Sababta AES-256 uusan qeexin xirmada sirta VPN
Xirmadu waxay buuxisaa afar door: sir badan, daacadnimo, dhismaha furaha iyo xaqiijinta dhinaca kale. Magaca sirku wuxuu daboolaa midkood oo keliya, hal lakab.
Weydii sirta ay VPN isticmaasho, jawaabtu waxay inta badan ku timaaddaa hal eray: AES-256, ama ChaCha20, ama laga yaabo WireGuard. Jawaabtaas waxay magacawdaa hal qayb oo hal lakab ah, halka waxa dhab ahaan ilaaliya xidhiidhka uu yahay xirmo algorithms ah oo buuxiya afar door oo kala duwan. Qaldanka qaybta iyo habaynta waa khaladka ugu badan ee wadaaggan, waxayna soo saartaa isbarbardhig aan la xallin karin.
Afar shaqo oo hal xidhiidh ah
Sirta badan waxay u beddeshaa qoraal cad qoraal sir ah kanaalka xogta, furaheeda waxaa laga soo saaraa halkii la diri lahaa. Ilaalinta daacadnimada waxay ogaataa isbeddel, taas oo ah shaqo gaar ah xitaa marka hal dhismo sameeyo labadaba. Dhismaha furaha wuxuu soo saaraa maaddada safarka la wadaago, xaqiijinta dhinaca kalena waxay go aamisaa qofka ku jira dhinaca kale. Haddii mid ka mid ah maqnaado, xidhiidhku ma aha mid ammaan ah, si kasta oo qaybta hadhay xoog u leedahay.
Naqshadaha qaar waxay isku daraan laba door mid. AES-GCM iyo ChaCha20-Poly1305 waa dhismayaal sir ah oo la xaqiijiyay, sidaas darteed qarsoodiga iyo daacadnimada way wada yimaadaan; AES-CBC ma aha sidaas, wuxuuna u baahan yahay koodh xaqiijin fariin oo gaar ah oo fure u gaar ah. Sidaas darteed akhrinta soo jeedinta sida boorsada tirooyin madaxbannaan waxay si khaldan u akhridaa kuwa loo qaabeeyay lammaane ahaan.
Doorarku waxay sidoo kale ku yaallaan lakabyo kala duwan, sidaas darteed erayga qudhiisa wuxuu laba badeecooyin ku yeelan karaa macne kala duwan. Sirka block ee ESP iyo sirka block ee TLS waa isla shay aasaasi ah oo ku jira wada-hadallo kala duwan oo leh shuruudo kala duwan. Sidaas darteed sheegista shay aasaasi ah isagoo aan la sheegin habkiisa iyo lakabkiisa waxay ka xun tahay in aan waxba la sheegin.
Sababta magaca sirku uusan wax badan sheegin
Qaado odhaahda AES-256 si dhab ah daqiiqad: waxay tilmaantaa sir block iyo cabbirka furaha. Ma sheegto wax ku saabsan habka shaqada, haddii daacadnimada la bixiyo, sida furaha loo dhisay ama sida dhinaca kale loo xaqiijiyay. Laba badeecooyin waxay labadaba xayaysiin karaan AES-256 oo ku kala duwanaan karaan wax kasta oo kale, oo ay ku jiraan mid la xidhiidha hab aan la xaqiijin iyo mid kale oo isticmaala hab AEAD oo leh is-dhaafsiga furaha casriga ah.
TLS 1.3 wuxuu kala-soociddan keenay heerka, taas oo ah sixid faa iido leh qof kasta oo bartay ereyada hore. Xirmooyinka sirkiisa waxay magacaabaan oo keliya AEAD iyo hash, halka kooxaha is-dhaafsiga furaha iyo algorithmska saxeexa lagu wada-hadlo sida cabbirro gaar ah. Sidaas darteed magaca xirmada TLS 1.3 lama barbar dhigi karo magaca xirmada TLS 1.2 isla shuruudaha, inkastoo labaduba ay ka muuqdaan isla goobta faylka habaynta. Hantiyaha isbarbardhigaya labada xariiq si toos ah wuxuu gaaraa gabagabo uusan borotokoolku taageerin. Akhri sidoo kale kooxda la wada-hadlay iyo cabbirrada saxeexa, haddii kale isbarbardhiggu ma dhammaystirna.
WireGuard wuxuu doortaa dariiqa ka soo horjeeda wuxuuna meesha ka saarayaa wada-hadalka ku dhowaad gebi ahaan: borotokoolku wuxuu qeexayaa xirmo algorithms ah oo go an, sidaas darteed laba hirgelin ayaa wada shaqeeya ama ma wada shaqeeyaan. Taasi waa doorasho naqshadeed sharci ah, waxayna sidoo kale macneheedu tahay in su aasha xirmada WireGuard wada-hadlay aan lahayn jawaab isbarbardhig u qalanta. Haddii aad hantiyeyso, akhri qeexitaanka hal mar ka dibna hanti maareynta furaha ku wareegsan halkii wada-hadalka.
Lakabku wuxuu go aamiyaa ereyada
Hirgelinta IPsec waxay wada-hadashaa laba jeer: soo jeedinta IKE ee kanaalka kontoroolka iyo beddelka ESP ee xogta, labaduba si sharci ah way kala duwanaan karaan. Akhrinta tan koowaad iyo malaynta in ay qeexayso tan labaad waa isha caadiga ah ee jahwareerka inta lagu jiro hantida, sababtoo ah faylka habaynta wuxuu xusayaa labadaba tan xiisaha lehna waa tan labaad.
| Layer | What is negotiated there | What it does not cover |
|---|---|---|
| IKE proposal | Algorithms and groups for the control channel that builds the tunnel | The algorithms protecting the data itself |
| ESP transform | Encryption and integrity for tunneled packets | Peer identity, which authentication already settled |
| TLS handshake | AEAD and hash, plus separately negotiated groups and signatures | Routing, authorization or retention policy |
| WireGuard | Nothing; the algorithm set is fixed by the protocol | Everything above the cryptographic arrangement |
Magac laga heli karo hal maktabad si otomaatig ah looma hirgeliyo dariiqa xogta kale. Sidaas darteed sheegashada ah in badeecadeenna taageerto AES-256 way ka daciif tahay sida ay u muuqato, sababtaas darteedna dhibaatada is-dhexgalka waxaa inta badan lagu xalliyaa iyadoo la helo is-goyska la ilaaliyo halkii laga shidi lahaa algorithm kasta oo hore labada dhinac.
Qeexitaanka TLS 1.3 waa tusaalaha la daabacay ee ugu cad ee kala-soociddan, sababtoo ah wuxuu xirmada ku qeexayaa lammaane wuxuuna inta kale u guuriyaa wada-hadalkeeda. Marka qaabkaas la yaqaan, soo jeedinta IPsec iyo xirmada go an ee WireGuard waxaa loo akhriyaa sida noocyo fikrad isku mid ah.
Akhri natiijada la wada-hadlay, ka dibna joog
Soo jeedin la habeeyay ma aha caddayn waxa laba dhinac doorteen. Kulanka nool wuxuu qaadaa jawaabta, hirgelin kasta oo caadi ahna wuu soo sheegi karaa isagoo aan qaban baakadaha.
openssl s_client -connect vpn.example.net:443 -brief
ipsec statusall
wg showWax-soo-saarka akhri algorithmska la doortay halkii liiska la soo bandhigay. Haddii jawaabtu ka daciif tahay waxa siyaasadu ku talagalay, sixiddu waxay ku jirtaa habaynta soo jeedinta dhinac ka mid ah, is-maandhaafna hirgelinta casriga ah wuxuu inta badan u muuqdaa sida wada-hadal guuldareystay ee ma aha hoos-u-dhigis aamusan.
Ka dib xusuuso waxa xirmadu aanay daboolin. Wadooyin, oggolaanshaha abka, diiwaangelinta iyo haynta waa go aammo gaar ah oo leh dib-u-eegis u gaar ah, habaynta sirta ah ee waafaqsanna wax kama sheegto iyaga. Wada-hadalka sirku waa mudan yahay, laakiin wuxuu ka jawaabaa su aal ka cidhiidhi ah tan dadka badankiisu dhab ahaan weydiiyaan.
Hay ereyada si sax ah oo dooddu way gaabanaysaa. Xirmadu waa koox doorar ah oo lakab ah, sirku waa hal qayb, natiijada la wada-hadlayna waa waxa keliya ee qeexaya xidhiidhka aad dhab ahaan haysato. Wax kasta oo kale ee isbarbardhigga waa qurxin.