L-autentikazzjoni HMAC tal-pakkett OpenVPN fallew: liema saff?

Żewġ fallimenti jiġu rrappurtati bl-istess vokabularju u għandhom kważi xejn komuni. Wieħed huwa pakkett li t-tikketta tal-autentikazzjoni tiegħu ma ġietx ivverifikata; l-ieħor huwa persuna li l-kredenzjali tagħha ġew rifjutati. Jekk tittratta l-ewwel bħat-tieni, tmur tfittex password li qatt ma kienet il-problema.

Il-messaġġ isemmi saff, u x-xogħol utli huwa li tiddeċiedi liema saff qabel ma tissostitwixxi xi materjal. Li tqabbel il-kandidati ħdejn xulxin huwa l-eħfef mod kif tara d-differenza.

Żewġ fallimenti li jaqsmu kelma waħda

Żball fl-autentikazzjoni tal-pakkett iqum waqt l-ipproċessar tat-traffiku: tikketta jew digest fuq pakkett riċevut ma qablu mal-verità li kkalkula r-riċevitur. Rifjut tal-kont iseħħ wara li jiġi analizzat skambju tal-login, u jsemmi utent minflok pakkett. It-tielet messaġġ, dwar l-impossibbiltà li jinstab HMAC fi pakkett deħlin, huwa differenti wkoll, għax hemmhekk il-pakkett wasal kompletament mingħajr l-element tal-autentikazzjoni mistenni. Il-prefiss sħiħ tal-log jgħidlek liema mit-tlieta għandek, u l-prefiss normalment huwa l-ewwel ħaġa li titneħħa meta żball jiġi pejstjat fi ticket.

Id-differenza tbiddel it-tiswija. Waħda teħtieġ settings tal-kanal li jaqblu, oħra l-istat tal-kont, u t-tielet profil li ma jaqbilx mal-listener li wasal għalih.

Qabbel x’għabba l-proċess li qed jaħdem fil-fatt

Fajl korrett fuq id-diska ma jipprova xejn dwar proċess li beda qabel ma ġie editjat. Iċċekkja l-profil magħżul, il-punt tat-tmiem li kkuntattja miegħu, u jekk is-servizz ġiex rikarigat mill-bidla. Ikkonferma wkoll li l-punt tat-tmiem jappartjeni lill-profil, għax istanza oħra jew servizz ieħor jistgħu jkunu qed jisimgħu fejn il-fajl qadim jistenna xi ħaġa oħra.

Li terġa’ tesporta profil appoġġjat mill-istess sors hija paragun irħis, għax tneħħi l-bidla bejn dak li taħseb li huwa kkonfigurat u dak li l-klijent fil-fatt jibgħat. Li tiġġenera materjal ġdid taċ-ċavetta huwa pass ferm akbar, u jgħin biss jekk iż-żewġt trufijiet jadottawh flimkien. Li tissostitwixxi naħa waħda lokalment terġa’ toħloq il-kunflitt li kont qed tipprova tneħħi.

Qabbel il-kanal tal-kontroll mal-kanal tad-data

Żewġ mekkaniżmi jawtentikaw partijiet differenti ta’ konnessjoni u jiġu kkonfigurati separatament, kif ir-referenza tal-għażliet 2.6 tiddeskrivi. tls-auth iżżid HMAC mal-pakketti tal-kanal tal-kontroll u tieħu argument tad-direzzjoni li jrid ikun oppost fuq iż-żewġ peers, filwaqt li tls-crypt tipproteġi l-kanal tal-kontroll b’ċavetta maqsuma minflok. L-ebda minnhom mhuwa l-kontroll tal-integrità tal-kanal tad-data nnifsu. B’cipher tad-data AEAD dak il-kontroll huwa mibni fiċ-cipher, għalhekk ma jintużax auth digest separat kif jintuża b’cipher li mhuwiex AEAD.

Li jfisser li linja auth kkupjata minn implimentazzjoni mhux AEAD li taħdem tista’ tkun irrilevanti f’waħda AEAD, u implimentazzjoni AEAD xorta tista’ tfalli fuq il-kanal tal-kontroll jekk il- tls-auth ċavetta jew id-direzzjoni tagħha jkunu żbaljati. Qabbel kull setting mal-peer minflok ma’ konfigurazzjoni miftakara.

Qabbel it-tiswija mal-proprjetà li qed iċċedi

Li tiddiżattiva l-autentikazzjoni tal-pakketti tissikkot it-twissija u tneħħi l-kontroll li sab il-kunflitt, li mhuwiex l-istess bħal li ssewwi l-profil. Staqsi liema proprjetà qed iċċedi u jekk id-disinn għadux jokkupa mingħajrha.

Aqra l-ewwel avveniment rilevanti fiż-żewġt trufijiet qabel ma tibdel xejn, imbagħad ibdel biss il-kunflitt li jismu.

Jekk it-tentattiv li jmiss javvanza sa żball taċ-ċertifikat jew tal-login, dak huwa progress u mhux rigressjoni: is-saff tal-pakketti issa jaqbel u l-konnessjoni mxiet ’il quddiem. Nota s-settings li pproduċew il-bidla, biex il-persuna li jmiss tiret spjegazzjoni minflok misteru.