéad. Ciallaíonn sé nach dtairgeann an inrite atá os do chomhair, nó an leabharlann a bhfuil sé nasctha léi, an t-algartam sin. Tagann an teachtaireacht faoi easpa sifear comhroinnte níos déanaí, le linn na caibidlíochta, agus ciallaíonn sí go dtacaíonn an dá thaobh le sifir ach nach féidir leo teacht ar aontú faoi cheann amháin.

Tá tábhacht leis an idirdhealú mar gur fadhb leagan bogearraí ceann amháin agus gur fadhb chumraíochta an ceann eile. Réitítear an chéad cheann le huimhir leagain. Réitítear an dara ceann trí dhá liosta a chur i gcomparáid.

Bearna cumais áitiúil

Tá tógálacha pobail sean níos sine ná na réamhshocruithe nua-aimseartha, agus féadann feidhmchlár deisce a inneall féin a iompar atá difriúil ón bpacáiste líne ordaithe atá suiteáilte ina aice. Déan na seiceálacha ar an inrite a sheol an nasc i ndáiríre, ansin roghnaigh tógáil a dtacaítear léi seachas algartam nua a mhúineadh do sheanchlár.

openvpn --version
openvpn --show-ciphers | grep -i gcm
openvpn --show-tls | head -5

Mura bhfuil AES-256-GCM sa liosta sin, ní chuirfidh aon líne phróifíle leis é. Is é an réiteach cliant níos nuaí nó tógáil eile, agus éiríonn srianta an phíora níos sine ina gceist dearaidh ar leith.

I gcliant atá bunaithe ar OpenVPN 3 tá an t-inneall agus na treoracha a nglactar leo difriúil ó líne phobail 2.x, mar sin féadann an téacs próifíle céanna teip ar chúiseanna nach bhfuil baint ar bith acu leis an liosta sifear.

Bearna caibidlíochta

Nuair a liostaíonn an dá phíora an t-algartam, is í an cheist atá fágtha cé acu liosta a thairgeann gach taobh. D’athainmnigh OpenVPN pobail an treoir chaibidlíochta: tháinig ncp-ciphers in 2.4 chun bheith ina data-ciphers in 2.5, agus in 2.6 freastalaíonn an tseanlíne cipher ar chomhoiriúnacht agus ar chúltaca den chuid is mó seachas an tacar caibidlithe a shainiú.

Sin é an fáth gur féidir le hathrú ar sheanlíne cipher amháin an liosta caibidlíochta a fhágáil gan mhothú. Tá tábhacht fós leis an tseanlíne le haghaidh cúltaca, agus is obair ar leith é sin. Má mheasctar an dá rud, cruthaítear eagarthóireacht nach n-athraíonn aon rud infheicthe.

openvpn --version | head -2
grep -n -E '^(data-ciphers|ncp-ciphers|cipher|tls-cipher)' server.conf client.ovpn

Cuir liostaí an dá cheann agus teachtaireacht diúltaithe an fhreastalaí i gcomparáid. Má tá an trasnú folamh, ailínigh na liostaí d’aon ghnó seachas luach a chóipeáil ó phost a scríobhadh do leagan eile. Lagaíonn liosta ró-fhlaithiúil gach nasc go ciúin. Eascnaíonn liosta ró-chúng an píora a bhí uait a choinneáil.

Coinnigh an chomhoiriúnacht go soiléir

Is cinneadh le costas é cúltaca do sheanphíora amháin: glacann an t-imscaradh ar fad le rogha níos laige ionas gur féidir le gléas amháin ceangal. Scríobh é mar sin, agus cuir teorainn leis don phíora a bhfuil sé de dhíth air.

Cinneann dhá choinníoll an toradh. Má tá an earráid áitiúil, athchuir an tógáil. Má tá an earráid caibidlithe, ailínigh na liostaí ar an dá cheann agus taifead na leaganacha a dtacaíonn tú leo.

Ansin tuairiscigh an earráid chruinn leis an aschur leagain agus cumais ceangailte. Scarann an péire sin algartam atá ar iarraidh ó easaontas, agus stopann sé an chéad bhabhta eile d’eagarthóireacht amhantrach sula dtosaíonn sé.