Cuireann eochracha 8192 giotán stop le lámhchúirt; diúltaítear do DH 1024 giotán

Ar fhreastalaí amháin crochann cliaint ar feadh tamaill agus athnascann siad ansin, agus diúltaíonn freastalaí eile do nasc láithreach le teachtaireacht faoi mhéid na heochrach. Is cosúil gur fabhtanna éagsúla iad agus is é an fabht céanna iad ag díriú i dtreonna contrártha. Tá costas ar chripteagrafaíocht na lámhchúirte a fhásann le méid na bparaiméadar, agus tá urlár aici freisin nach dtéann leabharlanna nua-aimseartha faoina bhun. Is é méideadh an ábhair an tseicliosta, agus is é an chéad mhír a shocrú cé acu den dá locht atá agat i ndáiríre.

Léigh an teip sula ndéanann tú aon rud a athghiniúint

Insíonn an t-amú duit an chuid is mó de. Ciallaíonn lámhchúirt a thógann roinnt soicind agus a fhaigheann bás ansin de ghnáth gur sháraigh an ríomh foighne na péire, rud a dhíríonn ar pharaiméadair atá rómhór don chrua-earra nó don teorainn ama. Díríonn diúltú láithreach a ainmníonn méid eochrach nó grúpa an treo eile, ar ábhar nach nglacfaidh an leabharlann ar chor ar bith.

Teastaíonn ceartúcháin chontrártha ón dá rud sin, agus is ansin a théann an chuid is mó de na hiarrachtaí amú. Déanann athghiniúint paraiméadar 8192 giotán ar chliant a dhiúltaigh do ghrúpa beag cheana an cás mall níos measa gan aon rud a dhéanamh don chás tapa. Scríobh síos cén siomptóm a chonaic tú sula mbaineann tú le comhad.

Ansin seiceáil cad a iarrtar ar an bpéire. Cuireann freastalaí atá cumraithe do ghrúpa mór réimse críochta iallach ar gach cliant an t-am LAP céanna a chaitheamh ar gach ath-idirbheartú, ní hamháin ag nascadh. Má thagann an fhadhb chun solais ag eatramh rialta seachas ag tosú, is leid láidir é an t-eatramh sin faoi cé acu socrú atá daor. Athchraolann an t-ath-idirbheartú an ríomh iomlán, mar sin is iondúil gurb é an costas céanna a íoctar arís é stopadh a fhilleann gach uair an chloig.

An cás mall: ábhar nach féidir leis an gcrua-earra íoc as

Fásann obair Diffie-Hellman agus RSA go tapa le méid na heochrach, agus tarlaíonn sé sin go léir sula sreabhann aon trácht tríd an tollán. Ar ródaire beag nó ar chliant ísealchumhachta, féadann grúpa mór go leor an t-idirmhalartú a bhrú thar theorainn ama an taobh eile, ionas go ndéanann an nasc iarracht arís nó go bhfeictear é crochta gan aon earráid ar chor ar bith.

Is é an ceartú teacht anuas go méid a thacaíonn gach péire leis agus ar féidir le gach gléas a ríomh go compordach. Fanann eochair RSA 2048 giotán agus grúpa 2048 giotán mar bhunlíne a bhfuil comhoiriúnacht leathan aici; ní chabhraíonn méid níos mó ach amháin nuair a aontaíonn gach taobh agus nuair is féidir leis an LAP íoc as ag gach ath-idirbheartú. Is malartú d'aon ghnó é aon rud os cionn na bunlíne sin, ní uasghrádú é.

Ní scór é méid, agus ní hé an uimhir is mó i dtábla comparáide an rogha cheart go huathoibríoch. Roghnaigh an luach is lú a cheadaíonn do pholasaí agus a nglacann gach péire leis, ansin tomhais an lámhchúirt seachas glacadh leis gur fheabhsaigh sí. Deir grúpa níos lú a théann thar am fós leat nach raibh méid riamh ar an scéal iomlán.

An cás tapa: grúpa a dhiúltaíonn an leabharlann dó

Diúltaíonn buildí nua-aimseartha OpenSSL do na grúpaí réimse críochta is lú go hiomlán, agus brúnn leibhéal slándála ardaithe an t-urlár níos airde fós. Is é firmware ródaire a thugann comhad paraiméadar na mblianta ina theannta an fhoinse is gnáth, agus is é an siomptóm nasc a theipeann láithreach le teachtaireacht a ainmníonn an grúpa nó méid na heochrach. Níl aon rud sa teip sin go heatramhach, agus is é sin a fhágann éasca é a aithint.

Athchuir an comhad seachas an chumraíocht a chur in eagar chun an tseiceáil a sheachaint. Gin grúpa reatha, bailíochtaigh é, agus ansin suiteáil é san áit a léann an daemon é i ndáiríre. Coinnigh an seanchomhad go dtí go nascfaidh cliant go rathúil leis an gceann nua:

openssl dhparam -out /etc/openvpn/ffdhe2048.pem 2048
openssl dhparam -in /etc/openvpn/ffdhe2048.pem -check -noout
ls -l /etc/openvpn/ffdhe2048.pem

Bailíochtaíonn an t-ordú seiceála an comhad agus ní phriontálann sé aon rud úsáideach nuair a éiríonn leis; deimhníonn an liostú gur athchuir tú an comhad a lódálann an tseirbhís, ní cóip seanaithe ina aice. Dírigh an chumraíocht chuig an gcosán sin, atosaigh an daemon, agus deimhnigh go gcríochnaíonn cliant a theip roimhe seo an lámhchúirt anois.

Má shocraíonn an freastalaí leibhéal slándála nó próifíl teastais freisin, léigh iad sula gcríochnaíonn tú go raibh an grúpa mícheart. Féadann próifíl a éilíonn aicme níos déine ábhar a dhiúltú a ghlacfadh an réamhshocrú, agus is athrú níos cúinge é an socrú sin a bhaint ná an tseiceáil a dhíchumasú go domhanda.

Roghnaigh méid don phéire agus don chrua-earra

Faigh amach cad is féidir leis an bhfadchríoch a sheasamh sula gineann tú rud éigin coimhthíoch. Is gléas le hathrú é gléas atá róshean do ghrúpa 2048 giotán, ós rud é nach ndéanann díriú an fhreastalaí ar ghrúpa níos laige ach gearán comhoiriúnachta a iompú ina shos. Gluaiseann ceartúcháin mharthanacha i dtreo bogearraí níos nuaí seachas paraiméadair níos sine. Tá sé de nós ag gach eisceacht shealadach sa réimse seo éirí mar an chumraíocht bhuan.

Nuair is é LAP an fhreastalaí an teorainn, athraigh an t-algartam seachas dul faoi bhun an pholasaí. Tá malartú eochrach cuar éilipseach ar nós X25519 i bhfad níos saoire ná grúpa mór réimse críochta agus tacaítear go forleathan leis, rud a fhágann gurb é an freagra is fearr ar ghearán feidhmíochta é ná modulus RSA níos lú.

Cibé rud a roghnaíonn tú, tástáil le nasc fíor amháin agus breathnaigh cé mhéad ama a thógann an lámhchúirt, ní hamháin an nascann sé sa deireadh. Tá an bhunchúis chéanna ag nasc a n-éiríonn leis i ndó dhéag soicind agus ag ceann a theipeann ag cúig déag.

Taifead an rogha ionas nach féidir le hathógáil í a chur ar ceal

Coinnigh an comhad paraiméadar faoi bhainistíocht cumraíochta agus scríobh an méid, an chúis agus an dáta ina aice. Is é freastalaí ath-thógtha a ghineann a réamhshocruithe féin go ciúin an bealach a bhfillfidh an fabht céanna sé mhí níos déanaí gan aon duine in ann an bhunchinneadh a mhíniú.

Scríobh an fhaisnéis chéanna in aice an chríochphointe agus na próifíle, ionas nach mbeidh ar athbhreithniú í a athchruthú ó mhéid comhaid. Nuair a stopfaidh an chéad nasc eile, is é an nóta sin an difríocht idir seiceáil cúig nóiméad agus imscrúdú nua. Cuireann sé freisin cosc ar an innealtóir seo chugainn an cás mall a réiteach le ceartú a bhí ceaptha don chás tapa.