Cad a dhéanann eochair réamhroinnte in IPsec, OpenVPN agus WireGuard

Tagann na focail eochair réamhroinnte chun solais i ndoiciméadú IPsec, OpenVPN agus WireGuard, ach cuireann siad síos ar thrí rud éagsúla. Ceann amháin is rún fíordheimhnithe é, cosnaíonn ceann eile cainéal rialaithe, agus cuireann an tríú hábhar le cromadh láimhe a bhfuil féiniúlachtaí aige cheana. Má chaitear leo mar rudaí idirmhalartacha, faightear nasc a theipeann ag céim nár shíl aon duine. Léigh cad a dhéanann an réimse sa phrótacal sin sula gcóipeáiltear luach isteach ann.

Trí phrótacal, trí bhrí

Sainmhíníonn gach prótacal cúram na heochrach ina shonraíocht féin, agus ní fhorluíonn na cúraimí. Cruthaíonn rún fíordheimhnithe go bhfuil an luach céanna ar eolas ag dhá phiar. Cosnaíonn eochair an chainéil rialaithe an chaibidlíocht a leanann. Athraíonn breiseán don chromadh láimhe an sceideal eochracha gan athrú a dhéanamh ar cé hiad na piaraí.

Ní fhíordheimníonn aon cheann de na róil seo duine, agus is é an mearbhall sin is mó a chosnaíonn am. Cuirtear eochair réamhroinnte ar ghléasanna nó ar gheataí roimh an malartú, ionas go bhfeictear gach sealbhóir mar an gcéanna don taobh eile. Is buntáiste é an t-airí sin do nasc idir dhá ródaire agus is riosca é do sheirbhís rochtana cianda a bhfuil fostaithe ainmnithe aici. Coinnigh dintiúir an chuntais agus an rún cripteagrafaíochta i gcolúin ar leith sa doiciméad a chuireann síos ar an imscaradh.

Úsáideann IPsec agus OpenVPN an focal ar bhealach difriúil

Is féidir le IKEv2 piara a fhíordheimhniú le rún réamhroinnte in ionad deimhniúchán, agus caithfidh an luach teacht le chéile ar an dá cheann. Toisc go ndéantar an rún céanna a chumrú de ghnáth do ghrúpa piaraí, is féidir le haon sealbhóir aithris a dhéanamh ar na cinn eile, agus ní bhfaigheann an malartú aon rúndacht chun tosaigh ó eochracha féiniúlachta nach raibh riamh aige.

Ceanglaíonn roghanna tls-auth agus tls-crypt OpenVPN eochair statach leis an gcainéal rialaithe, ag cur síniú HMAC leis nó ag criptiú na caibidlíochta féin. Ní focal faire úsáideora í an eochair sin agus ní thagann sí in ionad dheimhniú an chliaint. Tá tábhacht leis an idirdhealú ag am an athnuachana, nuair a fhágtar eochair an chainéil rialaithe gan athrú agus focal faire á athrú.

Cuireann PSK WireGuard leis, ní aithníonn sé

Tá eochracha poiblí agus príobháideacha Curve25519 ag piaraí WireGuard cheana, agus fíordheimníonn an cromadh láimhe na féiniúlachtaí sin. Meascann eochair réamhroinnte roghnach isteach san eochair slabhra agus cuireann sí ábhar siméadrach leis os cionn mhalartú na n-eochracha poiblí.

Ní thugann sí féiniúlacht ná cuntas úsáideora di féin, mar sin ní féidir le hoibreoir dhá shealbhóir a idirdhealú de réir a PSK. Caithfidh an luach céanna a bheith ar an dá cheann, nó teipeann an cromadh láimhe gan teachtaireacht earráide úsáideach. Sin é an fáth go gcaithfear an rothlú a phleanáil don dá thaobh le chéile seachas mar eagarthóireacht ar aon chomhad amháin.

Seiceáil dáileadh, rothlú agus baint

Is é an dáileadh an pointe lag i ngach dearadh a úsáideann aon rún amháin in iliomad áiteanna. Bailíonn luach a ghreamaítear i bhfuinneog comhrá, a stóráiltear i stór nó a athúsáidtear idir thimpeallachtaí cóipeanna nach féidir le haon duine a áireamh, agus leathnaíonn gach cóip an raon damáiste go ciúin.

Ní criptiú é téacs Base64. Is rún fós é rún a stóráiltear in aice deimhniú poiblí sa chomhadlann chéanna, agus é i bhfoirm ghlan.

openssl rand -base64 32
sudo wg show wg0 preshared-keys
sudo grep -R -n 'psk' /etc/ipsec.d/ 2>/dev/null

Rothlaigh de réir sceidil agus tar éis aon nochtadh amhrasach, ag nuashonrú gach piara beartaithe sula ndéantar an seánluach a chúlghairm. Ansin tástáil an nasc ón dá cheann, mar teipeann eochair nach dtagann le chéile ag an gcromadh láimhe agus féachann sí go díreach cosúil le fadhb balla dóiteáin.

Déan taifead ar cé acu rún a chosnaíonn cé acu céim, ionas nach measctar athshocrú focal faire le hathnuachan eochrach cripteagrafaíche riamh. Sábhálann an líne amháin sin uair an chloig gach uair a dhéanann duine iniúchadh ar an imscaradh.