Katin sirri don ƙofar VPN: miƙa huɗu kafin siya

Tsofaffin na'urorin saurin sirri suna bayyana a cikin jerin PCI, kuma ana ɗauka cewa VPN zai yi ɓoyewa da sauri yanzu. Dole ne miƙa huɗu daban-daban su yi nasara kafin hakan ya zama gaskiya: tsarin yana samun na'urar, direba da ake kula da shi yana tafiyar da ita, wata fuska tana bayyana aikin da VPN ke buƙata, kuma backend ɗin VPN mai aiki yana neman sa. Idan ɗaya ya kasa, katin ya kasance a wajen ainihin hanyar rami.

Ganowa ita ce miƙa ta farko, ba ta ƙarshe ba

Ganowa yana tabbatar da cewa bas ɗin yana ganin na'ura kuma kernel ɗin yana da wani tunani game da ita. Tallafin direba shi ne ƙofar ta gaba, kuma ya dogara da sigar: module da ke cikin tsohuwar siga na iya rasa gaba ɗaya daga fakitin kernel na yanzu. Bugu da kari, dole ne direban ya yi rijistar takamaiman algorithm da yanayin da tashar bayanai ke amfani da su. Katin da ke sa AES-CBC sauri ba ya yin komai ga saitin da ke tattauna AES-GCM.

Ka ambaci kowace miƙa daban a cikin kimantawa, domin gazawa a ta huɗu daga waje tana kama da gazawa a ta farko.

Karanta jerin algorithm na kernel

Fara da tattara abin da mai masaukin ya riga ya sani game da na'urar da algorithms ɗin da ya yi rijista.

lspci -nn | grep -i -E "crypt|hifn|soekris"
grep -E "^(name|driver|priority)" /proc/crypto | head -40

Layin PCI yana ba da masu gano masana'anta da na'ura da ake buƙata don kowane binciken direba, kuma/proc/crypto yana lissafin aiwatarwar da aka yi rijista tare da direbobinsu da fifikonsu. Ƙimar fifiko tana tsara zaɓi tsakanin aiwatarwar algorithm ɗaya, wanda ba daidai yake da aikace-aikace ya zaɓi ɗaya daga cikinsu ba. Idan algorithm ɗin katin bai bayyana a can ba, direban bai taɓa yin rijistar sa ba kuma babu wani canji a sararin mai amfani da zai kira shi. Rubuta masu gano da sunayen aiwatarwa maimakon hoton allo na katin.

Dole VPN ya zaɓi wannan aiwatarwar

Samuwa a cikin kernel menu ne, ba tabbacin cewa tsarin VPN ya yi oda daga gare shi ba. Duba abin da backend ɗin ke amfani da shi a zahiri.

openssl speed -evp aes-256-gcm
openssl engine -t -c

Umarnin sauri yana gwada hanyar ɗakin karatu da kansa kuma yana ba da tushen layi ga injin kamar yadda aka saita shi, yayin da jerin injin ke nuna ko akwai wani mai bayarwa na zaɓi ga OpenSSL kwata-kwata. VPN na sararin mai amfani da ke da ɗakin karatun sirrinsa yana ƙetare aiwatarwar kernel gaba ɗaya, don haka direba da aka yi rijista zai iya zama mara mahimmanci a gare shi. Sauke tashar bayanai wata hanya ce ta uku kuma, tana canza sarrafa fakiti maimakon aika buƙatun sirri zuwa katin faɗaɗawa. Tabbatar wanene daga cikin waɗannan ukun ke bayyana tura ku kafin siyan kayan aiki don na huɗu.

Kwatanta da hanyar CPU da kuke da ita

Na'urorin sarrafa na zamani sun ƙunshi umarnin AES da ɗakin karatu da ake kula da shi ke amfani da su ba tare da ƙarin kayan aiki ba, kuma suna guje wa jigilar bas da ƙarin kwafi. Tsohon na'urar sauri na iya yin rashin nasara a wannan hanyar yayin da har yanzu yana ba da rahoton alkaluman sirri masu ban sha'awa. Auna nauyin aiki na gaske: irin wannan zirga-zirga, irin waɗannan saitunan kariya, tushen layi da ɗan takara, tare da rikodin nauyin CPU da kwararar aikace-aikace tare. Haɗa halin sabuntawa da dawo da shi a cikin shawarar, domin module da ba a kula da shi yana ƙara haɗarin kula da ƙofar tsawon rayuwarsa.

Dalilin sayan shine sarkar da aka tallafa tare da amfani da aka auna. Katin da aka gano, ko module da wani ya taɓa haɗawa, ba dalili bane na sanya ƙofar da ake kula da ita dogara da kayan aikin da suka tsufa.