AES-256-GCM lama helin: awoodda macmiilka mise wada-hadalka?

Borofayl OpenVPN oo meel kale ka shaqeeya ayaa sheegaya in AES-256-GCM lama helin, ama in dhinacyadu aanay wadaagin cipher, oo fikradda ugu horreysa waa in borofaylka la beddelo. Labadan fariin waxay sharraxayaan guul-darrooyin kala duwan. Mid wuxuu leeyahay barnaamijka maxalliga ah ma laha algorithm sidan oo kale; tan kale waxay leedahay labada dhinacba waxay leeyihiin algorithm laakiin ma laha doorasho wadaag ah. Beddelidda borofaylka midkoodna ma hagaajiso ilaa aad ogaato kee aad haysato.

Akhri qoraalka saxda ah ee khaladka iyo barnaamijka soo saaray.

Go’aanso khaladka aad haysato

Fariinta ku saabsan cipher aan la helin waxay ka timaaddaa falanqaynta xulashooyinka mishiinka maxalliga ah, ka hor inta aan xirmo la dirin. Waxay ka dhigan tahay in faylka la fulin karo ee hortaalaa, ama maktabadda uu ku xiran yahay, aanay bixin algorithmkaas. Fariinta ku saabsan maqnaanshaha cipher wadaag ah waxay timaaddaa mar dambe, inta lagu jiro wada-hadalka, oo waxay ka dhigan tahay in labada dhinacba taageeraan cipher laakiin aanay ku heshiin karin mid.

Farqiga waa muhiim maxaa yeelay mid waa dhibaatada nooca software-ka tan kalena waa dhibaatada habaynta. Tan hore waxaa xalliya lambarka nooca. Tan dambe waxaa xalliya isbarbardhigga laba liis.

Yaraanta awoodda maxalliga ah

Dhismayaasha hore ee bulshada waxay ka horreeyaan qiimaha caadiga ah ee casriga ah, oo barnaamijka desktop-ka wuxuu keeni karaa matoorkiisa oo ka duwan xidhmada khadka amarka ee lagu rakibay diintiisa. Samee hubinta faylka la fulin karo ee dhab ahaan bilaabay xidhiidhka, ka dibna dooro dhismo la taageeray halkii aad baran lahayd barnaamij duug ah algorithm cusub.

openvpn --version
openvpn --show-ciphers | grep -i gcm
openvpn --show-tls | head -5

Haddii AES-256-GCM uusan ku jirin liiskaas, ma jiro sadar borofayl oo ku daraya. Xalku waa macmiil cusub ama dhismo kale, oo xaddidnaanta dhinaca hore waxay noqotaa su’aal naqshadeed gooni ah.

Macmiillada ku salaysan OpenVPN 3 matoorka iyo tilmaamaha la aqbalay way ka duwan yihiin khadka bulshada 2.x, sidaas darteed isla qoraalka borofaylka wuu guul-darraystaa sababo aan xidhiidh la lahayn liiska cipher.

Yaraanta wada-hadalka

Marka labada dhinacba liis garaan algorithmka, su’aasha hadhay waa sidee liiska ay bixiso dhinac kasta. OpenVPN bulshada waxay beddeshay magaca tilmaanta wada-hadalka: ncp-ciphers 2.4 wuxuu noqday data-ciphers 2.5, iyo 2.6 sadarka cipher hore wuxuu inta badan u adeegaa is-waafajinta iyo dib u noqoshada halkii uu qeexi lahaa kooxda la wada-hadlay.

Taasi waa sababta beddelidda kaliya sadarka cipher hore ay uga tagi karto liiska wada-hadalka aan taaban. Sadarka hore wali waa muhiim dib u noqoshada, taasna waa shaqo gooni ah. Isku-darka labada waxay soo saartaa beddello aan wax muuqda beddelin.

openvpn --version | head -2
grep -n -E '^(data-ciphers|ncp-ciphers|cipher|tls-cipher)' server.conf client.ovpn

Isbarbardhig liisaska labada daraf iyo fariinta diidmada server-ka. Haddii isgoyska madhan yahay, si ula kac ah u wada-habee liisaska halkii aad ka koobi lahayd qiime maqaal loo qoray nooc kale. Liis aad u ballaaran ayaa si aamusnaan ah u wiiqda xidhiidh kasta. Liis aad u cidhiidhi ah ayaa ka saaraya dhinaca aad rabtay inaad haysato.

Ku hay is-waafajinta si cad

Dib u noqosho dhinac hore ah waa go@APOS;aan leh kharash: dhamaan daabacaadda waxay aqbashaa doorasho daciif ah si qalab keliya u xidhiidhi karo. Sidaas u qor, oo ku xaddid dhinaca u baahan.

Laba shuruudood ayaa go@APOS;aamiya natiijada. Haddii khaladku maxalli yahay, beddel dhismaha. Haddii khaladku wada-hadal yahay, wada-habee liisaska labada daraf oo qor noocyada aad taageerayso.

Ka dib soo sheeg khaladka saxda ah iyadoo lagu lifaaqay wax soo saarka nooca iyo awoodda. Labadan ayaa kala soocaya algorithm maqan iyo khilaaf, oo joojiya wareegga xiga ee beddello mala-awaal ah ka hor inta uusan bilaaban.