Loga OpenVPN: sifear an chainéil rialaithe agus sifear an chainéil sonraí

Ní hachoimre ar an nasc iomlán é líne loga a ainmníonn DHE-RSA-AES256-SHA. Baineann sé leis an lámhchur TLS a chosnaíonn an cainéal rialaithe, agus féadfar an trácht taobh istigh den tollán a shifriú ar bhealach iomlán difriúil. Is é an botún atá le seachaint é a chur i láthair mar shifear sonraí an VPN.

Tá dhá thoradh tábhachtach, agus freagraíonn siad ceisteanna difriúla. Ceann amháin is ea an tsraith TLS a comhaontaíodh don chainéal rialaithe; an ceann eile is ea sifear sonraí na bpacáistí a iompraíonn an tollán.

Dhá thoradh, dhá cheist

Iompraíonn an cainéal rialaithe an lámhchur agus na teachtaireachtaí bainistíochta idir na piaraí. Roghnaíonn an chruach TLS a shifear, mar sin leanann an t-ainm coinbhinsiúin TLS. Iompraíonn an cainéal sonraí trácht an úsáideora agus cumraíonn idirbheartaíocht sifear OpenVPN féin é.

Déan cinneadh ar an gceist a bhfuil tú ag freagairt di sula léann tú ceachtar den dá líne. Ní hé an cheist chéanna an bhfuil an tollán sifrithe agus an bhfuil an lámhchur láidir.

Is é an sliocht loga a thaispeánann an dá líne an ceann úsáideach. Léigh an líne rialaithe le haghaidh an leagain agus na sraithe TLS, agus an líne sonraí le haghaidh an algartaim a chosnaíonn an t-ualach úsáideach i ndáiríre.

Díchódaigh ainm na sraithe TLS ina chomhthéacs féin

In ainm stairiúil ar nós OpenSSL mar DHE-RSA-AES256-SHA, cuireann gach comhpháirt síos ar chinneadh difriúil. Is é DHE an comhaontú eochrach Diffie-Hellman eofaiméireach, is é RSA an modh fíordheimhniúcháin, is é AES256 AES-256 i mód CBC do thaifead TLS, agus is é SHA MAC an taifid bunaithe ar SHA-1.

Ní méarlorg teastais é an chomhpháirt dheireanach, agus is botún coitianta é a léamh mar sin. Ní thugann an t-ainm leagan an phrótacail leis féin ach an oiread, mar úsáideann TLS 1.3 scéim ainmniúcháin iomlán difriúil. Leanann TLS_AES_256_GCM_SHA384 an fhoirm níos nuaí sin, ina bhfuil an hais dheiridh mar chuid de thógáil na sraithe seachas rogha MAC. Ná cuir an léamh de réir comhpháirte i bhfeidhm ach ar an stíl ainmniúcháin níos sine.

Ceanglaíonn treoir sraitheanna OpenSSL na hainmneacha seo lena sainmhínithe má tá comhpháirt éigin anaithnid.

Léigh toradh an chainéil sonraí don trácht a iompraítear

Don trácht a iompraítear, léigh líne chainéal sonraí an tseisiúin chéanna. Is tacar ceadaithe é liosta data-ciphers sa chumraíocht, ní cruthúnas gur comhaontaíodh algartam áirithe. Taifeadann an loga an rogha; liostaíonn an chumraíocht an roghchlár.

Iompraíonn sifear AEAD ar nós AES-GCM a sheiceáil sláine féin, mar sin níl HMAC ar leith do chainéal sonraí mar chuid den chosán sin.

Ní uasghrádaíonn an treoir auth TLS, teastais ná an sifear sonraí. Roghnaíonn sé achoimre do na codanna den phrótacal a úsáideann ceann fós, agus le sifear sonraí AEAD níl HMAC sonraí ar leith le cumrú.

Coinnigh na seiceálacha aitheantais lasmuigh de thoradh an tsifir

Is trí airí eile iad algartam síniú an teastais, bailíochtú na slabhrade iontaoibhe agus fíorú ainm an phiaraí nach ndeir ainm sifir aon rud fúthu. Teipeann teastas atá as feidhm is cuma cé chomh láidir is atá an tsraith. Teipeann ainm freastalaí nach n-oireann ar an mbealach céanna. Ní dheisíonn sé ceachtar acu socruithe achoimre a cheartú sa phróifíl.

Coinnigh na seiceálacha sin sna nótaí athbhreithnithe in aice le toradh an tsifir, seachas iad a chumasc leis.

Taifead torthaí comhaontaithe an tseisiúin reatha

Tóg torthaí an naisc reatha agus taifead leaganacha an chliaint agus an fhreastalaí mar aon leo. Féadann loga nach gcuirtear leis ach ag deireadh líne seisiúin níos sine a choinneáil, agus is é a lua mar rud reatha an bealach a bhfeictear fadhb atá ceartaithe ag leanúint.

Chun athbhreithniú polasaí a dhéanamh, tabhair d'úinéir na cumraíochta an leagan agus an tsraith TLS a comhaontaíodh, an sifear sonraí a roghnaíodh agus socruithe bailíochtaithe teastas le chéile. Athraigh an ciseal sin, ansin léigh loga nua chun na luachanna comhaontaithe nua a dhearbhú.