DES iyo 3DES gudaha VPN: sababta labaduba ay yihiin casriyeyn khaldan

Labada sirba waa duugoobay, mana jiro mid ka mid ah oo ah bartilmaameedka saxda ah ee taraafikada cusub. Isbarbardhigga faa'iidada leh ma aha DES iyo 3DES; waa algorithm la ka baxay iyo mid la ilaaliyo. Haddii gateway wali bixiyo mid ka mid ah, shaqadu waa in la ogaado waxa u baahan oo laga saaro shuruuddaas, ma aha in la doorto kan ugu xoogga badan laba dariiqo oo xiran.

Isbarbardhigga dadku wali raadinayaan waa kan khaldan

Jawaabaha la qoray 2000-meeyadii waxay isbarbardhigaan DES iyo DES saddex-laab ah waxayna soo gabagabeeyaan in DES saddex-laab uu ka xoog badan yahay. Waqtigaas way macquul ahayd oo hadda waxba ma tarayso, sababtoo ah labaduba waxay ka baxeen ilaalinta taraafikada cusub, iyo doorashada u dhexeysa waa doorasho u dhexeysa laba dariiqo oo xiran.

NIST waxay ka noqotay halbeegga DES 2005, taladooda TDEA-na waa laga noqday Janaayo 2024 ka dib markii waqtiga loogu talagalay in TDEA lagu dabaqo ilaalin cryptographic cusub uu dhamaaday dhammaadka 2023. Taariikhahaas waxay qeexaan kala-guur, ma aha kala-saar. Fadhi gaaban ama fariin qiimo yar ma dib u furto su'aasha, sababtoo ah xaaladda algorithm-ka kuma xirna inta furaha la isticmaalo.

Cusboonaysiinta furaha waa kontorool gaar ah, mana soo celiso ansixinta.

Kala sooc gorgortanka iyo wadada xogta

Borotokoolada VPN waxay ka gorgortamaan ilaalinta meel ka badan hal. Kanaalka kontoroolka ayaa laga yaabaa inuu isticmaalo hal set halka xogta la qaado ay isticmaasho mid kale, liiska soo-jeedintuna wuxuu kaliya sheegayaa waxa ay diyaar u tahay inuu aqbalo peer. Akhri natiijada la gorgortamay, ma aha soo-jeedinta. Farqigaas wuxuu sharraxayaa jahawareer caadi ah: gateway wali wuxuu liis gareeyaa algorithm duug ah oo hawlwadeenku wuxuu u malaynayaa in la isticmaalayo, halka laga yaabo in la soo jeediyo oo aan waligiis la dooran, ama loo doorto kaliya hal peer duug ah.

Gateway IPsec, soo-saarka khuseeya waa ururka amniga; OpenVPN waxaa laga helaa sirta iyo dejinta TLS ee diiwaanka xiriirka. Labaduba waxay sheegaan waxa la doortay. Midkoodna laguma caddeeyo ikhtiyaar duug ah oo wali ku jira faylka habaynta.

Haddii aadan arki karin natiijada la gorgortamay, ma sheegan kartid in sirta laga baxay.

Hel qaybta wali u baahan

Shuruudaha duugga ah waxay ka yimaadaan saddex meelood: macmiil duug ah oo aan wax ka wanaagsan bixin, siyaasad gateway oo wali liis gareysa algorithm-ka, iyo qalab kaliya ku hadla borotokoolka duugga ah. Mid kastaa wuxuu leeyahay xal ka duwan. Weydii milkiilaha xaddidnaanta kee baa, ka hor intaadan daarin bixiyaha iswaafajinta, sababtoo ah daahintiisu waxay saameynaysaa peer kasta oo xirmaya.

Hal qalab oo aan wali la beddeli karin, dhig gateway la ilaaliyo hortiisa oo xaddid waxa xadkaas qaado. Taasi waxay xakameysaa sirta duugga ah iyada oo aan qof kasta oo fog dhaxlin.

Xakameyntu ma aha balastar, mana ka dhigto martigeliyaha duugga ah mid lagu kalsoonaan karo.

U guur hubinta aad hore u haysato

Guurku wuu dhammaadaa marka peer-rada loogu talagalay ay ku xirmaan borofaylka la ilaaliyo, setka la gorgortamay uu yahay kii aad filaysey, iyo barnaamijku shaqeeyo. Hayso xaqiijinta aqoonsiga server-ka iyo hubinta akoonnada waqtiga oo dhan; isbeddelka sirta ma aha sabab loo dabciyo iyaga.

openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'

Diiwaangeli nuqullada macmiilka iyo gateway-ga agagaarka natiijada la gorgortamay, si dib-u-eegista xigta ay u sheegi karto waxa dhab ahaan isbeddelay.

Ka noqo ogolaanshaha duugga ah milkiilaha, ka dibna xaqiiji in peer kaliya soo bandhiga algorithm-ka la ka baxay hadda la diidayo. Guurka ka taga ikhtiyaarka duugga ah mid firfircoon waa guur aan dhicin. Hayso caddeynta diidmada la socota diiwaanka isbeddelka, sababtoo ah hanti-dhawrka xiga wuxuu weydiin doonaa sidaad u ogaatay, iyo khadka habaynta ee la tirtiray waa caddayn ka daciif ah diidmo la diiwaangeliyay. Ku dar taariikhda imtixaanka iyo aqoonsiga peer-ka diiwaankaas inta fadhigu cusub yahay.

Xogta taariikhiga ah waa mushkilad kale

Akhriska keydka la ilaaliyay sannado ka hor waxaa laga yaabaa inuu si sharci ah ugu baahdo algorithm-ka duugga ah. Taasi waa furitaanka macluumaadka jira, mana aha isla shaqada ilaalinta taraafikada cusub.

Shaqadaas ku hay martigeliyaha go'doonsan oo leh ujeeddo la diiwaangeliyay iyo liis gaaban oo ku saabsan cidda fulin karta.

Farqigaasi waa muhiim sababtoo ah waa sababta kaliya ee daacad ah ee lagu hayo sir duug ah oo la heli karo. Waxay qiil u tahay qalab xadidan, waligeedna khad joogto ah oo ku jira borofayl VPN dadweyne ma aha.