Earráid shifir TLS in OpenVPN: déan comparáid idir an dá phiar ar dtús

Fuaimeann earráid „gan sifir chomhroinnte“ mar shocrú amháin le hathrú, agus is é an socrú a athraíonn formhór na ndaoine an ceann mícheart. OpenVPN coinníonn polasaithe ar leithligh don chainéal rialaithe a dhéanann an chroitheadh láimhe TLS agus don chainéal sonraí a iompraíonn paicéid laistigh den tollán, agus ainmníonn an earráid an chéad cheann agus daoine ag eagrú an dara ceann. Má dhéantar comparáid idir an méid a cheadaíonn gach piar, san ord ceart, iompaíonn an tomhas ar mheas i ndá chinneadh nó i dtrí chinneadh: leagan, ansin liosta seiteanna, ansin dintiúir.

Má théann an t-ord sin mícheart, féadfaidh tú uair an chloig a chaitheamh ag cur ainm AES le liosta nár ceistíodh riamh.

Dhá liosta shifir, agus ní chuireann ach ceann amháin isteach ar an gcroitheadh láimhe

Réitíonn an cainéal rialaithe seisiún TLS, agus scríobhtar a pholasaí le tls-cipher do TLS 1.2 agus tls-ciphersuites do TLS 1.3. Cumraítear an cainéal sonraí ar leithligh le data-ciphers, áit a dtáirgeann neamhréir nasc a bhunaítear agus nach féidir leis trácht a rith ansin. Táirgeann an dá rud earráidí a luann shifrí, agus is é sin an fáth a ndéantar iad a mheascadh. Cuireann croitheadh láimhe nach gcríochnaíonn riamh in iúl an cainéal rialaithe, ach cuireann tollán bunaithe a chaitheann paicéid in iúl an cainéal sonraí.

Léigh an teachtaireacht iomlán seachas an chéad líne. Críochnaíonn neamhréir leagan, seite atá ar iarraidh, algartam sínithe deimhnithe a dhiúltaíonn an piar, agus teip ar fhíorú ainm óstach go léir in earráid TLS, agus ní bhaineann ach ceann amháin díobh le do liosta seiteanna. Is é scaradh na gcatagóirí sin an chuid is mó den diagnóis.

Déan comparáid idir na leaganacha sula gcuirfidh tú seiteanna i gcomparáid

Ní roinneann piar atá teoranta do TLS 1.2 agus piar a éilíonn 1.3 aon leagan, agus ní dhéanann aon teaghrán shifir droichead air sin. Nótaigh tls-version-min agus tls-version-max ar an dá thaobh, nó réamhshocruithe na mbuanúchán atá in úsáid, mar is féidir le polasaí OpenSSL dáileacháin an t-íoslíne a ardú gan aon rogha OpenVPN á rá. Má tá taobh amháin ina fhearas nó ina chliant tríú páirtí, is é a fhuinneog an méid a cheadaíonn a fhíordhian. Ní bhíonn aon bhrí le comparáid seiteanna go dtí go bhfuil na fuinneoga ag forluí.

Ba cheart do na taifid sin na dénártha iarbhír a ainmniú freisin. Ní hionann openvpn ar líne ordaithe ar do ríomhaire glúine agus an cliant a láimhseálann próifíl iompórtáilte.

Ní mheascann liostaí TLS 1.2 agus TLS 1.3

Breathnaíonn ainmneacha seiteanna TLS 1.2 cosúil le ECDHE-RSA-AES256-GCM-SHA384 agus baineann siad le tls-cipher, a ghlacann teaghrán shifir OpenSSL. Tugtar seiteanna TLS 1.3 cosúil le TLS_AES_256_GCM_SHA384 agus baineann siad le tls-ciphersuites; ní chumraíonn ceann a chur le teaghrán 1.2 an liosta 1.3, agus féadfaidh an parsálaí an téacs a ghlacadh gan é a mheaitseáil riamh. Ní deir scagaire atá ceart do leagan amháin tada faoin leagan eile. Scríobh síos cén leagan a bhfuil gach liosta ceaptha dó.

openvpn --show-tls priontáiltear an méid a thacaíonn an buil áitiúil leis, agus is fardal é sin, ní gealltanas: b'fhéidir nach gceadaíonn an piar iargúlta na seiteanna sin, agus b'fhéidir nach gcumasóidh an phróifíl ghníomhach iad. Úsáid é chun buil nach féidir aon seite a thairiscint ar chor ar bith a eisiamh, ansin déan comparáid idir na liostaí cumraithe.

Cruthaigh an chaibidlíocht ar nasc úr

Is é croitheadh láimhe rathúil an t-aon fhianaise a chomptaítear, agus caithfidh sé teacht ón bhfíorchliant leis an bhfíorphróifíl. Ardaigh leibhéal cainte an fhreastalaí, ceangail uair amháin, agus léigh an leagan prótacail agus an tseite caibidlithe ón logáil seachas glacadh leis go raibh an chéad luach a tairgeadh chun tosaigh. Ansin dearbhaigh an cainéal sonraí ar leithligh le trácht tríd an tollán, mar is deisiúcháin éagsúla iad croitheadh láimhe a oibríonn agus cainéal sonraí a theipeann. Déan arís tar éis aon athraithe cumraíochta, mar is minic a bhíonn próifíl chliaint atá as dáta ina fhals-riocht diúltach.

Mura bhfuil aon chumraíocht choiteann cheadaithe ann, is uasghrádú nó plean imirce an freagra, ní polasaí lagaithe. Nuair a ísleofar tls-version-min, nuair a dhíghníomhachtófar an fhíorú, nó nuair a chumasófar gach seite oidhreachta, déantar deireadh a chur leis an diúltú gan an riachtanas slándála a chruthaigh é a chomhlíonadh.

Nótaigh an leagan caibidlithe, an tseite agus an shifir sonraí sa ticéad athraithe. Tosóidh an chéad duine eile a bhuailfidh le hearráid TLS ón taifead sin seachas ó theaghrán shifir a fuarthas i bpost fóraim.