OpenVPN TLS සයිෆර් දෝෂය: පළමුව දෙපැත්තම සසඳන්න

«පොදු සයිෆර් නැත» යන දෝෂය එක් සැකසුමක් වෙනස් කළ යුතු බවට පෙනේ, නමුත් බොහෝ දෙනා වෙනස් කරන සැකසුම වැරදිය. OpenVPN TLS හස්ත සම්පර්කය සිදු කරන පාලන නාලිකාව සඳහා සහ උමං තුළ පැකට් රැගෙන යන දත්ත නාලිකාව සඳහා වෙන වෙනම ප්‍රතිපත්ති තබා ගනී, සහ දෝෂය පළමුවැන්න නම් කරන අතර මිනිසුන් දෙවැන්න සංස්කරණය කරයි. එක් එක් පැත්ත අවසර දෙන දේ නිවැරදි අනුපිළිවෙලින් සැසඳීම අනුමානය දෙකක් හෝ තුනක් තීරණ බවට පත් කරයි: අනුවාදය, පසුව සූට් ලැයිස්තුව, පසුව පිළිගැනීම්.

මෙම අනුපිළිවෙල වැරදුණොත් කිසිදා නොබැලූ ලැයිස්තුවකට AES නමක් එකතු කිරීමට පැයක් ගත විය හැක.

සයිෆර් ලැයිස්තු දෙකක්, සහ හස්ත සම්පර්කය බිඳින්නේ එකක් පමණි

පාලන නාලිකාව TLS සැසියක් සාකච්ඡා කරයි, සහ එහි ප්‍රතිපත්තිය මෙයින් ලියැවේ: tls-cipher TLS 1.2 සඳහා සහ tls-ciphersuites TLS 1.3 සඳහා. දත්ත නාලිකාව වෙන වෙනම මෙයින් වින්‍යාස කෙරේ: data-ciphers, මෙහි නොගැළපීම නිසා සම්බන්ධතාවයක් ස්ථාපිත වී පසුව රථවාහන ගමන් කළ නොහැකි වේ. දෙකම සයිෆර් සඳහන් කරන දෝෂ දෙයි, එබැවින් ඒවා එකට මිශ්‍ර වේ. කිසිදා සම්පූර්ණ නොවන හස්ත සම්පර්කය පාලන නාලිකාව පෙන්වා දෙයි, නමුත් ස්ථාපිත උමං පැකට් හෙළන විට එය දත්ත නාලිකාව පෙන්වා දෙයි.

පළමු පේළිය නොව මුළු පණිවිඩය කියවන්න. අනුවාද නොගැළපීම, නැති වූ සූට්, පැත්ත ප්‍රතික්ෂේප කරන සහතික අත්සන් ඇල්ගොරිතම, සහ සත්කාරක නම සත්‍යාපනයේ අසාර්ථකත්වය සියල්ලම TLS දෝෂයකින් අවසන් වේ, සහ ඉන් එකක් පමණක් ඔබේ සූට් ලැයිස්තුවට අදාළ වේ. මෙම කාණ්ඩ වෙන් කර තැබීමම රෝග විනිශ්චයෙන් වැඩි කොටසයි.

සූට් සැසඳීමට පෙර අනුවාද සසඳන්න

TLS 1.2 ට සීමා වූ පැත්තක් සහ 1.3 අවශ්‍ය යැයි සලකන පැත්තක් පොදු අනුවාදයක් බෙදා නොගනී, සහ කිසිදු සයිෆර් තන්තුවක් එය සම්බන්ධ නොකරයි. දෙපසම tls-version-min සහ tls-version-max සටහන් කරන්න, නැතහොත් භාවිතයේ ඇති බිල්ඩ්වල පෙරනිමි අගයන්, මන්ද බෙදාහැරීමක OpenSSL ප්‍රතිපත්තිය කිසිදු OpenVPN විකල්පයක් නොකියා පහළ සීමාව ඉහළ නැංවිය හැකි බැවිනි. එක් පැත්තක් උපාංගයක් හෝ තෙවන පාර්ශව ක්ලයන්ට් එකක් නම්, එහි කවුළුව එහි ඈඳුරු මෘදුකාංගය අවසර දෙන දෙයයි. කවුළු එකිනෙක අතිච්ඡාදනය වූ පසු පමණක් සූට් සැසඳීම අර්ථවත් වේ.

එම වාර්තා සැබෑ ද්විමය ගොනු ද නම් කළ යුතුය. ඔබේ ලැප්ටොප් එකේ විධාන රේඛා openvpn ආයාත කළ පැතිකඩක් හසුරුවන ක්ලයන්ට් එකම වන්නේ නැත.

TLS 1.2 සහ TLS 1.3 ලැයිස්තු මිශ්‍ර නොවේ

TLS 1.2 සූට් නාම මෙසේ පෙනේ: ECDHE-RSA-AES256-GCM-SHA384 සහ ඒවා tls-cipher වෙත අයත් වේ, එය OpenSSL සයිෆර් තන්තුවක් ගනී. TLS 1.3 සූට් නාම මෙසේ ය: TLS_AES_256_GCM_SHA384 සහ ඒවා tls-ciphersuites වෙත අයත් වේ; 1.2 තන්තුවට එකක් එකතු කිරීම 1.3 ලැයිස්තුව වින්‍යාස නොකරයි, සහ පාර්සරය කිසිදා නොගැළපීමෙන් පාඨය පිළිගත හැක. එක් අනුවාදයකට නිවැරදි පෙරහන අනෙක ගැන කිසිවක් නොකියයි. කුමන ලැයිස්තුව කුමන අනුවාදයට දැයි ලියා තබන්න.

openvpn --show-tls දේශීය බිල්ඩය ආධාරක කරන දේ මුද්‍රණය කරයි, සහ එය ලැයිස්තුවක් මිස පොරොන්දුවක් නොවේ: දුරස්ථ පැත්ත එම සූට්වලට අවසර නොදිය හැක, සහ සක්‍රීය පැතිකඩ ඒවා සක්‍රීය නොකළ හැක. කිසිදු සූට් එකක් දීමට නොහැකි බිල්ඩයක් බැහැර කිරීමට එය භාවිත කර, පසුව වින්‍යාස කළ ලැයිස්තු සසඳන්න.

නව සම්බන්ධතාවයක සාකච්ඡාව ඔප්පු කරන්න

සාර්ථක හස්ත සම්පර්කය ගණන් ගැනෙන එකම සාක්ෂිය, සහ එය සැබෑ ක්ලයන්ට් එකකින් සැබෑ පැතිකඩක් සමඟ ආ යුතුය. සේවාදායකයේ විස්තර මට්ටම වැඩි කර, එක් වරක් සම්බන්ධ වී, පළමුව ඉදිරිපත් කළ අගය දිනුම් ඇද්දැයි නොසිතා ලොගයෙන් සාකච්ඡා කළ ප්‍රොටොකොල අනුවාදය සහ සූට් කියවන්න. පසුව උමං හරහා රථවාහන සමඟ දත්ත නාලිකාව වෙන වෙනම තහවුරු කරන්න, මන්ද ක්‍රියා කරන හස්ත සම්පර්කය සහ අසාර්ථක දත්ත නාලිකාව වෙනස් අලුත්වැඩියා බැවිනි. ඕනෑම වින්‍යාස වෙනසකින් පසු පුනරාවර්තනය කරන්න, මන්ද පැරණි ක්ලයන්ට් පැතිකඩ සාමාන්‍ය අසත්‍ය-ඍණාත්මක හේතුවකි.

අනුමත පොදු වින්‍යාසයක් නොමැති නම්, පිළිතුර උසස් කිරීමක් හෝ සංක්‍රමණ සැලසුමක් මිස දුර්වල කළ ප්‍රතිපත්තියක් නොවේ. tls-version-min අඩු කිරීම, සත්‍යාපනය නිවා දැමීම හෝ සියලු පැරණි සූට් සක්‍රීය කිරීම එය ඇති කළ ආරක්ෂක අවශ්‍යතාව සම්පූර්ණ නොකර ප්‍රතික්ෂේපය ඉවත් කරයි.

වෙනස්කම් ටිකට්පතේ සාකච්ඡා කළ අනුවාදය, සූට් සහ දත්ත සයිෆරය සටහන් කරන්න. ඊළඟ වරට TLS දෝෂයකට මුහුණ දෙන පුද්ගලයා සංසද පෝස්ටුවක තිබූ සයිෆර් තන්තුවකින් නොව එම වාර්තාවෙන් ආරම්භ කරයි.