tls-auth vs tls-crypt: cad a chosnaíonn gach ceann in OpenVPN

Úsáideann an dá rogha comhad eochrach roinnte agus déanann an dá cheann trácht an chroitheadh láimhe níos deacra a chur i gcás, agus sin an fáth a gcaitear leo mar dhá ainm ar an ngné chéanna. Níl siad. Síníonn ceann acu paicéid rialaithe, déanann an ceann eile iad a chriptiú freisin, agus níl baint ar bith ag ceachtar acu leis an tsifir a chosnaíonn do phálasta.

Tá tábhacht leis an idirdhealú sin nuair a theipeann ar phróifíl ceangal a dhéanamh, nuair a fhiafraíonn athbhreithniú slándála cad a chosnaíonn an eochair, agus nuair a shamhlaíonn duine go ndéanann an comhad breise an tollán criptithe ar bhealach neamhshainithe éigin.

Cad a chosnaíonn an eochair roinnte i ndáiríre

Baineann an eochair a úsáideann na roghanna seo leis an gcainéal rialaithe: an mhalartú a dhéanann idirbheartaíocht ar pharaiméadair, a chruthaíonn fianaise aitheantais agus a dhíorthaíonn na heochracha sonraí. Is rún roinnte roimh ré é a chaithfidh an dá cheann a bheith acu sula féidir leis an gcroitheadh láimhe leanúint. Ós rud é go seasann sé roimh sheiceálacha aitheantais, stoptar an comhrá le heochair mhícheart níos luaithe ná mar a stopfaí le focal faire mícheart é. Míníonn an t-ord sin an fáth a bhfuil an mód teipe chomh ciúin sin.

Úsáideann tls-auth an rún sin chun HMAC a ríomh thar phaicéid rialaithe. Caithtear paicéad gan síniú bailí amach sula sroicheann sé an phróiseáil TLS is daoire, agus sin an fáth a ndéantar cur síos ar an rogha go minic mar chéad scagaire seachas mar ionad don TLS.

Téann tls-crypt níos faide trí thrácht rialaithe cosanta a chriptiú chomh maith le é a fhíordheimhniú. Níl ábhar teastas, ainmneacha sifir a ndearnadh idirbheartaíocht orthu ná sonraí eile den chroitheadh láimhe le feiceáil ar an sreang a thuilleadh, agus ní féidir le breathnóir gan an eochair fiú a fheiceáil cén leagan TLS a bhfuiltear ag iarraidh. I gcás úsáide a bhfuil eagla uirthi a méarlorg VPN a nochtadh, is í an tréith sin an phríomhchúis é a roghnú. Is rún grúpa fós é, ní creidiúnaí in aghaidh an úsáideora.

Ní eisíonn ceachtar mheicníocht aitheantais. Is rún grúpa é an eochair roinnte, agus is féidir le gach duine a bhfuil sí aige an tsraith sin den seiceáil a shásamh.

Cá mbíonn difir idir an dá rogha

Is é an difir infheicthe ná an rud a fheiceann breathnóir. Le tls-auth, tá an croitheadh láimhe infheicthe ach do-bhailíochtaithe gan an eochair. Le tls-crypt, tá an croitheadh láimhe doiléir do gach duine nach bhfuil an eochair aige.

Tá difir sa chumraíocht freisin. Úsáidtear tls-auth le luach treo, mar sin úsáideann taobh amháin leath den ábhar eochrach agus úsáideann an taobh eile an leath eile. Úsáideann tls-crypt eochair amháin sa dá threo, mar sin níl an treoir treo mar chuid dá shocrú.

Eisiatar a chéile sa dá rogha i leaganacha nua-aimseartha. Ba chóir do phróifíl ceann acu a iompar, ní an dá cheann, agus caithfidh an freastalaí agus an cliant teacht ar chomhaontú faoi cé acu, le hábhar eochrach comhoiriúnach. Is iarmhar imirce coitianta é seandtreoir a choinneáil in aice le treoir nua. Bain an ceann neamhghníomhach ionas go mbeidh a fhios ag an gcéad léitheoir eile cén tsraith atá i bhfeidhm i ndáiríre.

Ceanglaíonn malairt níos nuaí, tls-crypt-v2, gach cliant lena eochair fhillte féin ionas nach gá an eochair ghrúpa a athsheoladh chun cliant amháin a chúlghairm. Is fiú a bheith eolach uirthi, ach rogha dhifriúil atá inti agus ní comhchiallach le ceachtar den dá cheann anseo.

Cén fáth a mbreathnaíonn neamhréir amhail is nach dtarlaíonn aon rud

Nuair nach gcomhoireann an t-ábhar roinnte, caitheann an piara na paicéid amach gan a rá leis an seoltóir cén fáth. Níl aon earráid fhíordheimhniúcháin le léamh, mar níor shroich an paicéad riamh an tsraith a chruthódh ceann.

Déanann an cliant iarracht arís, ní deir an freastalaí faic, agus breathnaíonn an tsiomptóm ar fhadhb líonra. Athchoraíonn daoine an tseirbhís ansin, clóscríobhann siad focal faire an chuntais arís, nó baineann siad an treoir chosanta chun í a «thástáil», rud a athraíonn an t-imscaradh seachas é a dhiagnóisiú.

Léigh sa logchomhad freastalaí an chéad ghearán ar leibhéal paicéid seachas an líne athiarrachta dheireanach. Deimhnigh go n-iompraíonn an dá thaobh an rogha chéanna le hábhar eochrach comhionann agus nár athghineadh an comhad eochrach ar aon taobh amháin.

Ní deisiú sábháilte é an treoir a bhaint. Díchumasaíonn sé sraith chosanta do gach cliant, agus ní chruthaíonn tollán a oibríonn ina dhiaidh sin ach go raibh an tsraith sin chun neamhréire.

Cad a chaithfear a chumrú fós ar leithligh

Ní fhíoraíonn na roghanna seo cé atá sa phiara. Fanann bailíochtú teastas, an t-ancaire muiníne agus an t-ainm freastalaí a bhfuiltear ag súil leis mar riachtanais ar leithligh, agus ní éiríonn aon cheann acu roghnach toisc go bhfuil eochair roinnte ann.

Ní roghnaíonn siad an tsifir sonraí ach an oiread. Is idirbheartaíocht ar leithligh í sin a rialaítear ag socruithe an chainéil shonraí ar an dá phiara, agus is féidir le tollán atá cosanta ag tls-crypt sifir a úsáid nach raibh i gceist agat.

Ar deireadh, teastaíonn láimhseáil ón eochair roinnte féin. Caith léi mar rún, dáileadh í trí chainéal ceadaithe, agus cuir ionad í nuair a imíonn duine ar bith a raibh sí aige. Toisc go bhfuil sí roinnte, is é a nochtadh nochtadh gach críochphointe a úsáideann í.