openssl dhparam -check සත්‍යාපනය කරන්නේ කුමක්ද සහ මඟ හරින්නේ කුමක්ද

dhparam -check සමත් වීම ඔබේ VPN හි Diffie-Hellman සැකසුම පිළිබඳ තීන්දුවක් ලෙස දැනේ. එහෙම නොවේ. විධානය එක් පරාමිති ගොනුවක් එය ඉටු කරන බව කියන ගණිතය සමඟ සසඳයි, කණ්ඩායම් ප්‍රමාණය ඔබේ ප්‍රතිපත්තියට ගැළපෙනවාද හෝ උමං මාර්ගය එම ගොනුව පවා පූරණය කරනවාද යන්න ගැන කිසිවක් නොකියයි. එය ආරක්ෂක සමාලෝචනයක් ලෙස කියවීම පළමුව නිවැරදි කළ යුතු උපකල්පනයයි.

පරාමිති ගොනුවක ප්‍රථමක සංඛ්‍යාවක් සහ උත්පාදකයක් අඩංගු වේ. වලංගු භාවය එම සංඛ්‍යාවන්ගේ ගුණාංගයක් වන අතර, ශක්තිය යනු ඔබේ තර්ජන ආකෘතිය සහ ඔබේ සමකක්ෂකයන් පිළිබඳ විනිශ්චයකි, දෙකම එකිනෙකට හුවමාරු කළ නොහැක.

වලංගු භාවයේ පරීක්ෂාව සැබවින්ම තහවුරු කරන්නේ කුමක්ද

ඔබ සතු ගොනුව මත පරීක්ෂාව ධාවනය කර පිළිතුර කියවන්න. openssl dhparam -in dh.pem -check -noout පරාමිති පරීක්ෂා සිදු කර කේතනය කළ ප්‍රතිදානය මර්දනය කරයි. පරාමිති හොඳින් පෙනේ යන පණිවිඩයේ අර්ථය වන්නේ අගයන් ව්‍යුහාත්මකව සුසංගත බවයි; කෙටි කණ්ඩායමක් ඔබේ පරිසරයේ පිළිගත හැකි බව ඉන් අදහස් නොවේ.

-dsaparam නොමැතිව උත්පාදනය ආරක්ෂිත ප්‍රථමක සංඛ්‍යා ලබා දෙයි, එහිදී (p-1)/2 ද ප්‍රථමක වේ, එබැවින් එය එතරම් කාලයක් ගනී. DSA ශෛලියේ මාර්ගය පරාමිති වේගයෙන් ගොඩනඟා ඒවා DH ආකෘතියට පරිවර්තනය කරයි, OpenSSL අත්පොත ඒවා භාවිත කිරීමට අමතර නව යතුරු අවශ්‍යතා සම්බන්ධ කරයි. දෙකෙන් කිසිවක් සැසි රහසක් නොවේ: ගොනුව පොදු වින්‍යාස ද්‍රව්‍යයක් මිස සහතිකයේ පෞද්ගලික යතුර හෝ පාලන ධාරාවේ හවුල් රහස නොවේ.

තීරණයක් ගැනීමට පෙර ප්‍රමාණය සහ උත්පාදකය කියවන්න

වලංගු භාවයේ ප්‍රතිඵලය අර්ථවත් වන්නේ කුමක් සත්‍යාපනය කළාදැයි ඔබ දන්නා විටය. openssl dhparam -in dh.pem -text -noout සමඟ පරාමිති මුද්‍රණය කර, පසුව ප්‍රථමක සංඛ්‍යාවේ දිග සහ උත්පාදකයේ අගය සටහන් කරන්න.

එම දිග පුරුද්දක් සමඟ නොව ලිඛිත ප්‍රතිපත්තියක් සමඟ සසඳන්න. ඔබේ අවශ්‍යතාව නවීන TLS තට්ටුවක අනුමත නම් කළ කණ්ඩායමක් නම්, අතින් උත්පාදනය කළ ගොනුව සම්පූර්ණයෙන්ම වැරදි නිර්මාණයක් විය හැක. සංඛ්‍යා දෙකම වෙනස්කම් වාර්තාවේ සටහන් කරන්න, ඊළඟ සමාලෝචකයාට ඒවා නැවත ව්‍යුත්පන්න කිරීමට සිදු නොවන පරිදි.

පරීක්ෂාව නැවත උත්පාදනයක් බවට නොහරින්න

මෙහි අසාර්ථක වීමේ රටාව වන්නේ පරීක්ෂාවක් ලෙස පෙනී උත්පාදකයක් ලෙස හැසිරෙන විධානයකි. බිට් දිගක් එකතු කිරීම, openssl dhparam -check 2048 ලෙස, නව පරාමිති ඉල්ලා ආදාන ගොනුව නොසලකා හරිනු ලැබේ. උත්පාදක විකල්පයක් ද එසේ කළ හැක. ඔබට බැලීමට පමණක් අවශ්‍ය නම්, -in සහ -check ලබා දී ප්‍රමාණය විස්තර කරන කිසිවක් නොදෙන්න.

මුල් මාර්ගය මත ප්‍රතිදානය ලිවීම ද එම සැකයට සුදුසුය, මන්ද අත්පොත ගොනු ප්‍රතිදානය පරමාණුක නොවන බව අනතුරු අඟවයි. ලියන අතරතුර බිඳවැටීමක් කැපූ පරාමිති ගොනුවක් සහ ආරම්භ නොවන සේවාවක් ඉතිරි කරයි.

කණ්ඩායම ප්‍රවණතාවකට නොව ප්‍රොටෝකෝලයට ගළපන්න

ප්‍රමාණ ප්‍රතිපත්තිය යනු මෙවලමට ඔබ වෙනුවෙන් කියවිය නොහැකි තීරණයකි. 2048 බිට් පරිමිත ක්ෂේත්‍ර කණ්ඩායම සාමාන්‍ය අවම සීමාවක් වන අතර විශාල කණ්ඩායම් අතට අත දීමේ කාලය ගනී, එබැවින් ඔබේම පාදක රේඛාව නම් කරන සංඛ්‍යාව තෝරා ලියා තබන්න. බහුලව භාවිතා වන කණ්ඩායම් පොදු නිසා දුර්වල නොවේ; මෙහි අපැහැදිලි බව කිසිවක් එකතු නොකරයි.

තට්ටුව අනුමත නම් කළ කණ්ඩායම් සඳහා සහාය දක්වන තැන, ඒවා අද්විතීය ලෙස පෙනීමට අසාමාන්‍ය පරාමිති උත්පාදනය කරනවාට වඩා එම ලේඛනගත සැකැස්ම අනුගමනය කරන්න. නම් කළ කණ්ඩායමක් යනු සමකක්ෂකයෙකුට හඳුනාගත හැකි සහ සමාලෝචකයෙකුට සොයාගත හැකි දෙයකි, එය කිසිවෙකුට වර්ගීකරණය කළ නොහැකි අභිරුචි ගොනුවකට වඩා වටී.

VPN ගොනුව පූරණය කරන බව තහවුරු කරන්න

කිසිදු ක්‍රියාවලියක් නොකියවන නිවැරදි පරාමිති ගොනුවක් කිසිවක් වෙනස් නොකරයි. OpenVPN හි සේවාදායක උපදෙස වන්නේ මාර්ගයක් සහිත dh වන අතර, ECDH හෝ TLS 1.3 යතුරු හුවමාරුව මත රඳා පවතින යෙදවුම් ඒ වෙනුවට dh none සැකසිය හැක. අච්චුවක් නොව ධාවනය වන වින්‍යාසය පරීක්ෂා කර, පසුව සේවාලාභීන් සහ සමකක්ෂකයන් එකම ගොඩනැගීමකට එකඟ වන බව තහවුරු කරන්න.

ඇත්තටම අවශ්‍ය සාක්ෂි සමඟ වෘත්තය වසන්න: උමං මාර්ගය සාකච්ඡා කළ කණ්ඩායම, ගොනුවේ පරාමිති දිග සහ එම දිග ඉටු කරන ප්‍රතිපත්ති පේළිය. සමත් වූ පරීක්ෂාව එම ලැයිස්තුවේ එක් අයිතමයක් පමණි. එය සම්පූර්ණ පිළිතුර ලෙස සැලකීම යනු කෙටි කණ්ඩායමක් එය අල්ලා ගත යුතුව තිබූ විගණනයකින් බේරී යන ආකාරයයි.