OpenVPN ලොගය: පාලක චැනලයේ සයිෆරය සහ දත්ත චැනලයේ සයිෆරය

DHE-RSA-AES256-SHA නම් කරන ලොග් පේළිය සම්පූර්ණ සම්බන්ධතාවයේ සාරාංශයක් නොවේ. එය පාලක චැනලය ආරක්ෂා කරන TLS හස්ත සම්පර්කයට අයත් වන අතර, ටියුනලය තුළ ඇති ගමනාගමනය සම්පූර්ණයෙන්ම වෙනස් ලෙසින් සංකේතනය විය හැක. එය VPN හි දත්ත සයිෆරය ලෙස ඉදිරිපත් කිරීම වැළැක්විය යුතු වැරැද්දයි.

ප්‍රතිඵල දෙකක් වැදගත් වන අතර, ඒවා වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි. එකක් පාලක චැනලය සඳහා එකඟ වූ TLS කට්ටලයයි; අනෙක ටියුනලය ගෙන යන පැකට්වල දත්ත සයිෆරයයි.

ප්‍රතිඵල දෙකක්, ප්‍රශ්න දෙකක්

පාලක චැනලය හස්ත සම්පර්කය සහ සමකක්ෂිකයන් අතර කළමනාකරණ පණිවිඩ ගෙන යයි. එහි සයිෆරය TLS තට්ටුව විසින් තෝරා ගන්නා බැවින්, නම TLS රීති අනුගමනය කරයි. දත්ත චැනලය පරිශීලක ගමනාගමනය ගෙන යන අතර, එය OpenVPN හිම සයිෆර සාකච්ඡාව විසින් වින්‍යාස කරයි.

පේළි දෙකෙන් ඕනෑම එකක් කියවීමට පෙර ඔබ පිළිතුරු දෙන්නේ කුමන ප්‍රශ්නයටද යන්න තීරණය කරන්න. ටියුනලය සංකේතනය වී ඇත්ද සහ හස්ත සම්පර්කය ශක්තිමත්ද යන්න එකම ප්‍රශ්නය නොවේ.

පේළි දෙකම පෙන්වන ලොග් කොටස ප්‍රයෝජනවත් එකකි. පාලක පේළිය TLS අනුවාදය සහ කට්ටලය සඳහා කියවන්න, දත්ත පේළිය ඇත්ත වශයෙන්ම ධාරකය ආරක්ෂා කරන ඇල්ගොරිතමය සඳහා කියවන්න.

TLS කට්ටලයේ නම එහිම සන්දර්භය තුළ වටහා ගන්න

OpenSSL රටාවේ ඓතිහාසික නමක, උදාහරණයක් ලෙස DHE-RSA-AES256-SHA, එක් එක් අංගය වෙනස් තීරණයක් විස්තර කරයි. DHE යනු තාවකාලික Diffie-Hellman යතුරු ගිවිසුමයි, RSA යනු සත්‍යාපන ක්‍රමයයි, AES256 යනු TLS වාර්තා සඳහා CBC මාදිලියේ AES-256 ය, සහ SHA යනු SHA-1 පාදක වාර්තා MAC ය.

අවසාන අංගය සහතිකයේ ඇඟිලි සලකුණක් නොවන අතර, එය එසේ කියවීම සාමාන්‍ය වැරැද්දකි. නම විසින්ම ප්‍රොටෝකෝල අනුවාදයද නොකියයි, මන්ද TLS 1.3 සම්පූර්ණයෙන්ම වෙනස් නාමකරණ ක්‍රමයක් භාවිත කරයි. TLS_AES_256_GCM_SHA384 එම නව රූපය අනුගමනය කරයි, එහි අවසාන හැෂ් කට්ටලයේ ව්‍යුහයේ කොටසක් මිස MAC තේරීමක් නොවේ. අංග අනුව කියවීම පැරණි නාමකරණ රටාවට පමණක් යොදන්න.

OpenSSL කට්ටල යොමුව ඕනෑම අංගයක් හුරු නොවේ නම් මෙම නම් ඒවායේ අර්ථ දැක්වීම් සමඟ සම්බන්ධ කරයි.

ගෙන යන ගමනාගමනය සඳහා දත්ත චැනලයේ ප්‍රතිඵලය කියවන්න

ගෙන යන ගමනාගමනය සඳහා එම සැසියේ දත්ත චැනල පේළිය කියවන්න. වින්‍යාසයේ data-ciphers ලැයිස්තුවක් අනුමත කට්ටලයක් මිස නිශ්චිත ඇල්ගොරිතමයක් එකඟ වූ බවට සාක්ෂියක් නොවේ. ලොගය තේරීම වාර්තා කරයි; වින්‍යාසය මෙනුව ලැයිස්තුගත කරයි.

AES-GCM වැනි AEAD සයිෆරයක් තමන්ගේම අඛණ්ඩතා පරීක්ෂාවක් රැගෙන එයි, එබැවින් වෙනම දත්ත චැනල HMAC එම මාර්ගයේ කොටසක් නොවේ.

auth උපදෙස TLS, සහතික හෝ දත්ත සයිෆරය උත්ශ්‍රේණි නොකරයි. එය තවමත් එකක් භාවිත කරන ප්‍රොටෝකෝල කොටස් සඳහා ඩයිජෙස්ට් එකක් තෝරයි, සහ AEAD දත්ත සයිෆරය සමඟ වින්‍යාස කිරීමට වෙනම දත්ත HMAC නොමැත.

අනන්‍යතා පරීක්ෂා සයිෆර ප්‍රතිඵලයෙන් පිටත තබන්න

සහතිකයේ අත්සන් ඇල්ගොරිතමය, විශ්වාස දාමයේ වලංගුකරණය සහ සමකක්ෂිකයාගේ නමේ සත්‍යාපනය සයිෆර නාමය කිසිවක් නොකියන තවත් ගුණාංග තුනකි. කල් ඉකුත් වූ සහතිකයක් කට්ටලය කොතරම් ශක්තිමත් වුවත් අසාර්ථක වේ. නොගැළපෙන සේවාදායක නාමය එලෙසම අසාර්ථක වේ. පැතිකඩේ ඩයිජෙස්ට් සැකසුමක් නිවැරදි කිරීම දෙකෙන් කිසිවක් නිවැරදි නොකරයි.

මෙම පරීක්ෂා සමාලෝචන සටහන්වල සයිෆර ප්‍රතිඵලය අසල තබන්න, එය සමඟ මිශ්‍ර නොකරන්න.

වර්තමාන සැසියේ එකඟ වූ ප්‍රතිඵල වාර්තා කරන්න

වර්තමාන සම්බන්ධතාවයේ ප්‍රතිඵල ගෙන ඒවා සමඟ සේවාලාභී සහ සේවාදායක අනුවාද වාර්තා කරන්න. එකතු කිරීම පමණක් වන ලොගයක පැරණි සැසියක පේළිය තිබිය හැක, එය වර්තමාන ලෙස උපුටා දැක්වීම නිවැරදි කළ ගැටලුවක් තවදුරටත් පවතින බව පෙනෙන ක්‍රමයයි.

ප්‍රතිපත්ති සමාලෝචනය සඳහා වින්‍යාසයේ හිමිකරුට එකඟ වූ TLS අනුවාදය සහ කට්ටලය, තෝරාගත් දත්ත සයිෆරය සහ සහතික වලංගුකරණ සැකසුම් එකට දෙන්න. එම ස්තරය වෙනස් කර, පසුව නව එකඟ වූ අගයන් තහවුරු කිරීමට නව ලොගයක් කියවන්න.