Kuskuren sifa ta TLS a OpenVPN: fara kwatanta ɓangarorin biyu

Kuskuren «babu sifa ta tarayya» yana kama da saiti ɗaya da za a canza, kuma saitin da yawancin mutane ke canzawa shi ne mara kyau. OpenVPN yana riƙe da manufofi daban-daban don tashar sarrafawa da ke yin musafaha na TLS da kuma tashar bayanai da ke ɗaukar fakiti a cikin rami, kuma kuskuren yana ambaton na farko yayin da mutane ke gyara na biyu. Kwatanta abin da kowane ɓangare ya yarda da shi, a cikin tsari daidai, yana mai da hasashe zuwa shawarwari biyu ko uku: siga, sannan jerin suites, sannan takardun shaidar shiga.

Idan ka yi kuskure a wannan tsari, za ka iya ɓata sa'a ɗaya wajen ƙara sunan AES a jerin da ba a taɓa duba shi ba.

Jerin sifa biyu, kuma ɗaya ne kawai ke karya musafaha

Tashar sarrafawa tana tattaunawa kan zaman TLS, kuma ana rubuta manufarta da tls-cipher don TLS 1.2 da tls-ciphersuites don TLS 1.3. Ana saita tashar bayanai daban da data-ciphers, inda rashin daidaituwa ke haifar da haɗin da ke kafawa sannan ya kasa wucewa da zirga-zirga. Dukansu suna ba da kuskure waɗanda ke ambaton sifa, wanda shi ne dalilin da ake ruɗe su. Musafahar da ba ta taɓa kammalawa tana nuni ga tashar sarrafawa, yayin da ramin da aka kafa wanda ke zubar da fakiti yana nuni ga tashar bayanai.

Karanta dukan saƙon maimakon layin farko. Bambancin siga, suite da ya ɓace, algorithm ɗin sa hannu na takardar shaida da ɓangaren ya ƙi, da gazawar tabbatar da sunan mai masauki duk suna ƙarewa cikin kuskuren TLS, kuma ɗaya ne kawai daga cikinsu ya shafi jerin suites ɗinka. Rarrabe waɗannan rukunoni shine mafi yawan bincike.

Kwatanta sigogin kafin kwatanta suites

Ɓangaren da aka iyakance ga TLS 1.2 da ɓangaren da ke buƙatar 1.3 ba su da wata siga ɗaya, kuma babu igiyar sifa da za ta haɗa hakan. Rubuta tls-version-min da tls-version-max a ɓangarorin biyu, ko tsoffin ƙimar ginin da ake amfani da su, domin manufar OpenSSL ta rarrewa na iya ɗaga ƙasan matakin ba tare da wani zaɓi na OpenVPN ya faɗi haka ba. Idan ɗaya ɓangaren na'ura ne ko abokin ciniki na ɓangare na uku, tagasarsa ita ce abin da firmware ɗinsa ya yarda. Sai dai idan tagasoshin sun yi karo ne kwatancen suites ke da ma'ana.

Waɗannan rubuce-rubucen ya kamata su ambaci ainihin binaries ɗin. openvpn na layin umarni a kwamfutar tafi-da-gidanka ba lallai ba ne abokin cinikin da ke kula da bayanin da aka shigo da shi.

Jerin TLS 1.2 da TLS 1.3 ba sa haɗuwa

Sunayen suite na TLS 1.2 suna kama da ECDHE-RSA-AES256-GCM-SHA384 kuma suna cikin tls-cipher, wanda ke karɓar igiyar sifa ta OpenSSL. Suites na TLS 1.3 suna da suna kamar TLS_AES_256_GCM_SHA384 kuma suna cikin tls-ciphersuites; ƙara ɗaya a igiyar 1.2 ba ya saita jerin 1.3, kuma mai bincike na iya karɓar rubutun ba tare da ya taɓa daidaita shi ba. Tacewar da ta dace don siga ɗaya ba ta ce komai game da ɗayan ba. Rubuta don wace siga aka yi nufin kowace jeri.

openvpn --show-tls yana buga abin da ginin gida ke tallafawa, kuma wannan lissafi ne ba alkawari ba: mai yiwuwa ɓangaren nesa ba ya yarda da waɗannan suites, kuma mai yiwuwa bayanin da ke aiki ba ya kunna su. Yi amfani da shi don wanke ginin da ba zai iya bayar da suite kwata-kwata ba, sannan ka kwatanta jerin da aka saita.

Tabbatar da tattaunawar a sabuwar haɗi

Musafaha mai nasara shine kawai hujjar da ake lasafta, kuma dole ne ta fito daga ainihin abokin ciniki da ainihin bayani. Ɗaga matakin bayani na uwar garke, haɗa sau ɗaya, ka karanta sigar yarjejeniya da suite da aka tattauna daga log maimakon ɗauka cewa ƙimar farko da aka bayar ce ta yi nasara. Sannan tabbatar da tashar bayanai daban da zirga-zirga ta cikin rami, domin musafaha mai aiki da tashar bayanai mai gazawa gyare-gyare ne daban. Maimaita bayan kowane canjin saiti, domin tsohon bayanin abokin ciniki sanannen sakamako ne na ƙarya.

Idan babu wani ingantaccen tsari na gama gari, amsar ita ce haɓakawa ko shirin ƙaura, ba manufa da aka raunana ba. tls-version-min raguwa, kashe tabbatarwa ko kunna duk wani tsohon suite yana kawar da ƙin amincewar ba tare da cika buƙatar tsaro da ta haifar da shi ba.

Rubuta sigar da aka tattauna, suite ɗin da sifar bayanai a tikitin canji. Mutum na gaba da ya sadu da kuskuren TLS zai fara daga wannan rubutun maimakon daga igiyar sifa da aka samu a wani sako na forum.