AES-256 эсвэл OFB: бүрэн VPN шифрийн бүтцийг сонгоно уу

AES-256 болон OFB нь өөр өөр асуултад хариулдаг бөгөөд шифрийн хяналт эдгээрийг өрсөлдөгч сонголт гэж үзэхэд яг энд алдана. Нэг нь түлхүүрийн хэмжээтэй блок шифрийг нэрлэдэг; нөгөө нь блок шифр урт мессежийн хувьд урсгал болж хэрхэн хувирахыг тайлбарладаг. Хамгаалалт сонгох гарын авлага нь хүлээн авагч өөрчлөгдсөн пакетыг хэрхэн илрүүлэхийг оруулаад бүх бүтцийг харах ёстой.

Бүтцийн дөрвөн хэсгийг нэрлэнэ үү

Хяналт бүр дөрвөн асуулт руу шилждэг: ямар примитив, түлхүүрийн хэмжээ, мессежийг түүгээр хэрхэн боловсруулах, хүлээн авагч зөвшөөрөлгүй өөрчлөлтийг хэрхэн татгалзах, протокол оролт, түлхүүр, тэдгээрийн насжилтыг хэрхэн удирдах. Танил нэрсийн жагсаалт зөвхөн эхнийхэд хариулна. Хоёр, гурав дахь нь жинхэнэ ялгаа байдаг газар, дөрөв дэх нь хэрэгжүүлэлтүүд чимээгүй салдаг газар юм. Тэр дарааллаар асууж, хариултуудыг бичээрэй.

OFB нь NIST-ийн блок шифрийн горимын хэвлэлд нууцлалын горимуудын дунд гардаг бөгөөд нууцлал нь түүний өгдөг бүх зүйл юм. Шифрлэлтийн горимыг тусдаа MAC-тай хослуулсан протокол тэдгээрийг зөв бүрдүүлэх ёстой бөгөөд алгоритмын нэр тэр бүрдлийг нотлохгүй. Тиймээс горимын нэр дангаараа байршуулалтын шийдвэрийг шийдэж чадахгүй.

Дөрөв дэх асуулт нь оператор ажиллаж буй систем дээр үнэхээр шалгаж чадах зүйл юм.

Баталгаажсан бүтцийг илүүд үзээрэй

Баталгаажсан шифрлэлт нууцлал ба бүрэн бүтэн байдлыг хамт өгдөг бөгөөд AEAD бүтэц нь холбогдох өгөгдлийг шифрлэхгүйгээр өөрчлөлтөөс хамгаалдаг. Энэ нь пакет хамгаалалтын шинж чанар бөгөөд хүн амжилттай нэвтэрсэн эсэхээс хамааралгүй.

Netgate-ийн Netgate-ийн OpenVPN криптограф тохиргооны заавар нь өгөгдлийн сувгийн хувьд AEAD сонголтууд, түүний дотор AES-GCM-ийг заадаг бөгөөд энэ нь дагах ёстой дэмжигдсэн бодлогын төрөл юм. Суулгасан хувилбар болон хос клиентүүд дэмждэг сонголтуудыг ашигла, шинэ байршуулалтад түүхэн горимын эрэмбийг хуулахын оронд. Хуучин нийцэл, крипто арын хэсэг, offload дэмжлэг нь бодитоор боломжтой зүйлийг хязгаарладаг.

Дэмжигдсэн бүтэц нь ухаалаг бүрдэлээс үргэлж илүү.

Саналаа биш, тохиролцсон үр дүнг уншаарай

Хүлээн зөвшөөрсөн жагсаалтад шифр харагдах нь одоогийн сессийн талаар юу ч хэлэхгүй. Клиент эсвэл гарцаас тохиролцсон өгөгдлийн сувгийн хамгаалалтыг уншаад, хэрэгжүүлэх гэж байсан бодлоготойгоо харьцуул. Хуучин хосын хувьд хуучин сонголтыг жагсаасан тохиргоо нь нийцлийн шийдвэр бөгөөд өмнө чинь буй сессийн тухай мэдэгдэл биш.

openvpn --config client.conf --verb 4 2>&1 | grep -Ei 'cipher|data channel|auth'

Гарц дээр ижил утгатай гаралт нь платформоос хамааран аюулгүй байдлын холбоо эсвэл холболтын крипто дэлгэрэнгүй мэдээлэл юм. Хоёр тохиолдолд санал ба үр дүн нь өөр өөр баримт. Хуучин хосын хувьд хуучин сонголт агуулсан жагсаалт нь сесс бүр үүнийг ашигладаг гэсэн үг биш бөгөөд ашигладаг сесс нь таны мэдэх ёстой байсан зүйл юм.

Хоёр баримтыг хамт бичээрэй, огноо, клиентийн хувилбартай.

Харьцуулж болохыг л хэмжээрэй

Дамжуулах чадвар нь төгсгөлийн цэгүүдийн техник хангамж, хэрэгжүүлэлт, хурдасгуур, пакетын хэмжээ, сонгосон тохиргооноос хамаарна. Түлхүүрийн урт ч, OFB гэдэг үг ч аль байршуулалт хурдан болохыг хэлэхгүй. Тиймээс өөр сайтын хэмжилт нь хамгийн сайндаа өөр хэн нэгний эзэмшдэг техник хангамжийн тухай сануулга юм. Таны өөрийн тоонууд өөрийн төгсгөлийн цэгүүдээс эхэлдэг.

Зөвшөөрөгдсөн харьцуулалтын хувьд төгсгөлийн цэгүүд, ажлын ачаалал, шаардлагатай бодлогыг тогтмол байлгаж, тохиролцсон хамгаалалт болон хэрэгжүүлэлтийн хувилбаруудыг бичээрэй. Дараа нь үр дүнг програмыг дууссан эсэх, хэр их алдсан, төгсгөлийн цэгүүд юу хийж байснаар үнэл, нэг хурдны туршилтаас криптын өртөг гаргахын оронд. Өөр нөхцөлд гаргасан тоо бол түүх, хэмжилт биш.

Хэрэв хуучин хос бодлогыг биелүүлж чадахгүй бол энэ нь түүний эзэнд нийцлийн шийдвэр юм.

Бүрэн бүтэн байдлыг хэлцлээс гадуур байлга

Бүрэн бүтэн байдлын шалгалтыг унтраах эсвэл баталгаажаагүй серверийг хүлээн авах нь гүйцэтгэлийн оновчлол ч биш, нийцлийн засвар ч биш. Энэ нь бүтэц сонгогдсон аюулгүй байдлын шинж чанарыг өөрчилдөг. Хүлээн авсан шифрийн жагсаалтыг хуучин хос холбогдох хүртэл өргөтгөх нь мөн адил: холболт амжилттай болж, бодлого байхгүй болно.

Хүлээн авсан бүтэц болон түүний эзнийг гарын авлагад бичээрэй, дараагийн өөрчлөлт сонголтоос биш шийдвэрээс эхлэх болтугай.

Таны хүсэж буй зүйл бол хоёр тал хэрэгжүүлж чадах бодлого юм. Аль нэр хамгийн хүчтэй вэ гэсэн маргаан нь өөр яриа бөгөөд ихэвчлэн шийдвэргүй төгсдөг.