8192-බිට් යතුරු අතට අත දීම නවතාලයි; 1024-බිට් DH ප්‍රතික්ෂේප වේ

එක් සේවාදායකයක් තුළ සේවාලාභීහු ටික වේලාවක් එකතැන පල් වී නැවත සම්බන්ධ වෙති, තවත් එකක් යතුරේ ප්‍රමාණය ගැන පණිවිඩයක් සමඟ සම්බන්ධතා වහාම ප්‍රතික්ෂේප කරයි. ඒවා වෙනස් දෝෂ ලෙස පෙනේ, ඇත්තෙන්ම එය විරුද්ධ දිශාවලට යොමු වන එකම දෝෂයයි. අතට අත දීමේ ගුප්ත ලේඛන ක්‍රමයට පරාමිති ප්‍රමාණය සමඟ වැඩි වන පිරිවැයක් ඇත, එමෙන්ම නවීන පුස්තකාල ඊට පහළට නොයන පහළ සීමාවක් ද ඇත. ද්‍රව්‍යයේ ප්‍රමාණය තීරණය කිරීම ලැයිස්තුවයි, පළමු අංකය දෝෂ දෙකින් කුමක් ඔබට ඇත්තටම ඇත්ද යන්න තීරණය කිරීමයි.

යමක් නැවත සෑදීමට පෙර අසාර්ථකත්වය කියවන්න

කාලය ඔබට එහි බොහෝ දේ කියයි. තත්පර කිහිපයක් ගෙන පසුව මැරෙන අතට අත දීමක් සාමාන්‍යයෙන් අදහස් වන්නේ ගණනය අනෙක් පැත්තේ ඉවසීම ඉකුත් කළ බවයි, එය උපාංගයට හෝ කාල සීමාවට විශාල වැඩි පරාමිති දෙසට යොමු කරයි. යතුරේ හෝ කණ්ඩායමේ ප්‍රමාණය නම් කරන වහාම ප්‍රතික්ෂේපය අනෙක් දිශාවට, පුස්තකාලය කිසිසේත් නොපිළිගන්නා ද්‍රව්‍යයට යොමු කරයි.

මේ දෙකට විරුද්ධ නිවැරදි කිරීම් අවශ්‍යය, බොහෝ උත්සාහ මෙහිදී වැරදී යයි. දැනටමත් කුඩා කණ්ඩායමක් ප්‍රතික්ෂේප කළ සේවාලාභියෙකු මත 8192-බිට් පරාමිති නැවත සෑදීම මන්දගාමී අවස්ථාව තවත් නරක් කරයි, ඉක්මන් අවස්ථාවට කිසිවක් නොකරයි. ගොනුවක් ස්පර්ශ කිරීමට පෙර ඔබ දුටු ලක්ෂණය ලියන්න.

ඉන්පසු අනෙක් පැත්තෙන් ඉල්ලා සිටින්නේ කුමක්ද පරීක්ෂා කරන්න. විශාල පරිමිත ක්ෂේත්‍ර කණ්ඩායමකට සකසන ලද සේවාදායකය සෑම සේවාලාභියාටම සම්බන්ධ වන විට පමණක් නොව සෑම නැවත සාකච්ඡාවකදීම එකම CPU කාලය වැය කිරීමට බල කරයි. ගැටලුව ආරම්භයේදී නොව නිත්‍ය පරතරයකින් දිස්වන්නේ නම්, එම පරතරය කුමන සැකසුම මිල අධික ද යන්නට ශක්තිමත් සලකුණකි. නැවත සාකච්ඡාව මුළු ගණනය නැවත කරයි, එබැවින් සෑම පැයකටම නැවත එන ඇනහිටීම සාමාන්‍යයෙන් එකම පිරිවැය නැවත ගෙවීමකි.

මන්දගාමී අවස්ථාව: උපාංගයට දරාගත නොහැකි ද්‍රව්‍ය

Diffie-Hellman සහ RSA කාර්යය යතුරේ ප්‍රමාණය සමඟ වේගයෙන් වැඩි වේ, ඒ සියල්ල සිදුවන්නේ උමඟ තුළ කිසිදු ගමනාගමනයක් ගලා යාමට පෙරය. කුඩා රවුටරයක හෝ අඩු බලයක් ඇති සේවාලාභියෙකු තුළ ප්‍රමාණවත් තරම් විශාල කණ්ඩායමක් හුවමාරුව අනෙක් පැත්තේ කාල සීමාවෙන් ඔබ්බට තල්ලු කළ හැක, එවිට සම්බන්ධතාව නැවත උත්සාහ කරයි හෝ කිසිදු දෝෂයක් නොමැතිව එකතැන පල් වූ ලෙස පෙනේ.

නිවැරදි කිරීම නම් සෑම පැත්තක්ම අනුග්‍රහය දක්වන, සෑම උපාංගයකටම පහසුවෙන් ගණනය කළ හැකි ප්‍රමාණයකට බැසීමයි. 2048-බිට් RSA යතුරක් සහ 2048-බිට් කණ්ඩායමක් පුළුල් ලෙස ගැලපෙන පදනම් රේඛාවක් ලෙස පවතී; විශාල කිරීම උපකාරී වන්නේ සියලු පැති එකඟ වන විට සහ සකසනය සෑම නැවත සාකච්ඡාවකදීම එය ගෙවිය හැකි විටය. එම පදනම් රේඛාවට ඉහළින් ඇති සියල්ල හිතාමතා කරන ලද හුවමාරුවකි, උත්ශ්‍රේණි කිරීමක් නොවේ.

ප්‍රමාණය ලකුණු නොවේ, සංසන්දනා වගුවේ විශාලතම සංඛ්‍යාව ස්වයංක්‍රීයව නිවැරදි තේරීම නොවේ. ඔබේ ප්‍රතිපත්තිය අවසර දෙන සහ සියලු පැති පිළිගන්නා කුඩාම අගය තෝරන්න, ඉන්පසු වැඩිදියුණු වියැයි උපකල්පනය කරනවාට වඩා අතට අත දීම මනින්න. තවමත් කාලය ඉකුත් වන කුඩා කණ්ඩායමක් ඔබට කියන්නේ ප්‍රමාණය කිසිදා සම්පූර්ණ කතාව නොවූ බවයි.

ඉක්මන් අවස්ථාව: පුස්තකාලය ප්‍රතික්ෂේප කරන කණ්ඩායම

නවීන OpenSSL ගොඩනැගීම් කුඩාම පරිමිත ක්ෂේත්‍ර කණ්ඩායම් සෘජුවම ප්‍රතික්ෂේප කරයි, එසවූ ආරක්ෂණ මට්ටම පහළ සීමාව තවත් ඉහළට තල්ලු කරයි. දශක ගණනාවක් පැරණි පරාමිති ගොනුවක් රැගෙන එන රවුටර ආයතනික මෘදුකාංගය සාමාන්‍ය මූලාශ්‍රයයි, ලක්ෂණය නම් කණ්ඩායම හෝ යතුරේ ප්‍රමාණය නම් කරන පණිවිඩයක් සමඟ වහාම අසාර්ථක වන සම්බන්ධතාවයි. එම අසාර්ථකත්වයේ කිසිවක් වරින් වර නොවේ, එයම එය හඳුනා ගැනීම පහසු කරයි.

පරීක්ෂාව මඟ හැරීමට වින්‍යාසය සංස්කරණය කරනවාට වඩා ගොනුව ප්‍රතිස්ථාපනය කරන්න. වත්මන් කණ්ඩායමක් උත්පාදනය කරන්න, එය වලංගු කරන්න, ඉන්පසු ඩීමන් ඇත්තටම කියවන තැන එය ස්ථාපනය කරන්න. සේවාලාභියා අලුත් එක සමඟ සාර්ථකව සම්බන්ධ වන තෙක් පැරණි ගොනුව තබා ගන්න:

openssl dhparam -out /etc/openvpn/ffdhe2048.pem 2048
openssl dhparam -in /etc/openvpn/ffdhe2048.pem -check -noout
ls -l /etc/openvpn/ffdhe2048.pem

පරීක්ෂා විධානය ගොනුව වලංගු කරයි, එය සමත් වූ විට ප්‍රයෝජනවත් කිසිවක් මුද්‍රණය නොකරයි; ලැයිස්තුව තහවුරු කරන්නේ ඔබ සේවාව පූරණය කරන ගොනුව ප්‍රතිස්ථාපනය කළ බවයි, එහි අසල ඇති පැරණි පිටපත නොවේ. වින්‍යාසය එම මාර්ගයට යොමු කරන්න, ඩීමන් නැවත අරඹන්න, පෙර අසාර්ථක වූ සේවාලාභියා දැන් අතට අත දීම සම්පූර්ණ කරන බව තහවුරු කරන්න.

සේවාදායකය ආරක්ෂණ මට්ටමක් හෝ සහතික පැතිකඩක් ද සකසන්නේ නම්, කණ්ඩායම වැරදියැයි නිගමනය කිරීමට පෙර ඒවා කියවන්න. දැඩි පන්තියක් ඉල්ලන පැතිකඩක් පෙරනිමිය පිළිගන්නා ද්‍රව්‍ය ප්‍රතික්ෂේප කළ හැක, එම සැකසුම ඉවත් කිරීම පරීක්ෂාව ලෝකය පුරා අක්‍රීය කිරීමට වඩා පටු වෙනසකි.

අනෙක් පැත්ත සහ උපාංගය සඳහා ප්‍රමාණය තෝරන්න

විචිත්‍ර යමක් උත්පාදනය කිරීමට පෙර දුර කෙළවරට දරාගත හැක්කේ කුමක්දැයි සොයා ගන්න. 2048-බිට් කණ්ඩායමකට වැඩියෙන් පැරණි උපාංගයක් ආදේශ කළ යුතු උපාංගයකි, මන්ද සේවාදායකය දුර්වල කණ්ඩායමකට හරවීම ගැලපීමේ පැමිණිල්ලක් බාධාවක් බවට පමණක් හරවයි. ටිකාවන නිවැරදි කිරීම් පැරණි පරාමිති වෙත නොව නව මෘදුකාංග වෙත යයි. මෙම ක්ෂේත්‍රයේ සෑම තාවකාලික ව්‍යතිරේකයක්ම ස්ථිර වින්‍යාසය වීමේ මාර්ගයක් සොයා ගනී.

සේවාදායකයේ CPU සීමාව වන තැන, ප්‍රතිපත්තියට පහළින් යාමට වඩා ඇල්ගොරිතම වෙනස් කරන්න. X25519 වැනි ඉලිප්සාකාර වක්‍ර යතුරු හුවමාරුවක් විශාල පරිමිත ක්ෂේත්‍ර කණ්ඩායමකට වඩා නාටකීය ලෙස ලාභදායී වන අතර පුළුල් ලෙස අනුග්‍රහය දක්වයි, එය කුඩා RSA මාපාංකයකට වඩා කාර්ය සාධන පැමිණිල්ලට හොඳ පිළිතුරක් කරයි.

ඔබ තෝරන කුමක් වුවත්, එක් සැබෑ සම්බන්ධතාවයකින් පරීක්ෂා කර අතට අත දීමට කොපමණ කාලයක් ගත වේදැයි බලන්න, අවසානයේ සම්බන්ධ වේද යන්න පමණක් නොවේ. තත්පර දොළහකින් සාර්ථක වන සම්බන්ධතාවයට පහළොවකින් අසාර්ථක වන එකට සමාන මූල හේතුවක් ඇත.

නැවත ගොඩනැගීමෙන් අවලංගු කළ නොහැකි ලෙස තේරීම සටහන් කරන්න

පරාමිති ගොනුව වින්‍යාස කළමනාකරණය යටතේ තබා අසල ප්‍රමාණය, හේතුව සහ දිනය ලියන්න. තමන්ගේම පෙරනිමි නිශ්ශබ්දව උත්පාදනය කරන නැවත ගොඩනගන ලද සේවාදායකය එම දෝෂය මාස හයකින් නැවත පැමිණෙන මාර්ගයයි, කිසිවෙකුට මුල් තීරණය පැහැදිලි කළ නොහැකිව.

එම තොරතුරුම අන්ත ලක්ෂ්‍යය සහ පැතිකඩ අසල ලියන්න, සමාලෝචනයකට එය ගොනු ප්‍රමාණයෙන් නැවත ගොඩනැගීමට අවශ්‍ය නොවන පරිදි. ඊළඟ සම්බන්ධතාව ඇනහිටින විට, එම සටහන විනාඩි පහක පරීක්ෂාවක් සහ නව විමර්ශනයක් අතර වෙනසයි. එය ඊළඟ ඉංජිනේරුවාට ඉක්මන් අවස්ථාව සඳහා සකසන ලද නිවැරදි කිරීමකින් මන්දගාමී අවස්ථාව විසඳීමද වළක්වයි.