OpenVPN remote-random: ordni mħallta, tunell wieħed

Is-suppożizzjoni hi li ż-żieda ta' remote-random ibiddel il-profil fi grupp li jdur, u għalhekk kull konnessjoni toħroġ minn indirizz differenti. Dak li tabilħaqq tagħmel id-direttiva huwa li tħawwad il-lista tar-remotes darba, meta l-klijent jibda jikkonnettja, u mbagħad tippruvahom f'dak l-ordni l-ġdid. It-tunell li fl-aħħar joħroġ xorta jispiċċa f'punt wieħed tat-tmiem u jibqa' hemm għal ħajjet is-sessjoni kollha.

Dan id-differenza hija importanti kemm għat-testijiet kif ukoll għall-affermazzjonijiet dwar il-privatezza.

X'jibdel l-għażla waqt il-konnessjoni

Profil tal-klijent jista' jġorr bosta linji remote, kull waħda bin-nom tal-host u l-port tagħha stess. Mingħajr id-direttiva jiġu pprovati fl-ordni tal-fajl; biha, il-lista tiġi permutata darba fil-bidu tas-sessjoni u jirbaħ l-ewwel indirizz li jwieġeb. Il-bqija jibqgħu alternattivi għal dan l-attentat, mhux toroq paralleli. Profil b'remote wieħed biss ma jagħti xejn lid-direttiva x'tħawwad, u din hija l-aktar mod mgħaġġel biex tara jekk jistax ikollu importanza.

Il-manwal ta' OpenVPN jiddokumenta l-għażla bħala li taffettwa l-ordni tal-attentati tal-konnessjoni, u dan huwa eżattament l-ambitu li wieħed għandu jistenna fl-imġiba.

Konnessjoni mill-ġdid tibda ċiklu ġdid ta' għażla, u għalhekk sessjoni aktar tard tista' tintemm x'imkien ieħor. It-tunell attiv ma jiċċaqlaqx sakemm ikun għoli.

Mitu: kull talba tikseb server ġdid

Ladarba jiġi stabbilit, it-tunell iġorr it-traffiku kollu ta' dik is-sessjoni lejn il-pari magħżul. M'hemmx għażla mill-ġdid għal kull talba, u d-direttiva mhijiex bilanċjatur tat-tagħbija għal konnessjonijiet individwali: tħawwad kandidati, ma tqassamx pakketti. Kull applikazzjoni li taqsam dak it-tunell taqsam l-istess pari. Kull ma jirrapporta browser dwar il-ħruġ tiegħu jappartjeni għas-sessjoni, mhux għal talba individwali.

Jekk prova turi żewġ ħruġ differenti, fittex żewġ sessjonijiet separati minflok għażla waħda għaqlija. Dan id-differenza tispjega wkoll għaliex prova tal-browser u prova tat-tniżżil jistgħu ma jaqblux meta bejniethom seħħet konnessjoni mill-ġdid.

Għal xiex inhi remote-random-hostname

It-tieni direttiva b'isem simili tbiddel in-nom tal-host użat għar-riżoluzzjoni, mhux l-ordni tal-lista tar-remotes. Teżisti għal implimentazzjonijiet fejn isem jiġi riżolt f'bosta indirizzi permezz ta' DNS round-robin, u għandha tintuża biss meta s-servizz ikun mibni għaliha. Jinbidel biss il-pass tar-riżoluzzjoni; l-ordni tal-lista tal-kandidati le.

L-attivazzjoni tagħha għax l-ismijiet jidhru relatati hija żball komuni. Ċertifikat wildcard jew tqassim tad-DNS li ma jistenniex l-isem modifikat sempliċement ma jirriżolvix jew ma jivvalidax.

Aqra l-punt tat-tmiem magħżul mil-log

Innota liema pari użat tassew is-sessjoni qabel ma tasal għal konklużjonijiet. L-output dettaljat isemmi l-indirizz li qed jiġi pprovat, u l-profil innifsu juri kemm hemm kandidati. Qabbel dak in-numru mal-indirizz fil-log qabel ma tagħti l-ħtija lit-taħwid.

grep -c '^remote ' client.ovpn
openvpn --config client.ovpn --verb 4 2>&1 | grep -i -E 'attempting|peer connection'
openvpn --help | grep -A2 remote-random
head -20 client.ovpn

Għal paragun tal-prestazzjoni, iffissa l-punt tat-tmiem billi tikkummenta r-remotes l-oħra, sabiex il-varjabbli taħt prova jkun il-protokoll jew il-klijent u mhux it-triq. Għal kwistjoni ta' privatezza, evalwa l-identità tas-servizz u r-reġistrazzjoni tiegħu kollha kemm hi; l-ewwel għażla mħawda ma tħassarx il-cookies, ma tneħħix login tal-kont u ma tagħmilx żewġ operaturi ekwivalenti.

Żomm flimkien il-materjal tal-fiduċja fornuta u s-sett ta' punti tat-tmiem appoġġjati. L-uċuħ mill-ġdid jibdel biss l-ordni li bih dak is-sett jiġi pprovat.