tls-auth géint tls-crypt: wat jiddwereen an OpenVPN schützt

Déi zwou Optioune benotze gemeinsame Schlësselfichier a béid maachen den Handshake-Verkehr schwéier ze fälschen, dofir ginn se als zwee Nimm fir déiselwecht Funktioun behandelt. Dat sinn se net. Déi eng ënnerschreift Kontrollpaketen, déi aner verschlësselt se och, an keng vun deenen zwee huet eppes mat der Verschlësselung ze dinn, déi Är Donnéeë schützt.

Dësen Ënnerscheed zielt, wann e Profil sech net verbënnt, wann eng Sécherheetspréifung freet wat de Schlëssel schützt, a wann een unhëlt datt de zousätzleche Fichier den Tunnel op eng onbestëmmt Manéier verschlësselt.

Wat de gemeinsame Schlëssel tatsächlech schützt

De Schlëssel, deen dës Optioune benotzen, gehéiert zum Kontrollkanal: dem Austausch, deen Parameter ausmécht, Identitéite beweist an d'Dateschlësselen ofleet. Et ass e viru gedeelt Geheimnis, dat béid Enner mussen hunn, ier den Handshake weidergeet. Well et virun den Identitéitspréifunge steet, stoppt e falsche Schlëssel d'Gespréich méi fréi wéi et e falscht Passwuert géif. Dës Reihenfolleg erkläert, firwat de Fehlermodus sou stëll ass.

tls-auth benotzt dëst Geheimnis fir en HMAC iwwer Kontrollpaketen ze berechnen. E Pak ouni gülteg Ënnerschrëft gëtt verweifelt, ier en déi deier TLS-Verarbechtung erreecht, dofir gëtt d'Optioun dacks als éischte Filter beschriwwen an net als Ersatz fir TLS.

tls-crypt geet méi wäit a verschlësselt de geschützte Kontrollverkehr nieft senger Authentifizéierung. Den Inhalt vun Zertifikaten, ausgemaachte Verschlësselungsnimm an aner Handshake-Detailer si bis elo net méi um Netz ze gesinn, an en Observateur ouni de Schlëssel kann net emol gesinn wéi eng TLS-Versioun versicht gëtt. Fir eng Installatioun déi fäercht hire VPN-Fangerofdrock ze verroden, ass dës Eegenschaft de wichtegste Grond se ze wielen. Et bleift awer e Gruppgeheimnis, keng Authentifikatioun pro Benotzer.

Keen vun de Mechanisme gëtt Identitéiten aus. De gemeinsame Schlëssel ass e Gruppgeheimnis, an jiddweree mat him kann déi Schicht vun der Prüfung erfëllen.

Wou déi zwou Optioune sech ënnerscheeden

Den observéierbaren Ënnerscheed ass wat en Observateur gesäit. Mat tls-auth ass den Handshake ze gesinn awer ouni de Schlëssel net ze préiwen. Mat tls-crypt ass den Handshake fir jiddwereen deen de Schlëssel net huet onduerchsiichteg.

D'Konfiguratioun ënnerscheet sech och. tls-auth gëtt mat engem Richtungswäert benotzt, sou datt eng Säit eng Halschent vum Schlësselmaterial benotzt an déi aner Säit déi aner Halschent. tls-crypt benotzt ee Schlëssel a béid Richtungen, dofir gehéiert d'Richtungsdirektiv net zu sengem Opbau.

An modernen Editiounen schléissen déi zwou Optiounen sech géigesäiteg aus. E Profil soll eng dovun droen, net béid, an de Server an de Client musse sech eeneg sinn wéi eng, mat passendem Schlësselmaterial. Eng al Direktiv nieft enger neier ze behalen ass e geleefegen Iwwerrest vun der Migratioun. Läscht déi inaktiv, sou datt den nächsten Lieser weess wéi eng Schicht tatsächlech gëllt.

Eng méi nei Variant, tls-crypt-v2, bënnt all Client u säin eegene gewéckelte Schlëssel, sou datt d'Zeréckzéie vun engem Client net verlaangt de Gruppschlëssel nei auszeginn. Et ass wäert ze wëssen, awer et ass eng aner Optioun an net e Synonym fir eng vun den zwou hei.

Firwat eng Onstëmmegkeet ausgesäit wéi wann näischt geschitt

Wann de gemeinsame Material net iwwereneestëmmt, verwerft de Géigeniwwer d'Pakete ouni dem Sender ze soen firwat. Et gëtt keen Authentifizéierungsfehler ze liesen, well d'Pak ni d'Schicht erreecht huet déi en erzeuge géif.

De Client probéiert nach eng Kéier, de Server seet näischt, an de Symptom gesäit aus wéi e Netzwierkproblem. Da starten d'Leit de Service nei, tippen d'Kontopasswuert nach eng Kéier an oder huelen d'Schutzdirektiv ewech fir se ze «testen», wat d'Installatioun ännert amplaz se ze diagnostizéieren.

Liest am Serverlog déi éischt Plainte op Pakniveau an net déi lescht Widderhuelungszeil. Bestätegt datt béid Säiten déiselwecht Optioun mat identeschem Schlësselmaterial droen an datt de Schlësselfichier net nëmmen op enger Säit nei generéiert gouf.

D'Direktiv ewechzehuelen ass keng sécher Reparatur. Et schalt eng Schutzschicht fir all Client aus, an en Tunnel deen duerno funktionéiert beweist nëmmen datt déi Schicht d'Onstëmmegkeet war.

Wat nach separat misst konfiguréiert ginn

Dës Optiounen iwwerpréiwen net wien de Géigeniwwer ass. D'Zertifikatsvalidéierung, den Trauensanker an den erwaarten Servernumm bleiwen separat Ufuerderungen, an keng dovun gëtt fakultativ well e gemeinsame Schlëssel do ass.

Si wielen och net d'Dateverschlësselung. Dat ass eng separat Verhandlung déi vun den Astellunge vum Datekanal op béide Säiten kontrolléiert gëtt, an en Tunnel dee mat tls-crypt geschützt ass kann nach ëmmer eng Verschlësselung benotze déi Dir net gemengt hutt.

Schlussendlech brauch de gemeinsame Schlëssel selwer Opmierksamkeet. Behandelt en als Geheimnis, verdeelt en iwwer en approuvéierte Kanal a ersetzt en wann een deen en hat fortgeet. Well en gedeelt ass, ass seng Offenleeung d'Offenleeung vun all Enn dat en benotzt.