OpenVPN журналы: башкару каналынын шифри жана маалымат каналынын шифри

DHE-RSA-AES256-SHA аталган журнал сабы бүт туташуунун жыйынтыгы эмес. Ал башкару каналын коргогон TLS кол алышуусуна таандык, ал эми туннелдин ичиндеги трафик таптакыр башкача шифрлениши мүмкүн. Аны VPN маалымат шифри катары көрсөтүү — качуу керек болгон ката.

Эки жыйынтык маанилүү жана алар ар башка суроолорго жооп берет. Бири — башкару каналы үчүн келишилген TLS топтому; экинчиси — туннел ташыган пакеттердин маалымат шифри.

Эки жыйынтык, эки суроо

Башкару каналы кол алышууну жана тараптардын ортосундагы башкаруу билдирүүлөрүн ташыйт. Анын шифин TLS стеги тандайт, ошондуктан ат TLS конвенцияларына баш ийет. Маалымат каналы колдонуучу трафигин ташыйт жана аны OpenVPNдин өз шифр келишүүсү конфигурациялайт.

Эки саптын кайсынысын окуудан мурун кайсы суроого жооп берериңизди чечиңиз. Туннелдин шифрлениши жана кол алышуунун бекемдиги — бир эле суроо эмес.

Эки сапты тең көрсөткөн журнал үзүндүсү пайдалуу. Башкару сабын TLS версиясы жана топтому үчүн, маалымат сабын пайдалуу жүктү чындап коргогон алгоритм үчүн окуңуз.

TLS топтом атын өз контекстинде ачыңыз

OpenSSL стилиндеги тарыхый атта, мисалы DHE-RSA-AES256-SHA, ар бир компонент башка чечимди сүрөттөйт. DHE — эфемердик Diffie-Hellman ачкыч келишими, RSA — аутентификация ыкмасы, AES256 — TLS жазуулары үчүн CBC режиминдеги AES-256, ал эми SHA — SHA-1 негизиндеги жазуу MACи.

Акыркы компонент сертификат изи эмес, аны ошондой окуу кеңири тараган ката. Ат өзү протокол версиясын да көрсөтпөйт, анткени TLS 1.3 таптакыр башка ат коюу схемасын колдонот. TLS_AES_256_GCM_SHA384 ошол жаңыраак формага ээрчийт, анда акыркы хеш топтомдун курулушунун бөлүгү, MAC тандоосу эмес. Компоненттик окууну эски ат стилине гана колдонуңуз.

OpenSSL топтомдорунун маалымдамасы бул аттарды алардын аныктамалары менен байланыштырат, эгер кандайдыр бир компонент тааныш болбосо.

Ташылып жаткан трафик үчүн маалымат каналынын жыйынтыгын окуңуз

Ташылып жаткан трафик үчүн ошол эле сессиянын маалымат каналы сабын окуңуз. Конфигурациядагы data-ciphers тизмеси — уруксат берилген топтом, белгилүү бир алгоритм келишилгенине далил эмес. Журнал тандоону жазат; конфигурация менюну тизмелейт.

AES-GCM сыяктуу AEAD шифры өзүнүн бүтүндүк текшерүүсүн алып жүрөт, ошондуктан өзүнчө маалымат каналынын HMACи бул жолго кирбейт.

auth директивасы TLSти, сертификаттарды же маалымат шифин жаңыртпайт. Ал дагы эле колдонгон протокол бөлүктөрү үчүн дайджест тандайт, ал эми AEAD маалымат шифи менен өзүнчө маалымат HMACин конфигурациялоо керек эмес.

Идентификация текшерүүлөрүн шифр жыйынтыгынан тышкары кармаңыз

Сертификаттын колтамга алгоритми, ишеним чынжырын текшерүү жана өнөктөштүн атын текшерүү — шифр аты эч нерсе айтпаган дагы үч касиет. Мөөнөтү өткөн сертификат топтом канчалык күчтүү болбосун өтпөйт. Туура келбеген сервер аты да ушундай өтпөйт. Профилдеги дайджест жөндөөсүн оңдоо алардын эч бирин оңдобойт.

Бул текшерүүлөрдү кароо жазууларында шифр жыйынтыгынын жанында кармаңыз, ага кошуп жибербеңиз.

Учурдагы сессиянын келишилген жыйынтыктарын жазып алыңыз

Учурдагы туташуунун жыйынтыктарын алып, алар менен бирге кардар жана сервер версияларын жазып алыңыз. Бир гана кошулуучу журнал эски сессиянын сабын кармашы мүмкүн, аны учурдагы деп келтирүү — оңдолгон маселенин улангандай көрүнүү ыкмасы.

Саясатты кароо үчүн конфигурация ээсине келишилген TLS версиясын жана топтомун, тандалган маалымат шифин жана сертификатты текшерүү жөндөөлөрүн бирге бериңиз. Ошол катмарды өзгөртүп, анан жаңы келишилген маанилерди ырастоо үчүн жаңы журналды окуңуз.