Diiwaanka OpenVPN: sirta kanaalka xakamaynta iyo sirta kanaalka xogta

Sadarka diiwaanka ee sheegaya DHE-RSA-AES256-SHA ma aha soo koobid isku xirka oo dhan. Waxay ka tirsan tahay is-dhiibka gacanta ee TLS ee ilaaliya kanaalka xakamaynta, taraafikada gudaha tunelka waxaa lagu sirrin karaa wax kale oo gebi ahaan ah. In tan loo soo bandhigo sidii sirta xogta VPN waa qaladka ay tahay in laga fogaado.

Laba natiijo ayaa muhiim ah, waxayna ka jawaabaan su'aalo kala duwan. Mid waa qaybta TLS ee la heshiiyay kanaalka xakamaynta; tan kale waa sirta xogta baakadaha tunelku qaado.

Laba natiijo, laba su'aal

Kanaalka xakamaynta wuxuu qaadaa is-dhiibka gacanta iyo farriimaha maamulka ee dhinacyada dhexdooda. Sirta waxaa doorbida qaabka TLS, sidaas darteed magacu wuxuu raacaa caadooyinka TLS. Kanaalka xogtu wuxuu qaadaa taraafikada isticmaalayaasha waxaana dejiya gorgortanka sirta ee OpenVPN laftiisa.

Go'aanso su'aasha aad ka jawaabayso ka hor inta aanad akhrin sadar kasta. In tunelku sirran yahay iyo in is-dhiibka gacantu xoog leh yahay isku su'aal ma aha.

Qaybta diiwaanka ee muujinaysa labada sadar ayaa faa'iido leh. Akhri sadarka xakamaynta ee nooca TLS iyo qaybta, iyo sadarka xogta ee algorithmka dhab ahaan ilaaliya culeyska.

Fasir magaca qaybta TLS ee macnahiisa

Magac taariikhi ah oo qaab OpenSSL ah sida DHE-RSA-AES256-SHA, qayb kastaa waxay qeexdaa go'aan kala duwan. DHE waa heshiiska furaha Diffie-Hellman ee ku meel gaadhka ah, RSA waa habka aqoonsiga, AES256 waa AES-256 qaabka CBC ee diiwaannada TLS, iyo SHA waa MAC-ga diiwaanka ee ku salaysan SHA-1.

Qaybta ugu dambeysa ma aha faraha aqoonsiga shahaadada, akhrinteeda sidaasna waa qalad caadi ah. Magacu sidoo kale keliya kuma sheego nooca borotokoolka, sababtoo ah TLS 1.3 waxay isticmaashaa nidaam magac-bixin oo gebi ahaan kale. TLS_AES_256_GCM_SHA384 wuxuu raacaa qaabkaas cusub, halkaas oo hash-ka dambe uu qayb ka yahay dhismaha qaybta halkii uu ahaan lahaa doorasho MAC. Akhrinta qaybaha ku dhaqan nidaamka magac-bixinta duugga ah oo keliya.

Tixraaca qaybaha OpenSSL wuxuu magacyadan ku xiraa qeexitaannadooda haddii qayb wax ku cusub tahay.

Akhri natiijada kanaalka xogta ee taraafikada la qaado

Taraafikada la qaado, akhri sadarka kanaalka xogta ee isla kulankaas. Dejinta dhexdeeda, data-ciphers liistadu waa koox la oggolaaday, ma aha caddayn in algorithm gaar ah la heshiiyay. Diiwaanku wuxuu diiwaangeliyaa doorashada; dejintu waxay diiwaangelisaa liiska.

Sir AEAD ah sida AES-GCM wuxuu wataa hubintiisa daacadnimo, sidaas darteed HMAC kanaalka xogta oo gaar ah kama mid aha wadadan.

auth amarku ma casriyeeyo TLS, shahaadooyinka ama sirta xogta. Wuxuu doortaa digest qaybaha borotokoolka ee wali mid isticmaala, sirta xogta AEAD-na ma jiro HMAC xogta oo gaar ah oo la dejiyo.

Ka ilaali hubinta aqoonsiga natiijada sirta

Algorithmka saxeexa shahaadada, xaqiijinta silsiladda aaminaadda iyo xaqiijinta magaca dhinaca waa saddex sifo oo dheeraad ah oo magaca sirta aanay waxba ka sheegin. Shahaado dhacday waxay guuldaraysataa si kasta oo qaybtu xoog u leedahay. Magac server oo aan is waafaqsanayn ayaa sidoo kale guuldaraysanaya. Hagaajinta dejinta digest ee profile-ka midkoodna ma hagaajiso.

Hubintaas ku hay qoraallada dib u eegista ee agteeda natiijada sirta, ee ha ku darin dhexdeeda.

Diiwaangeli natiijooyinka la heshiiyay ee kulanka hadda

Ka qaado natiijooyinka isku xirka hadda oo la diiwaangeli noocyada macmiilka iyo serverka. Diiwaan keliya kordhin karaa wuxuu hayn karaa sadarka kulan hore, in tan loo xigto mid hadda ahna waxay keentaa in dhibaato la hagaajiyay ay u muuqato mid sii socota.

Dib u eegis siyaasadeed, u dhiib milkiilaha dejinta nooca TLS iyo qaybta la heshiiyay, sirta xogta la doortay iyo dejinta xaqiijinta shahaadada si wada jir ah. Beddel lakabkaas, ka dibna akhri diiwaan cusub si aad u xaqiijiso qiyamka cusub ee la heshiiyay.