ولې لوی OpenVPN کیلي د بیا کیلي کولو ټایمر نه لرې کوي

د AES-256 یا اوږدې کیلي غوره کول د دې په اړه هېڅ نه وایي چې هغه کیلي څومره وخت کارول کېدای شي۔ د کیلي ځواک الګوریتم تشرېح کوي; د بیا کیلي کولو تګلاره پرېکړه کوي چې کله غونډه نوې کیلي ماده ترلاسه کوي۔ یو ځای پر ځای کول کولای شي تر ټولو پیاوړې شته کوډ غوره کړي او بیا هم د نوي کولو په اړه غلط وي، ځکه چې دواړه پرېکړې په بېلو ځایونو کې کېږي۔ د دوی ګډول یا بې اړتیا کوډ بدلون راولي یا داسې غونډه چې په خاموشۍ کې د خپلې تګلارې نه زیات ژوند کوي۔

د کوډ لمس کولو دمخه د بیا کیلي کولو تنظیمات ولولئ، او کله چې داسې کوئ دواړه خواوې ولولئ۔

د کیلي ځواک او د کیلي عمر بېلو پوښتنو ته ځواب وایي

کوډ او د کیلي اندازه محدوده کوي چې پر نیول شوي ټرافیک برید څومره ګران وي۔ د بیا کیلي کولو وقفه محدوده کوي چې یوه کیلي څومره ټرافیک ساتي او افشا شوې کیلي څومره وخت ګټوره پاتې کېږي۔ دا خپلواک کنټرولونه دي، او پیاوړی کوډ د غونډې خوندي عمر نه اوږدوي۔ ډېری لارښوونې چې وایي 'AES-256 وکاروئ' د نوي کولو په اړه ګڼه پټه ده، ځکه چې نوی کول د تګلارې پوښتنه ده نه د الګوریتم غوره کول۔

دواړه د ځای پر ځای کولو یادښتونو کې ولیکئ: د معلوماتو چینل څه ساتي او د هغې د کیلي بدلون څه پیلوي۔

بیا کیلي کولو درې ټریګرونه لري، او هر لوری یې کولای شي چالان کړي

OpenVPN 2.6 د بایټ، پاکټ او تېر وخت پر بنسټ د بیا خبرو اترو لپاره جلا ټریګرونه ثبتوي۔ د وخت ټریګر هغه دی چې ډېری ځای پر ځای کول یې په تلوالې ارزښت پرېږدي، یعني ارام تونل هم د مهالوېش له مخې بیا کیلي کوي۔ هر لوری کولای شي تبادله پیل کړي، او هغه لوری چې نه یې ده پیل کړې هغه تعقیبوي۔ نو د یوې خوا ټایمر بدلول د غونډې چلند نه ټاکي؛ اغېزمن ارزښت د هغې خوا دی چې لومړی پیل کوي۔

د بایټ او پاکټ ټریګرونه د لوړ تېزۍ یا کوچني پاکټ بارونو لپاره مهم دي، چېرې چې یوازې پر وخت ولاړه تګلاره یوې کیلي ته اجازه ورکوي له موخې ډېر معلومات وساتي۔ که هغه شمېرونکي بند پاتې شي، په یادښتونو کې یې په قصد ولیکئ پرځای دې چې تلوالې ارزښت بې څېړنې پرېږدئ۔

بیا کیلي کول د تصدیق بهیر افشا کوي

بیا خبرې اترې نوې TLS لاس ورکول دي، یعني د تصدیق لاره بیا ځلي چلېږي۔ هغه ځای پر ځای کول چې یو ځلي کوډونه، سخت افزار توکنونه یا RADIUS ننګونې کاروي دا په سخت ډول پوهېږي: لومړی اړیکه کار کوي او یو ساعت وروسته غونډه مري، کله چې دویم لاس ورکول هغه کوډ وغواړي چې مخکې کارول شوی وي۔ auth-gen-token د همدې تشې ډکولو لپاره شته، سرور ته اجازه ورکوي چې د نوي متقابل ننوتلو غوښتنې پرځای د بیا خبرو اترو لپاره لنډمهاله توکن صادر کړي۔

دا د کار بهیر ستونزه وګڼئ چې له چلونکي سره حل کېږي، نه د دې ثبوت چې نوی کول باید بند شي۔

نوی کول د بار لاندې وآزمویئ، نه په یو دقیقې غونډه کې

هغه منلو ازموینه چې نښلوي، یو ځل پینګ کوي او پرېکوي هېڅکله بیا کیلي کولو ته نه رسېږي۔ د ټاکل شوي ټریګر له تېرولو لپاره کافي اوږده غونډه چلوئ، په ترڅ کې یې لېږد روان وساتئ، او د نوي لاس ورکولو لپاره د دواړو خواو ثبتونه وګورئ۔ بیا د ناکامۍ لاره وآزمویئ: که بیا خبرې اترې بشپړې نشي کلاینټ څه کوي۔ هغه تونل چې پاک لوېږي د هغه تونل نه چې مړې غونډې ته لېږل ته دوام ورکوي اسانه تشخیص کېږي۔

بریالی لوی لېږد د کریپټوګرافیک حد ثبوت مه لولئ۔ دا یوازې ښیي چې لاره او شمېرونکي هومره ټرافیک وزغمل۔

دواړه غوره توبونه مستند کړئ

ثبت ته دوه کرښې پکار دي: پاکټونه څنګه ساتل کېږي او هغه ساتنه کله بدلېږي۔ د هر ارزښت واک ورزیات کړئ، ځکه چې کوډ کېدای شي د وېش تلوالې ارزښت نه راشي او ټایمر د کورنۍ تګلارې نه راځي۔ راتلونکی چلونکی باید له کنفیګ فایل نه دواړه اټکل نکړي۔

که مطابقت استثنا اړباسي، هغه یوې نسخې او یوې پای نېټې ته محدود کړئ۔ هغه استثنا چې له خپل دلیل اوږد ژوند کوي هماغه تګلاره کېږي چې هیڅوک نه یادېږي چې غوره کړې وه۔