AES-NI in OpenSSL nó ollslíocht tíre: cé acu a theastaíonn uait?

Úsáidtear dhá lipéad amhail is gur rud amháin iad: luasghéaraithe ag crua-earraí agus ollslite chun an tíre. Cuireann ceann amháin síos ar na treoracha a fhorghníomhaíonn gnáthaimh AES leabharlainne, agus cuireann an ceann eile síos ar an áit a ndéantar na paicéid a phróiseáil. Is féidir le VPN an chéad cheann a bheith aige gan an dara ceann, an dara ceann gan an chéad cheann, nó an dá cheann le chéile. Ní mór do gach cinneadh faoi fheidhmíocht tosú trí ainmniú cé acu den dá rud atá á athrú agat i ndáiríre.

Dhá ais, ní scór amháin

Is é an chéad ais an cur i bhfeidhm: an ndéantar an cód a dhéanann AES-256-GCM a sheoladh chuig leagan a úsáideann treoracha tiomnaithe an phróiseálaí, nó chuig gnáthaimh iniompartha a fhorghníomhaíonn iad mar uimhríocht choitianta. Tá an rogha sin ina cónaí taobh istigh den leabharlann chripte agus déantar í nuair a thosaíonn sí.

Is é an dara ais an socrú: an dtéann an paicéad trí chosán claochlaithe an tíre, nó an léann daemon i spás úsáideora ó ghléas tolláin, a chriptíonn agus a scríobhann ar ais.

Ní chuireann ceachtar ais srian ar an gceann eile. Is féidir le VPN i spás úsáideora ar LAP a bhfuil treoracha AES aige iad a úsáid an t-am ar fad, agus titeann cosán tíre ar LAP gan iad siar ar chur i bhfeidhm bogearraí. Is annamh a dhéanann na lipéid in ábhar soláthraithe an t-idirdhealú sin, agus is ar an ábhar sin nach ndéanann comhairle thiúnála a chóipeáiltear idir an dá chás aon rud go minic.

Ais a haon: cén cód a dhéanann an chriptiú

Aithníonn OpenSSL gnéithe an phróiseálaí le linn tosaithe agus úsáideann sé an toradh chun cosáin chóid optamaithe a roghnú, mar a chuireann doiciméadú cumais x86 síos. Tá AES-NI ar cheann de na cumais dhoiciméadaithe taobh thiar den seoladh sin. Ní éilíonn aon rud díobh seo go mbeadh an leabharlann ina comhpháirt den tíre.

Deimhnigh go bhfuil an ghné infheicthe don phróiseas sula dtuigeann tú go bhfuil an cosán tapa á úsáid. Ar Linux is é réimse flags i /proc/cpuinfo an fhoinse, agus taobh istigh d’aoi léiríonn sé an rud a nochtann an hipearathairseoir seachas ainm mhúnla an óstaigh fhisiciúil.

grep -m1 '^flags' /proc/cpuinfo | grep -o '\baes\b'
openssl list -providers -verbose

Ainmníonn an dara ordú na soláthraithe atá luchtaithe sa tógáil sin. Ní insíonn sé duit cén leabharlann a nasc an tseirbhís VPN, agus is féidir le hóst dhá shuiteáil OpenSSL a iompar agus an próiseas atá ag rith gan ach ceann acu a úsáid.

Ais a dó: cá ritheann cosán na bpaicéad

Ciallaíonn socrú sa tír go dtarlaíonn an claochlú i meaisín IPsec an tíre féin nó taobh istigh de thiománaí tolláin sa tír, ionas nach dteastaíonn turas anonn is anall trí phróiseas spáis úsáideora do gach baisc. Is féidir leis sin cóipeanna agus aistrithe comhthéacs a ghearradh agus an obair a scaipeadh ar chroíthe ar bhealach nach féidir le daemon aon-snáithe. Aistríonn sé freisin na contóirí agus na rianta a léifidh tú nuair a thiteann an tréchur, mar go dtarlaíonn an obair anois ar an taobh eile de theorainn nach rialaíonn tú. Breathnaigh air sin mar chostas dífhabhtaithe, ní hamháin mar chinneadh feidhmíochta.

Ní chruthaíonn sé tacaíocht treoracha, ní chumraíonn sé sifir agus ní chuireann sé cosán atá ann cheana ag obair.

Cuireann fíorú freisin fillteán ar an ais seo. Is féidir múnla LAP maiscithe a thabhairt d’aoi a cheileann gnéithe atá ag an óstach, agus féadfaidh aoi neadaithe níos lú fós a fheiceáil. Léigh an radharc cumais ón taobh istigh den timpeallacht ina ritheann an VPN i ndáiríre, ní ó chonsól an hipearathairseora.

Cad a cheannaíonn gach rogha, agus cad nach féidir léi

Is é an cheist phraiticiúil cá dtéann an t-am. Má chuireann snáithe gnóthach amháin, cóipeanna maoláin arís agus arís eile nó glao córais in aghaidh an phaicéid srian ar an tréchur, féadfaidh sé cabhrú an claochlú a bhogadh chuig cosán a bhaineann na costais sin, ar choinníoll go gcuireann an tír an claochlú atá uait i bhfeidhm.

Má tá an teorainn ina nasc uachtarach plódaithe, ina chosán le caillteanas, ina am anonn is anall fada, ina sheirbhís chinn scríbe sháithithe nó ina snáithe feistithe ar chroí amháin, ní athraíonn an socrú aon rud tábhachtach. Tá an rud céanna fíor faoi roghnú treoracha: ní féidir le AES ar chrua-earraí tiomnaithe cosán atá ar iarraidh a dheisiú agus ní chabhróidh sé má tá an tollán díomhaoin mar go dteipeann ar réiteach ainmneacha.

San áit a bhfuil an dá rud i bhfeidhm, cumtar le chéile iad. Is féidir le cosán tíre an seoladh céanna ar leibhéal treoracha a úsáid taobh istigh d’API chripte an tíre, agus tá cosán spáis úsáideora le leabharlann roghnaithe go maith á úsáid cheana féin. Ní hé an cinneadh cé acu atá níos tapúla go teibí; is é an cinneadh cén costas a bhfuil fianaise agat air.

Scríobh síos na ceithre fhíric sula n-athraíonn tú aon rud

Scríobh síos dénártha na seirbhíse agus an leabharlann chripte a nascann sé, mar is iad a shocraíonn ais a haon. Ansin taifead an chosaint sonraí idirbheartaithe, mar go n-iompraíonn sifir gan cosán treoracha tiomnaithe í féin go difriúil ó cheann a bhfuil ceann aige, agus roghnaíonn an dá pháirtí an tsraith.

Ansin, an radharc cumais ón taobh istigh den timpeallacht atá ag rith, agus ar deireadh an cosán paicéad gníomhach le fianaise go bhfuil an mód a cheapann tú atá cumasaithe cumasaithe i ndáiríre. Ní fianaise é modúl luchtaithe go n-úsáideann próifíl é, agus ní fianaise é líne chumraíochta gur ghlac an tír léi.

Athraigh rud amháin, ansin cuir i gcomparáid le hualach oibre comhsheasmhach leis na foircinn chéanna agus an treo aistrithe céanna. Is lú luach ráitis luais nár thomhais tú ná nóta a deir nach raibh an cúlcúl riamh faoi amhras.