OpenVPN data-ciphers өгөгдлийн сувгийн шифрийг хэрхэн сонгодог

Тоннель босч, лог шифр харуулж, профайлын хяналт үргэлжилнэ. Дараа нь нэг түнш дээр шинэчлэл ирж, мөн профайл нийтлэг шифр байхгүй гэсэн мессежээр бүтэлгүйтэх нь хүмүүсийг устгах заавар хайхад хүргэдэг. Ойлгох нь ашигтай зүйл бол data-ciphers тохиргоог биш, хэлэлцээрийг дүрсэлдэг. Нэг тал жагсаалт санал болгож, нөгөө тал түүнээс сонгож, үр дүн нь хоёуланд нь дэмжигддэг нэг алгоритм юм. Тэр солилцоог унших нь мөр өөрчлөхөөс өмнө эдгээр алдааны ихэнхийг тайлбарладаг.

Хоёр суваг, хоёр тохиргоо

Нэг OpenVPN сесс нь хяналтын суваг болон өгөгдлийн сувагтай. Хяналтын суваг нь түншүүдийг баталгаажуулж, түлхүүрүүдийг хэлэлцдэг TLS гар барилтыг гүйцэтгэдэг. Өгөгдлийн суваг нь таны урсгалыг зөөдөг пакетуудыг шифрлэдэг.

data-ciphers хоёр дахийг тохируулна. Хяналтын суваг өөрийн сонголттой, профайлын таних шалгалтууд нь гурав дахь, тусдаа асуудал юм. Нэгийг өөрчлөх нь нөгөөг засдаггүй, тиймээс профайл зөв харагдаж байсан ч тодорхой үе шатанд бүтэлгүйтэж болно.

Тохиргооны файл уншихдаа эдгээр гурвыг тусдаа хайрцагт байлгаарай.

Хэлэлцээрийг логоос уншаарай

Холболт амжилттай болоход клиентийн лог хоёр үр дүнг нэрлэдэг. Нэг мөр хяналтын суваг болон түүний TLS дэлгэрэнгүйг, нөгөө нь сонгогдсон өгөгдлийн сувгийн шифрийг мэдээлдэг.

Хоёуланг нь уншаарай, учир нь тэд өөр асуултад хариулдаг. Хяналтын сувгийн алдаа ямар ч өгөгдлийн шифр чухал болохоос өмнө холболтыг зогсоодог. Өгөгдлийн сувгийн зөрүү амжилттай гар барилтын дараа, нийтлэг шифр байхгүй гэсэн мессежтэй гарч ирдэг.

Дараа нь хоёр талын санал болгосон жагсаалтуудыг харьцуулаарай. Нэг түншийн хувилбар эсвэл түүний крипто суурь өгдөггүй нэрийг, нөгөө түншийн жагсаалтад хэр эрт гарч байсан ч сонгох боломжгүй.

Сонголт бодитоор хэрхэн болдог

Сервер гар барилтын үеэр өөрийн data-ciphers жагсаалтыг клиент рүү түлхэж, клиент тэр жагсаалтаас өөрөө ч дэмждэг эхний бичлэгийг сонгодог. Тиймээс дараалал нь клиентийн бус, серверийн тохиргоонд хамаарна.

Тэр дэлгэрэнгүй нь төөрөгдүүлсэн үр дүнгийн нэг ангийг тайлбарладаг. Серверийн жагсаалт шийдэж байхад клиентийн жагсаалтыг дахин цэгцлэх нь юу ч өөрчлөхгүй. Клиент өгч чадахгүй шифр нэмэх нь ч юу ч өөрчлөхгүй, учир нь клиент сонгосон бичлэгээ ашиглаж чадах ёстой.

Шинэ хувилбарууд анхдагч жагсаалтыг өөрчилж, түүнийг хадгалж байсан сонголтыг нэрлэсэн тул өөр хувилбар дээрх хоёр түнш хэн ч профайл засахгүйгээр санал нийлэхгүй байж болно. Бичгийн алдаа гэж бодохоос өмнө тал бүрийн хувилбарыг шалгаарай.

Жагсаалт нь хийсвэр утгаараа хүчний зэрэглэл биш. Энэ нь өрсөлдөгчдийн багц бөгөөд сонгогдсон нь серверийн дарааллаар харилцан дэмжигдсэн эхний бичлэг юм. Тиймээс өөр харагдах хоёр жагсаалт ижил шифрийг хэлэлцэж чадна. Мөн ижил харагдах хоёр жагсаалт бүтэлгүйтэж чадна.

Хуучин түншүүдэд санаатай нөөц хэрэгтэй

Механизмаас хуучин болсон эсвэл үүнийг унтраасан учраас огт хэлэлцэж чадахгүй түнш баримтжуулсан нийцлийн зохицуулалт хэрэгтэй. Нөөц сонголт яг тэр тохиолдолд зориулагдсан бөгөөд хэлэлцээрт оролцохгүй түншүүдэд хамаарна.

Энэ нь мессеж алга болгохын тулд бүх хуучин шифрийг асаахтай ижил биш. Өргөн жагсаалт түнш бүрийн сессийг сулруулдаг, хүчтэй зүйл хэлэлцсэн хүмүүсийн хувьд ч.

Холбоогүй алгоритмын нэрсийг засахын оронд хоёр талыг зохицуулаарай. Хэрэв серверийн шинэчлэл хуучин сонголтыг хасвал засвар нь хувилбарын төлөвлөгөөнд хамаарах бөгөөд клиент дээрх яаралтай үйлдэлд биш.

Баталгаажуулалтыг бүтэн байлгаарай

Өгөгдлийн сувгийн зөрүү нь баталгаажаагүй серверийг хүлээн зөвшөөрөх шалтгаан биш. Гэрчилгээний баталгаажуулалт, хүлээгдэж буй серверийн нэр болон хяналтын сувгийн хамгаалалтын тохиргоо нь шифр сонголтоос тусдаа бөгөөд аливаа нийцлийн өөрчлөлтийг давах ёстой.

Хэлэлцсэн өгөгдлийн шифр, клиентийн хувилбар, серверийн хувилбарыг хамт тэмдэглээрэй, ингэснээр дараагийн харьцуулалт профайлын файлаас бус баримтаас эхэлнэ.

Дэмжигдсэн засварын дараа анхны холболт болон дахин хэлэлцээрийг туршаарай, учир нь нэг удаа тогтсон сесс түлхүүр шинэчлэгдэхэд бүтэлгүйтэж болно.

Хэрэв тоннель тогтож, сайтууд ажиллахгүй хэвээр байвал шифр цаашид сэжигтэн биш. Чиглүүлэлт болон DNS-ээр үргэлжлүүлээрэй. Ажлын дараалал: хоёр лог мөрийг унш, хоёр жагсаалтыг харьцуул, хувилбаруудыг шалга, нөөцийг зөвхөн хэрэгтэй түншдээ нэм, дараа нь шинэчлэлийн замыг дахин турш.