Grúpa DH roinnte, rúin úra: cén fáth a n-éiríonn an t-ionsaí níos saoire

Tá paraiméadair an ghrúpa poiblí de réir dearaidh, agus is é an phoiblíocht sin go baileach a fhágann furasta iad a fhágáil gan aird. I Diffie-Hellman réimse críochtaigh roinntear an mhodúl agus an gineadóir, ach ní roinntear na heaspónaint phríobháideacha ná na heochracha seisiúin a thagann astu. Braitheann céim chostasach ionsaí criathair réimse uimhreacha ar an ngrúpa seachas ar mhalartú amháin, mar sin éiríonn aon ghrúpa lag a úsáidtear i ngach áit ina dhliteanas roinnte. Tá sé cruinn agus neamhábhartha na paraiméadair a thabhairt poiblí, óir is é an costas a athúsáidtear an costas a bhaineann le hionsaí ar an ngrúpa sin.

Ní hé an leath phoiblí an leath leochaileach, agus sin é an gaiste

Deir an leathargóint is gnách go bhfuil na paraiméadair foilsithe i gcaighdeán, mar sin tá aithne ag ionsaitheoir orthu cheana agus ní chuirfeadh a gceilt aon athrú orthu. Tá an dá chlásal fíor agus ní leanann ceachtar acu ón gceann eile. Tá grúpa réamhshocraithe a sheoltar poiblí, agus tá grúpa príobháideach a ghine tú an tseachtain seo caite le feiceáil freisin ag aon duine a chríochnaíonn an chroitheadh láimhe. Níorbh é an rúndacht an rialtán riamh; is iad an neart agus an bhailíochtú.

Is é a athraíonn ná an méid áiteanna a roinneann an laige chéanna. Íocann eagraíocht amháin a ghineann a grúpa 2048-giotán féin a costas ionsaithe féin, agus déanann réamhshocrú prótacail a roghnaíonn na milliúin costas amháin a amúchadh orthu uile. Is sa chiall sin nach bhfuil grúpa neamhchoitianta níos fearr go huathoibríoch. Níl i ngrúpa neamhghnách atá róbheag ach rún roinnte níos lú a bhfuil níos lú súl air.

Tá an bailíochtú chomh tábhachtach leis an méid. Is féidir le piara a sheolann modúl le fachtóirí beaga, nó ceann nach bhfuil sa chruth a bhfuiltear ag súil leis ón bprótacal, faisnéis faoin easpónant príobháideach a sceitheadh fiú nuair a fhéachann an fad giotán go measúil. Tá obair cheart á déanamh ag na leabharlanna a dhiúltaíonn paraiméadair mhíchumtha ag an iontógáil, agus is ar an gcúis sin gur áit mhaith í an pharsáil pharaiméadar lámhdhéanta chun iarracht a shábháil.

Cad a cheannaíonn an réamhríomh d'ionsaitheoir i ndáiríre

Tá céim ag an gcriathar réimse uimhreacha nach mbraitheann ach ar an bhfuilim, agus is féidir a aschur a athúsáid i gcoinne gach malartaithe a úsáideann an phríomh-uimhir sin. Sin an mheicníocht go léir taobh thiar den imní stairiúil: íoctar an chuid chostasach uair amháin, agus tagann laghdú ar chostas imeallach gach seisiúin bhreise. Cosnaíonn easpónaint úra gach malartú aonair ó bhreathnadóir éighníomhach fós, fad is atá an grúpa mór go leor chun an chriathrú a dhéanamh dodhéanta. Tá an dá ráiteas comhoiriúnach, agus tagann formhór na ndíospóireachtaí ar an ábhar seo as ceann amháin a phiocadh agus an ceann eile a ligean.

Léirigh páipéar Logjam 2015 íosghrádú go Diffie-Hellman 512-giotán de ghrád onnmhairiúcháin agus mheas sé cad a chosnódh sé ionsaí a dhéanamh ar ghrúpaí níos mó a athúsáidtear go forleathan le hacmhainní suntasacha. Bhí an taispeántas nithiúil, measúnuithe a bhí sna measúnuithe, agus ní raibh ceachtar acu ina chruthúnas gur díchorpraíodh seisiún VPN ar leith.

Luaigh an páipéar mar gheall ar an meicníocht agus ar an íosghrádú a léiríodh, ní mar thomhas ar do imscaradh. Cuireann sean-staitisticí faoin méid freastalaithe a roinn grúpa réamhshocraithe síos ar idirlíon na bliana sin, ní ar líonra is féidir leat a iniúchadh inniu. Is é an rud úsáideach a tharchuirtear an cheist: an gcaithéalaíonn do ghléasanna grúpa atá beag nó lagbhailíochtaithe fós?

Ní hionann caighdeánaithe agus lag

Sainmhíníonn RFC 7919 grúpaí ainmnithe réimse críochtaigh ionas go n-aontaíonn an dá cheann ar ghrúpa de réir aitheantóra agus go gcuireann siad polasaí comhsheasmhach i bhfeidhm. Is buntáiste é a bheith caighdeánaithe, mar baineann sé an t-atmaisféar débhríoch as an gcaithéalú agus ligeann sé do chur i bhfeidhm méideanna gan tacaíocht a dhiúltú. Níl grúpa ainmnithe lag ach amháin nuair a bhíonn a mhéid faoi bhun an pholasaí a mhaíonn tú a leanúint, ní toisc go bhfuil sé le feiceáil i ndoiciméad. Baineann an loighic chéanna le grúpaí cuar éilipseach, a bhfuil struchtúr difriúil agus modhanna teipe difriúla acu.

Coinnigh na tógálacha óna chéile agus tú ag réasúnú fúthu. Ní deir conclúid faoi Diffie-Hellman réimse críochtaigh aon rud faoi X25519, agus ní deir conclúid faoi ghrúpa MODP 1024-giotán aon rud faoi cheann 3072-giotán. Bíonn an polasaí neart de réir meicníochta, de réir méide agus de réir leagan prótacail, agus is ar an gcúis sin nach ráiteas in-athbhreithnithe é an frása cripteagrafaíocht láidir.

Is é an fíordheimhniú an leath eile, agus ní thagann sé in áit aon rud. Fágann grúpa láidir gan fíorú piara ionsaitheoir sa lár, agus ní féidir le teastas bailí malartú 768-giotán a tharrtháil. Déan iad a athbhreithniú mar dhá líne neamhspleácha, agus ansin deimhnigh go ndéantar an dá cheann a chaithéalú i ndáiríre.

Léigh an grúpa caithéalaithe ar nasc fíor

Léigh an grúpa caithéalaithe ón ngléas seachas ón teimpléad cumraíochta. Cuireann teimpléid síos ar rún, agus is é an luach spéisiúil an ceann ar a n-aontaigh an dá cheann le linn an chroitheadh láimhe deireanach. Ar chríochphointe IPsec priontálann aschur an staidis an togra roghnaithe de ghnáth, lena n-áirítear an grúpa MODP.

Gabhadh an líne sin roimh athrú polasaí agus ina dhiaidh, agus coinnigh an dá cheann sa taifead athraithe. Is é an comparáid an cruthúnas.

ipsec statusall | grep -Ei "proposal|ESP|IKE"
openssl dhparam -in /etc/vpn/dh3072.pem -check -noout

Má thaispeánann an staidis an sean-grúpa fós tar éis an athraithe, níor chaithéalaigh an nasc arís agus níor chruthaigh an eagarthóireacht chumraíochta aon rud. Atosaigh an piara nó glan an comhlachas slándála, agus léigh an staidis arís. Fágfaidh polasaí a fhorfheidhmítear ar naisc nua amháin na tolláin fhadsaolacha ar na seana-pharaiméadair fad a bhíonn siad suas.

Seiceáil an grúpa agus céannacht an phiara ar leithligh

Scar an rud a chosnaíonn an grúpa ó cé atá ar an gceann eile. Taifead an modh malartaithe eochrach, méid an ghrúpa agus an modh fíordheimhnithe mar thrí réimse, óir teipeann siad go neamhspleách. Ní hé an riosca céanna é tollán a chaithéalaigh grúpa 3072-giotán ach a ghlacann aon teastas le tollán a phionnálann piara agus a úsáideann grúpa 2048-giotán.

Scríobh na critéir ghlactha síos sula dtosaíonn an t-athbhreithniú, ionas gur comparáid é an toradh seachas tuairim. Tá méid grúpa íosta de réir leagan prótacail, liosta ceadaithe grúpaí ainmnithe agus fíorú piara éigeantach go leor chun an cinneadh a dhéanamh meicniúil. Is é an débhríocht sa liosta sin a iompaíonn athbhreithniú ina argóint, agus ní dhéantar argóintí a leigheas. Ansin is é an t-aschur liosta críochphointí a theipeann ar riail luaite.

ipsec statusall | grep -Ei "peer|auth|cert"
openssl s_client -connect vpn.acme.example:443 -brief -cipher 'DHE-RSA-AES256-GCM-SHA384'

Dún an ciorcal trí na luachanna caithéalaithe a athléamh tar éis an leigheas. Ní cruthúnas é comhad cumraíochta comhlíontach go ndearna tollán é a ghlacadh. Is iad aschur an staidis agus aon chroitheadh láimhe úr an cruthúnas, agus tógann a mbailiú níos lú ama ná an cruinniú faoi cé acu a bhfuil siad ag teastáil.