OpenVPN: theip ar fhíordheimhniú HMAC an phaicéid — cén ciseal?

Tuairiscítear dhá theip leis an bhfoclóir céanna agus níl beagnach aon rud i gcoiteann acu. Ceann amháin is paicéad nár fíoraíodh a lipéad fíordheimhniúcháin; an ceann eile is duine ar diúltaíodh dá dhintiúir. Má chaithfidh tú an chéad cheann mar an dara ceann, rachaidh tú ag lorg focal faire nárbh fhadhb riamh é.

Ainmníonn an teachtaireacht ciseal, agus is é an obair úsáideach a shocrú cén ciseal sula n-athshuíonn tú aon ábhar. Is é comparáid na n-iarrthóirí i ngar do chéile an bealach is tapúla chun an difríocht a fheiceáil.

Dhá theip a roinneann focal amháin

Éiríonn earráid fhíordheimhniúcháin paicéid agus trácht á phróiseáil: níor mheáigh lipéad ná achoimre ar phaicéad faighte leis an méid a ríomh an faighteoir. Tarlaíonn diúltú cuntais tar éis idirmhalartú logála isteach a pharsáil, agus ainmníonn sé úsáideoir seachas paicéad. Tá tríú teachtaireacht, faoi mhainneachtain HMAC a aimsiú i bpaicéad isteach, difriúil arís, mar tháinig an paicéad ansin gan an eilimint fhíordheimhniúcháin a bhíothas ag súil léi. Insíonn réimír iomlán an phoirt ghléis duit cé acu den triúr atá agat, agus is gnách gurb é an réimír an chéad rud a bhaintear amach nuair a chuirtear earráid isteach i dticéad.

Athraíonn an t-idirdhealú an deisiú. Éilíonn ceann amháin socruithe cainéil a mheaitseáil, ceann eile staid an chuntais, agus an tríú próifíl nach meaitseálann an t-éisteoir a shroich sé.

Cuir i gcomparáid an méid a lódáil an próiseas atá ag rith

Ní chruthaíonn comhad ceart ar an diosca aon rud faoi phróiseas a thosaigh sula ndearnadh é a chur in eagar. Seiceáil an phróifíl roghnaithe, an chríochphointe a ndearna sé teagmháil leis, agus an bhfuil an tseirbhís athlódáilte ón athrú. Deimhnigh freisin gur leis an bpróifíl an críochphointe, óir féadfaidh sampla eile nó seirbhís eile a bheith ag éisteacht san áit a bhfuil rud éigin eile ag súil ag an sean-chomhad.

Is comparáid shaor í próifíl thacaíochta a ath-onnmhuireofar ón bhfoinse chéanna, mar baintear an diall idir an méid a cheapann tú atá cumraithe agus an méid a sheolann an cliant iarbhír. Is céim i bhfad níos mó é ábhar eochrach úr a ghiniúint, agus ní chabhraíonn sé ach amháin má ghlacann an dá cheann é le chéile. Má athshuíonn tú taobh amháin go háitiúil, déantar athchruthú ar an mhíchomhoiriú a bhí tú ag iarraidh a bhaint.

Cuir an cainéal rialaithe i gcomparáid leis an gcainéal sonraí

Fíordheimhníonn dhá mheicníocht codanna éagsúla de cheangal agus cumraítear ar leith iad, mar a dhéanann treoir roghanna 2.6 cur síos air. tls-auth cuireann sé HMAC le paicéid an chainéil rialaithe agus glacann sé argóint treo a chaithfidh a bheith contráilte dá chéile ar an dá phiara, agus tls-crypt cosnaíonn sé an cainéal rialaithe le heochair roinnte ina ionad. Ní hé ceachtar acu an tseiceáil sláine atá ag an gcainéal sonraí féin. Le sifir sonraí AEAD tá an tseiceáil sin ionsuite sa tsifir, mar sin ní úsáidtear an auth achoimre ar leith mar a úsáidtear le sifir nach AEAD í.

Rud a chiallaíonn go bhféadfadh auth líne, a cóipeáladh ó imscaradh neamh-AEAD atá ag obair, a bheith neamhábhartha in imscaradh AEAD, agus go bhféadfadh imscaradh AEAD fós teip ar an gcainéal rialaithe má tá an tls-auth eochair nó a treo mícheart. Cuir gach socrú i gcomparáid leis an piara seachas le cumraíocht a bhfuil cuimhne agat uirthi.

Cuir an deisiú i gcomparáid leis an airí a thugann tú suas

Nuair a dhíghníomhaítear fíordheimhniú paicéad, ciúntar an rabhadh agus baintear an tseiceáil a d’aimsigh an míchomhoiriú, rud nach ionann is an phróifíl a dheisiú. Fiafraigh cén airí atá á thabhairt suas agat agus an seasann an dearadh gan í.

Léigh an chéad imeacht ábhartha ar an dá cheann sula n-athraíonn tú aon rud, agus ansin ná hathraigh ach an míchomhoiriú a ainmníonn sé.

Má théann an chéad iarracht eile ar aghaidh go hearráid teastais nó logála isteach, is dul chun cinn é sin seachas cúlú: tá an ciseal paicéad ar aon intinn anois agus tá an ceangal tar éis bogadh ar aghaidh. Taifead na socruithe a chruthaigh an t-athrú, ionas go bhfaighidh an chéad duine eile míniú seachas a Mhór-Rúin.