Rubutun OpenVPN: sirrin tashar sarrafawa da na tashar bayanai

Layin rubutu da ke ambaton DHE-RSA-AES256-SHA ba taƙaitaccen bayani ba ne na dukan haɗin. Yana cikin musayar hannu ta TLS da ke kare tashar sarrafawa, kuma ana iya rufa wa zirga-zirgar da ke cikin gurbin asiri da wani abu daban gaba ɗaya. Bayyana shi a matsayin sirrin bayanai na VPN shine kuskuren da ya kamata a guje masa.

Sakamai biyu ne suka fi muhimmanci, kuma suna amsa tambayoyi daban-daban. Ɗaya shine tsarin TLS da aka yi yarjejeniya don tashar sarrafawa; ɗayan kuma shine sirrin bayanai na fakiti da gurbin ke ɗauka.

Sakamai biyu, tambayoyi biyu

Tashar sarrafawa tana ɗaukar musayar hannu da saƙonnin gudanarwa tsakanin abokan haɗi. Tsarin TLS ne ke zaɓar sirrinta, don haka sunan yana bin ka'idojin TLS. Tashar bayanai tana ɗaukar zirga-zirgar masu amfani kuma yarjejeniyar sirri ta OpenVPN da kanta ce ke daidaita ta.

Yanke shawara wace tambaya kake amsawa kafin ka karanta kowane layi. Ko an rufa wa gurbin asiri da ko musayar hannu tana da ƙarfi ba tambaya ɗaya ba ce.

Wani ɗan yanki na rubutun da ke nuna duka layukan shine mai amfani. Karanta layin sarrafawa don sigar TLS da tsarin, sannan layin bayanai don tsarin da a zahiri ke kare abin da ake ɗauka.

Fashe sunan tsarin TLS a cikin mahallinsa

A cikin wani sunan tarihi irin na OpenSSL kamar DHE-RSA-AES256-SHA, kowane ɓangare yana bayyana wata shawara daban. DHE shine yarjejeniyar maɓalli ta Diffie-Hellman mai wucin gadi, RSA ita ce hanyar tabbatar da asali, AES256 shine AES-256 a yanayin CBC don bayanan TLS, kuma SHA shine MAC na bayanai bisa SHA-1.

Ƙarshen ɓangaren ba hoton yatsa na takardar shaida ba ne, kuma karanta shi haka kuskure ne da ya zama ruwan dare. Hakanan sunan ba ya gaya maka sigar ka'idar da kansa, domin TLS 1.3 yana amfani da tsarin suna daban gaba ɗaya. TLS_AES_256_GCM_SHA384 yana bin sabon salon, inda hash na ƙarshe yake cikin ginin tsarin maimakon zaɓin MAC. Yi amfani da karatun ɓangarori ga tsohon salon suna kawai.

Bayanin tsarin OpenSSL yana haɗa waɗannan sunaye da ma'anarsu idan wani ɓangare bai saba ba.

Karanta sakamakon tashar bayanai don zirga-zirgar da ake ɗauka

Don zirga-zirgar da ake ɗauka, karanta layin tashar bayanai daga wannan zaman. A cikin tsarin daidaitawa, data-ciphers jerin abu ne da aka yarda da shi, ba hujja ba ce cewa an yi yarjejeniya kan wani tsari na musamman. Rubutun yana rubuta zaɓin; tsarin yana rubuta jerin zaɓuɓɓuka.

Sirrin AEAD irin su AES-GCM yana ɗaukar nasa gwajin amincin, don haka HMAC na tashar bayanai daban ba ya cikin wannan hanyar.

auth umarnin bai inganta TLS, takardun shaida ko sirrin bayanai ba. Yana zaɓar digest don sassan ka'idar da har yanzu suna amfani da ɗaya, kuma da sirrin bayanai na AEAD babu wani HMAC na bayanai daban da za a daidaita.

Ka ware gwaje-gwajen asali daga sakamakon sirri

Tsarin sa hannu na takardar shaida, tabbatar da sarkar amincewa da tabbatar da sunan abokin haɗi wasu kaddarori uku ne da sunan sirri bai ce komai game da su ba. Takardar shaida da ta ƙare tana gazawa komai ƙarfin tsarin. Sunan uwar garke da bai dace ba yana gazawa haka. Gyara saitin digest a cikin bayanin martaba ba ya gyara ɗaya daga cikinsu.

Ka ajiye waɗannan gwaje-gwaje a cikin bayanan bita kusa da sakamakon sirri, ba a haɗa su cikinsa ba.

Rubuta sakamakon da aka yi yarjejeniya daga wannan zaman

Ɗauki sakamakon daga haɗin yanzu ka rubuta sigogin abokin ciniki da uwar garke tare da su. Rubutun da ke ƙara kawai zai iya riƙe layin wani zaman da ya gabata, kuma ambatonsa a matsayin na yanzu shine yadda matsala da aka gyara ke bayyana a matsayin mai ci gaba.

Don bitar manufa, ka ba mai tsarin daidaitawa sigar TLS da tsarin da aka yi yarjejeniya, sirrin bayanai da aka zaɓa da saitunan tabbatar da takardar shaida tare. Canza wannan matakin, sannan ka karanta sabon rubutu don tabbatar da sabbin ƙimomin da aka yi yarjejeniya.