Log OpenVPN: iċ-ċifrar tal-kanal tal-kontroll kontra ċ-ċifrar tal-kanal tad-data

Linja tal-log li ssemmi DHE-RSA-AES256-SHA mhix sommarju tal-konnessjoni kollha. Hija tappartjeni għall-handshake TLS li jipproteġi l-kanal tal-kontroll, u t-traffiku ġewwa t-tunnel jista' jkun ċifrat b'mod kompletament ieħor. Preżentaha bħala ċ-ċifrar tad-data tal-VPN hija l-iżball li għandu jiġi evitat.

Jgħoddu żewġ riżultati, u jwieġbu mistoqsijiet differenti. Wieħed huwa s-suite TLS negozjata għall-kanal tal-kontroll; l-ieħor huwa ċ-ċifrar tad-data tal-pakketti li jġorr it-tunnel.

Żewġ riżultati, żewġ mistoqsijiet

Il-kanal tal-kontroll iġorr l-handshake u l-messaġġi tal-immaniġġjar bejn il-pari. Iċ-ċifrar tiegħu jintgħażel mill-munzell TLS, għalhekk l-isem isegwi l-konvenzjonijiet TLS. Il-kanal tad-data iġorr it-traffiku tal-utent u jiġi kkonfigurat min-negozjati taċ-ċifrar ta' OpenVPN stess.

Iddeċiedi liema mistoqsija qed twieġeb qabel ma taqra waħda miż-żewġ linji. Jekk it-tunnel huwiex ċifrat u jekk l-handshake huwiex b'saħħtu mhix l-istess mistoqsija.

Silta tal-log li turi ż-żewġ linji hija dik utli. Aqra l-linja tal-kontroll għall-verżjoni u s-suite TLS, u l-linja tad-data għall-algoritmu li fil-fatt jipproteġi l-payload.

Iddekodifika l-isem tas-suite TLS fil-kuntest tiegħu stess

F'isem storiku bl-istil OpenSSL bħal DHE-RSA-AES256-SHA, kull komponent jiddeskrivi deċiżjoni differenti. DHE huwa l-ftehim efemer tal-ċavetta Diffie-Hellman, RSA hija l-metodu tal-awtentikazzjoni, AES256 huwa AES-256 fil-mod CBC għar-rekords TLS, u SHA huwa l-MAC tar-rekord ibbażat fuq SHA-1.

L-aħħar komponent mhuwiex marka tas-swaba' taċ-ċertifikat, u li taqrah bħala waħda huwa żball komuni. L-isem lanqas ma jindika l-verżjoni tal-protokoll waħdu, għax TLS 1.3 juża skema ta' ismijiet kompletament differenti. TLS_AES_256_GCM_SHA384 jsegwi dik il-forma l-ġdida, fejn il-hash finali huwa parti mill-bini tas-suite aktar milli għażla ta' MAC. Applika l-qari tal-komponenti biss għall-istil tal-ismijiet eqdem.

ir-referenza tas-suite OpenSSL torbot dawn l-ismijiet mad-definizzjonijiet tagħhom jekk komponent ma jkunx familjari.

Aqra r-riżultat tal-kanal tad-data għat-traffiku miġjur

Għat-traffiku miġjur, aqra l-linja tal-kanal tad-data mill-istess sessjoni. Lista data-ciphers fil-konfigurazzjoni hija sett permess, mhux prova li nnegozja algoritmu partikolari. Il-log jirreġistra l-għażla; il-konfigurazzjoni telenka l-menu.

Ċifrar AEAD bħal AES-GCM iġorr il-verifika tal-integrità tiegħu stess, għalhekk HMAC separat tal-kanal tad-data mhuwiex parti minn dak il-passaġġ.

Id-direttiva auth ma ttejjibx TLS, iċ-ċertifikati jew iċ-ċifrar tad-data. Hija tagħżel digest għall-partijiet tal-protokoll li għadhom jużaw wieħed, u b'ċifrar tad-data AEAD m'hemmx HMAC tad-data separat x'jiġi kkonfigurat.

Żomm il-verifiki tal-identità barra mir-riżultat taċ-ċifrar

L-algoritmu tal-firma taċ-ċertifikat, il-validazzjoni tal-katina tal-fiduċja u l-verifika tal-isem tal-pari huma tliet proprjetajiet oħra li isem taċ-ċifrar ma jgħid xejn dwarhom. Ċertifikat skadut ifalli kemm huwa b'saħħtu s-suite. Isem tas-server li ma jaqbilx ifalli bl-istess mod. It-tiswija ta' setting ta' digest fil-profil ma ssewwi lil ebda wieħed minnhom.

Żomm dawn il-verifiki fin-noti tar-reviżjoni ħdejn ir-riżultat taċ-ċifrar, mhux magħqudin miegħu.

Irreġistra r-riżultati nnegozjati tas-sessjoni attwali

Ħu r-riżultati mill-konnessjoni attwali u rreġistra magħhom il-verżjonijiet tal-klijent u tas-server. Log li jiġi miżjud biss jista' jżomm il-linja ta' sessjoni eqdem, u li tikkwotaha bħala attwali hija l-mod kif problema msewwija tidher li tibqa'.

Għal reviżjoni tal-politika, agħti lis-sid tal-konfigurazzjoni l-verżjoni u s-suite TLS innegozjati, iċ-ċifrar tad-data magħżul u s-settings tal-validazzjoni taċ-ċertifikati flimkien. Ibdel dik is-saff u mbagħad aqra log ġdid biex tikkonferma l-valuri nnegozjati l-ġodda.