tls-auth iyo tls-crypt: waxa mid kastaa ka difaaco OpenVPN

Labada doorasho waxay isticmaalaan hal fayl oo fure la wadaago, labaduna waxay adkaysiiyaan been-abuurka maraakiibta gacan-qaadka, taas ayaa loo arkaa laba magac oo isla astaan ah. Sidaas ma aha. Mid wuxuu saxeexdaa baakadaha xakamaynta, kan kalena wuu sireeyaa, midkoodna xiriir kuma laha sirta ilaalinaysa xogtaada.

Farqigaas wuxuu muhiim yahay marka borofaylku xirmi karin, marka hubinta amniga ay weydiiso waxa furaha difaacayo, iyo marka qof u malaynayo in faylka dheeriga ah uu tunnel-ka ka dhigayo mid sir ah si aan la qeexin.

Waxa furaha la wadaago dhab ahaan difaaco

Furaha ay isticmaalaan doorashooyinkani waxaa iska leh kanaalka xakamaynta: isweydaarsiga gorgortanka ka sameeya halbeegyada, caddeeya aqoonsiga oo soo saara furayaasha xogta. Waa sir horay loo wadaagay oo labada daraf ay qasab tahay inay haystaan ka hor inta gacan-qaadku sii socon karo. Maadaama uu ka horreeyo hubinta aqoonsiga, fure khaldan ayaa hadalka joojinaya ka hor inta uusan fure sir ah oo khaldan samayn lahaa. Habkaas ayaa sharaxaaya sababta qaabka guul-darrida uu u aamusan yahay.

tls-auth wuxuu isticmaalaa sirtaas si uu u xisaabiyo HMAC baakadaha xakamaynta. Baakad aan lahayn saxeex ansax ah waa la tuuraa ka hor inta uusan gaarin habaynta TLS ee qaalisan, taas ayaa doorashada lagu tilmaamaa shaandhaynta koowaad halkii ay ka ahaan lahayd beddelka TLS.

tls-crypt wuu sii socdaa isagoo sireeya maraakiibta xakamaynta ee la ilaaliyay marka laga soo tago xaqiijinta. Waxyaabaha shahaadada, magacyada sirta ee la gorgortamay iyo faahfaahinta kale ee gacan-qaadka lagama arko shabakadda, oo goobjooge aan fure haysan xitaa ma arki karo nooca TLS ee la isku dayo. Hawlgal ka baqaya inuu shaaca ka qaado faraha VPN-kiisa, astaantan ayaa sababta ugu weyn ee loo doorto. Weli waa sir kooxeed, ma aha aqoonsi shaqsi kasta.

Ma jiro hab soo saara aqoonsi. Furaha la wadaago waa sir kooxeed, qof kasta oo haystana wuu buuxin karaa lakabkaas hubinta.

Xaggee ay labada doorasho ku kala duwan yihiin

Farqiga la arki karo waa waxa goobjooge arko. tls-auth gacan-qaadku wuu muuqdaa laakiin fura la'aan lama xaqiijin karo. tls-crypt gacan-qaadku waa mugdi qof kasta oo aan fure haysan.

Habayntuna way kala duwan tahay. tls-auth waxaa loo isticmaalaa qiimaha jihada, sidaas darteed dhinac wuxuu isticmaalaa nus ka mid ah maaddada furaha, dhinaca kalena nuska kale. tls-crypt wuxuu isticmaalaa hal fure labada jiho, sidaas darteed tilmaanta jihada kama mid ah qaabkiisa.

Daabacaadaha casriga ah labada doorasho way iska reebaan. Borofaylku waa inuu qaataa midkood, ma aha labadaba, serverka iyo macmiilka waa inay ku heshiiyaan kee, iyagoo isticmaalaya maaddada fure isku mid ah. Tilmaanta duugga ah ee la socota mid cusub waa hadhaaga guuritaan caadi ah. Ka saar midka aan firfircoonayn si akhristaha xiga uu u ogaado lakabka dhab ahaan shaqeeya.

Nooc cusub, tls-crypt-v2, wuxuu macmiil kasta ku xiraa furahiisa duuban, sidaas darteed ka-noqoshada hal macmiil uma baahna in furaha kooxda dib loo soo saaro. Waa wax la ogaado, laakiin waa doorasho kale oo ma aha isku mid mid ka mid ah labada halkan.

Sababta isma ahaanshuhu u eg yahay in aanay waxba dhicin

Marka maaddada la wadaago aanay is waafaqsanayn, dhinaca kale wuxuu tuuraa baakadaha isagoo aan u sheegin soo-diriyaha sababta. Ma jiro khalad xaqiijin ah oo la akhriyo, maxaa yeelay baakadku weligiis ma gaarin lakabka soo saari lahaa.

Macmiilku mar kale ayuu isku dayaa, serverku wax ma odhan, calaamaduna waxay u eg tahay dhibaato shabakadeed. Kadib dadku waxay dib u bilaabaan adeegga, mar kale qoraan erayga sirta ee akoonka, ama ka saaraan tilmaanta ilaalinta si ay «u tijaabiyaan», taas oo beddelaysa hawlgelinta halkii ay ogaan lahayd.

Akhri diiwaanka serverka cabashada ugu horreysa ee heerka baakadka halkii aad ka akhrin lahayd sadarka isku-dayga ugu dambeeya. Xaqiiji in labada dhinac ay qaataan isla doorashada maaddada fure isku mid ah iyo in faylka furaha aan lagu soo saarin dib kaliya hal dhinac.

Ka-saarista tilmaantu ma aha dayactir aan khatar lahayn. Waxay damisaa lakab ilaalin macmiil kasta, tunnalka markaas shaqeeyana wuxuu caddeeyaa kaliya in lakabkaas uu ahaa isma ahaanshaha.

Waxa weli si gaar ah loo habaynayo

Doorashooyinkani ma xaqiijiyaan cidda dhinaca kale tahay. Hubinta shahaadada, bar-tilmaameedka kalsoonida iyo magaca serverka la filayo wali waa shuruudo gaar ah, midkoodna ma noqdaan ikhtiyaari sababta oo ah fure la wadaago ayaa jira.

Sidoo kale ma doortaan sirta xogta. Taasi waa gorgortan gaar ah oo ay maamulaan dejinta kanaalka xogta ee labada dhinac, tunnalka lagu ilaaliyay tls-crypt weli wuxuu isticmaali karaa sir aadan uga talmin.

Ugu dambayn, furaha la wadaago laftiisu wuxuu u baahan yahay maarayn. Ula dhaqan sidii sir, ku qaybi kanaal la ansixiyay, oo beddel marka qof kasta oo haystay uu tago. Maadaama la wadaago, soo-gaadhistaadu waa soo-gaadhis kasta oo daraf oo isaga isticmaala.