OpenVPN හි dh none සමඟ RSA සහතිකයක් ක්‍රියා කළ හැකිද?

මෙන්න RSA ලෙස සඳහන් සහතිකයක් අසල dh none ලෙස සඳහන් සේවාදායක වින්‍යාසයක්, සමඟ එකක් නිසැකවම වැරදි විය යුතුය යන කරදරකාරී සැකය. කිසිවක් වැරදි නොවේ. සහතිකය අත්සන් කර සත්‍යාපනය කරයි; යතුරු හුවමාරුව පොදු රහසක් ස්ථාපිත කරයි. මේවා එකම අත්ලොස්සෙහි වෙනස් කාර්යයන් දෙකකි, සහ TLS RSA සහතිකයකට තාවකාලික ඉලිප්සාකාර-වක්‍ර එකඟතාවක් භාවිත කරන අත්ලොස්සක් සත්‍යාපනය කිරීමට ඉඩ දෙයි.

ව්‍යාකූලත්වය සාමාන්‍යයෙන් සංක්‍රමණ මාර්ගෝපදේශයක් සමඟ පැමිණේ. එය DH පරාමිති ගොනුව dh none සමඟ ප්‍රතිස්ථාපනය කරන්නැයි කියයි, පාඨකයා සහතිකය ඉලිප්සාකාර-වක්‍ර සහතිකයක් නොවන බව දකියි, සහ කරුණු දෙකම ප්‍රතිවිරෝධයක් ලෙස සලකනු ලැබේ.

වින්‍යාස දෙක සම්බන්ධ ලෙස පෙනෙන්නේ ඇයි

OpenVPN හි පැරණි වින්‍යාසය DH පරාමිති ගොනුවක් ඉල්ලා සිටියේ සීමිත-ක්ෂේත්‍ර Diffie-Hellman සඳහා දෙපැත්තම එකඟ වන වසම් පරාමිති අවශ්‍ය වන බැවිනි. dh උපදෙස එම ගොනුවට යොමු විය. යෙදවීමක් ECDH වෙත ගිය විට පරාමිති ඒ වෙනුවට නම් කළ වක්‍රයකින් පැමිණේ, සහ ගොනුව තවදුරටත් අවශ්‍ය නොවේ, එය dh none ප්‍රකාශ කරයි.

සහතික වෙනම අක්ෂයකි. ඒවා සේවාදායකයේ අනන්‍යතාව ඔප්පු කරන පොදු යතුරක් සහ අත්සනක් දරයි, සහ එම යතුර සැසි යතුර එකඟ වන ආකාරය නොසලකා RSA හෝ ඉලිප්සාකාර වක්‍රය විය හැක. යතුරු එකඟතාව සඳහා ECDHE සහ සත්‍යාපනය සඳහා RSA භාවිත කරන අත්ලොස්ස සාමාන්‍ය සහ බහුලව යෙදවා ඇත.

නම්කිරීම අතිච්ඡාදනය තවත් නරක කරයි. ඉලිප්සාකාර වක්‍රය ECDHE සහ ECDSA යන සූට් නම් දෙකෙහිම දිස්වේ, එබැවින් වක්‍රයක් සඳහන් කරන ඕනෑම සම්බන්ධතාවක වක්‍ර සහතිකයක් තිබිය යුතුයැයි උපකල්පනය කිරීම පහසුය. එහෙම නොවේ.

TLS 1.2 සූට් නාමය නිවැරදිව කියවීම

ECDHE-RSA-AES256-GCM-SHA384 ගන්න. පළමු ටෝකනය යතුරු හුවමාරු පවුලයි: තාවකාලික ඉලිප්සාකාර-වක්‍ර Diffie-Hellman. දෙවැන්න සත්‍යාපන පවුලයි: RSA. ඉතිරිය වාර්තා ආරක්ෂණය සහ අත්ලොස්සෙහි භාවිත කරන හැෂ් විස්තර කරයි.

ECDHE-ECDSA සූට් එකම යතුරු හුවමාරු පවුල වෙනස් සත්‍යාපන ක්‍රමයක් සමඟ භාවිත කරයි, එබැවින් එයට ඉලිප්සාකාර-වක්‍ර සහතිකයක් අවශ්‍ය වේ. DHE-RSA සූට් RSA සත්‍යාපනය සමඟ සීමිත-ක්ෂේත්‍ර තාවකාලික Diffie-Hellman භාවිත කරයි, සහ එයට සැබවින්ම DH පරාමිති අවශ්‍ය වේ.

සූට් නාමය වමේ සිට දකුණට කියවා එක් එක් කොටස එහි කාර්යයට පවරන්න. ටෝකන වෙන් වූ පසු, ප්‍රශ්නය «මගේ සහතිකය dh none සමඟ ගැළපේද» යන්නෙන් «මගේ සේවාදායකය යතුරු හුවමාරුවට DH ගොනුවක් අවශ්‍ය නොවන සූට් එකකට ඉඩ දෙනවාද» යන්නට වෙනස් වේ.

dh none සැබවින්ම අබල කරන්නේ කුමක්ද

dh none සේවාදායකයට සීමිත-ක්ෂේත්‍ර DH පරාමිති ගොනුව පූරණය නොකරන ලෙස පවසයි. එය සත්‍යාපනය, සහතික වලංගුකරණය හෝ TLS අබල නොකරයි. නමුත් එකඟ වූ යතුරු හුවමාරුව එම පරාමිති අවශ්‍ය නොවන එකක් විය යුතුය යනුවෙන් එය ඉල්ලා සිටියි, එය ප්‍රායෝගිකව ECDHE සූට් එකක් හෝ TLS 1.3 අත්ලොස්සක් යන්නයි.

ඒ ඉල්ලීමෙන්ම බිඳවැටීම පැමිණේ. සේවාදායකයේ TLS සයිෆර් ප්‍රතිපත්තිය DHE සූට් වලට සීමා වී ඇත්නම්, හෝ සේවාලාභියා ඒවා පමණක් ඉදිරිපත් කරන්නේ නම්, පරාමිති ගොනුව ඉවත් කිරීමෙන් භාවිත කළ හැකි යතුරු හුවමාරු ක්‍රමයක් ඉතිරි නොවේ, අත්ලොස්ස අසාර්ථක වේ. දෝෂය සාමාන්‍යයෙන් පාලක-නාලිකා අත්ලොස්ස අතරතුර, ඕනෑම පරිශීලක සත්‍යාපනයකට පෙර දිස්වේ. නැති ගොනුවට දොස් පැවරීමට පෙර සයිෆර් ලැයිස්තුව කියවන්න.

ඉලිප්සාකාර-වක්‍ර පැත්තේ, වක්‍රය සේවාදායකයේ TLS වින්‍යාසය තෝරයි, සහ OpenVPN පැරණි ශාඛාවල එය තෝරා ගැනීමට විකල්පයක් ලබා දෙයි. TLS 1.3 කණ්ඩායම් සාකච්ඡාව ප්‍රොටෝකෝලය තුළම හසුරුවයි, DH ගොනුව කිසිසේත් බලන්නේ නැත.

dh none තමන් විසින්ම ආරක්ෂක අඩුවීමක් නොවේ. හුවමාරුවේ ශක්තිය එවිට සැබවින්ම එකඟ වූ වක්‍රය සහ සූට් එක මත රඳා පවතී, එබැවින් ඊළඟ පියවර නැති ගොනුව නොව පාර්ශ්වකරුවන් තෝරාගත් දේ දෙස බැලීමයි.

සංස්කරණයට පෙර සාකච්ඡාව තහවුරු කිරීම

සේවාදායකයේ සහ සේවාලාභියාගේ විස්තර මට්ටම වැඩි කර සම්බන්ධතාවයෙන් පසු OpenVPN මුද්‍රණය කරන පාලක-නාලිකා පේළිය කියවන්න. එය TLS අනුවාදය සහ එකඟ වූ සයිෆරය නම් කරයි, සහ සහකාර සහතිකයේ යතුරු වර්ගය වාර්තා කරයි. එම එකම පේළිය වින්‍යාස ගොනුව ඉඟි කරන ප්‍රශ්නයට පිළිතුරු දෙයි.

එය TLS 1.2 සමඟ ECDHE-RSA සූට් සහ RSA සහතිකය පෙන්වන්නේ නම්, සංයෝජනය හරියටම dh none අපේක්ෂා කරන දෙයයි, සහ සකස් කිරීමට කිසිවක් නැත. එය DHE සූට් හෝ පොදු සයිෆරයක් නොමැතිව අත්ලොස්ස අසාර්ථකත්වය පෙන්වන්නේ නම්, විසඳුම සයිෆර් ප්‍රතිපත්තියේ හෝ සේවාලාභියාගේ හැකියාවේ ඇත, සහතිකයේ නොවේ.

ඔබ සහාය දීමට අදහස් කරන පැරණිම සේවාලාභියා පරීක්ෂා කරන්න, මන්ද වර්තමාන සේවාලාභියෙකුට TLS 1.3 සඳහා එකඟ විය හැකි නමුත් පැරණි එකක් TLS 1.2 සූට් වලට සීමා වේ. පැරණිම සේවාලාභියාට කිසිදු අතිච්ඡාදනයක් නොමැති නම්, අවසර දුන් සූට් පුළුල් කරන්න හෝ එම අන්ත ලක්ෂ්‍යය උත්ශ්‍රේණි කරන්න.

අත්ලොස්ස අසාර්ථකත්වය මඟ හැරීමට සහතික සත්‍යාපනය අක්‍රීය නොකරන්න. අසාර්ථකත්වය පවසන්නේ පාර්ශ්වකරුවන්ට යතුරු හුවමාරුවකට එකඟ විය නොහැකි වූ බවයි, සහ සත්‍යාපනය අක්‍රීය කිරීම එකඟතාව නොවිසඳා අනන්‍යතා සහතිකය ඉවත් කරයි.

පරීක්ෂණ ලැයිස්තුව: සහතිකය RSA ද, ECDHE සූට් එකකට අවසර දී ඇත්ද, ලොගය එම සූට් පෙන්වයිද, සහ සහාය දක්වන පැරණිම සේවාලාභියා ද එයට එකඟ වේද? හතරම ඔව් නම්, dh none තම කාර්යය කරමින් සිටී.