OpenVPN-Log: Steierkanal-Verschlësselung géint Datekanal-Verschlësselung

Eng Logzeil, déi DHE-RSA-AES256-SHA nennt, ass keng Zesummefaassung vun der ganzer Verbindung. Si gehéiert zum TLS-Handshake, deen de Steierkanal schützt, an den Trafik am Tunnel kann ganz anescht verschlësselt sinn. Si als Dateverschlësselung vum VPN duerzestellen ass de Feeler, deen een evitéieren muss.

Zwee Resultater zielen, an si beäntwerten ënnerschiddlech Froen. Eent ass déi ausgehandelt TLS-Suite fir de Steierkanal; dat anert ass d'Dateverschlësselung fir d'Paketen, déi den Tunnel dréit.

Zwee Resultater, zwou Froen

De Steierkanal dréit den Handshake an d'Verwaltungsmessagen tëscht de Peer. Seng Verschlësselung gëtt vum TLS-Stack gewielt, dofir follegt den Numm den TLS-Konventiounen. Den Datekanal dréit den Notzertrafik a gëtt vun der eegener Verschlësselungsverhandlung vum OpenVPN konfiguréiert.

Entscheet, wéi eng Fro Dir beäntwert, ier Dir eng vun deenen zwou Zeilen liest. Ob den Tunnel verschlësselt ass an ob den Handshake staark ass, sinn net déiselwecht Fro.

En Logauszuch, deen déi zwou Zeilen weist, ass deen nëtzlechen. Liest d'Steierzeil fir d'TLS-Versioun an -Suite, an d'Datezeil fir den Algorithmus, deen d'Payload tatsächlech schützt.

Decodéiert den TLS-Suite-Numm an sengem eegene Kontext

An engem historeschen OpenSSL-Numm wéi DHE-RSA-AES256-SHA beschreift all Komponent eng aner Entscheedung. DHE ass déi ephemer Diffie-Hellman-Schlësselvereinbarung, RSA ass d'Authentifikatiounsmethod, AES256 ass AES-256 am CBC-Modus fir TLS-Records, an SHA ass de Record-MAC op SHA-1-Basis.

Déi lescht Komponent ass kee Zertifikat-Fangerofdrock, an si als esou ze liesen ass e dacke Feeler. Den Numm nennt och net vu sech aus d'Protokollversioun, well TLS 1.3 eng ganz aner Nummkonventioun benotzt. TLS_AES_256_GCM_SHA384 follegt där méi neier Form, wou den Ofschlosshash Deel vum Suite-Opbau ass an net eng MAC-Wiel. Wend d'Komponenteliesung just op den eelere Nummstil un.

D'OpenSSL-Suite-Referenz verbënnt dës Nimm mat hiren Definitiounen, wann eng Komponent onbekannt ass.

Liest d'Resultat vum Datekanal fir den droenen Trafik

Fir den droenen Trafik liest d'Datekanalzeil aus der selwechter Sitzung. Eng data-ciphers-Lëscht an der Konfiguratioun ass eng erlaabte Set, keen Beweis datt en bestëmmten Algorithmus ausgehandelt gouf. D'Log hält d'Wiel fest; d'Konfiguratioun dokumentéiert d'Menü.

Eng AEAD-Verschlësselung wéi AES-GCM bréngt hir eege Integritéitsprüfung mat, dofir ass en separate Datekanal-HMAC net Deel vun deem Wee.

D'Direktiv auth upgradet weder TLS nach Zertifikater nach d'Dateverschlësselung. Si wielt en Digest fir déi Deeler vum Protokoll, déi nach een benotzen, an mat enger AEAD-Dateverschlësselung gëtt et keen separate Daten-HMAC ze konfiguréieren.

Halt Identitéitsprüfungen aus dem Verschlësselungsresultat eraus

De Signaturalgorithmus vum Zertifikat, d'Validatioun vun der Vertrauenskette an d'Verifikatioun vum Peer-Numm sinn nach dräi Eegeschaften, iwwer déi en Numm vun der Verschlësselung näischt seet. En ofgelafenen Zertifikat schléit feel, egal wéi staark d'Suite ass. En net passenden Servernumm schléit op déiselwecht Manéier feel. Eng Digest-Astellunge am Profil ze korrigéieren reparéiert keng vun deenen zwou.

Halt dës Prüfungen an den Iwwerpréifungsnotizen nieft dem Verschlësselungsresultat, net domat verschmolzen.

Halt déi ausgehandelt Resultater vun der aktueller Sitzung fest

Huelt d'Resultater vun der aktueller Verbindung an hält d'Client- a Serverversiounen derbäi fest. En Log, deen nëmme bäigefüügt gëtt, kann d'Zeile vun enger eelerer Sitzung enthalen, an si als aktuell ze zitéieren ass d'Manéier, wéi e behobene Problem schéngt weiderzebestoen.

Fir eng Richtliniëprüfung gitt dem Konfiguratiounseigentümer déi ausgehandelt TLS-Versioun an -Suite, déi gewielten Dateverschlësselung an d'Zertifikatsprüfungsastellungen zesummen. Ännert déi Schicht an liest duerno en neit Log, fir déi nei ausgehandelt Wäerter ze bestätegen.