Furaha 8192-bit ah waxay joojiyaan gacan-qabsiga; DH 1024-bit ah waa la diidayaa

Hal server macaamiishu wax yar ayay hakadaan ka dibna dib u xirmaan, mid kalena isla markiiba wuu diidaa xiriirada fariin ku saabsan cabbirka furaha. Waxay u eg yihiin khaladaad kala duwan waana isla khaladkaas oo u jeeda jihooyin iska soo horjeeda. Qarsoodiga gacan-qabsigu wuxuu leeyahay kharash ku kordha cabbirka halbeegyada, wuxuuna leeyahay hoos u dhac aan maktabadda casriga ah ka hoos marin. Cabbirka maaddada go'aamintu waa liiska hubinta, qodobka koowaadna waa go'aaminta kee ka mid ah labada khalad uu dhab ahaan ku hayo.

Akhri guuldarada ka hor intaadan wax dib u soo saarin

Waqtigu wuxuu kuu sheegaa inta badan. Gacan-qabis qaata dhowr ilbiriqsi kadibna dhinta waxay badanaa ka dhigan tahay in xisaabtu dhaaftay samirka dhinaca kale, taasoo tilmaamaysa halbeegyo aad ugu weyn qalabka ama waqtiga. Diidmo degdeg ah oo sheegta cabbirka furaha ama kooxda waxay u jeeddaa dhinaca kale, maaddo aan maktabadda marnaba aqbalin.

Labadan waxay u baahan yihiin hagaajinno iska soo horjeeda, halkanayna badi isku dayadu khaldamaan. Dib u soo saaridda halbeegyo 8192-bit ah macmiil hore u diiday koox yar waxay ka sii dhigtaa xaaladda gaabis ah mid xun iyada oo aan waxba ka qaban midka degdega ah. Qor calaamaddee aad aragtay ka hor intaadan taaban fayl.

Kadib hubi waxa laga doonayo dhinaca kale. Server loo habeeyay koox weyn oo goob xaddidan wuxuu ku qasbaa macmiil kasta inuu isticmaalo isla waqtiga processor-ka mar kasta oo dib loo wada hadlo, ma aha oo kaliya marka la xirmayo. Haddii dhibaatadu muuqato waqti go'an halkii ay ka muuqan lahayd bilowga, waqtigaas waa tilmaan xoog leh oo ku saabsan dejinta kee qaali ah. Dib u wada hadalku wuxuu ku celceliyaa xisaabta oo dhan, marka hakad ku soo noqda saac kasta badanaa waa isla kharashka mar kale la bixiyay.

Xaaladda gaabis ah: maaddo aan qalabku awoodin

Shaqada Diffie-Hellman iyo RSA si degdeg ah ayay u kordhaan cabbirka furaha, waxaas oo dhanna waxay dhacaan ka hor inta aan tubbada marinnimo wax taraafik ah. Router yar ama macmiil awood yar, koox ku filan oo weyn waxay isdhaafsiga u riixi kartaa waqtiga dhinaca kale, sidaas darteed xiriirku dib ayuu isku dayaa ama si fudud ayuu u muuqdaa mid hakad ku jira isagoon khalad lahayn.

Hagaajintu waa in hoos loo dhigto cabbir ay taageerto dhinac kasta oo qalab kastana si raaxo leh u xisaabin karo. Fure RSA 2048-bit ah iyo koox 2048-bit ah waxay ahaanayaan saldhig ballaaran oo waafaqsan; ka weyn waxay caawiyaa oo kaliya marka dhammaan dhinacyadu ay ogolaadaan oo processor-ku uu bixin karo mar kasta oo dib loo wada hadlo. Wax kasta oo ka sarreeya saldhigaas waa isdhaafsi ula kac ah, ma aha casriyeyn.

Cabbirku ma aha dhibco, lambarka ugu weyn shaxda isbarbardhiggana si toos ah ma aha doorashada saxda ah. Dooro qiimaha ugu yar ee siyaasaddaadu ogolaato oo dhinacyada oo dhan aqbalaan, kadibna cabbir gacan-qabsiga halkii aad ka malayn lahayd inuu soo hagaagay. Koox yar oo wali waqtiga dhaafta waxay kuu sheegtaa in cabbirku uusan waligiis ahaan sheekada oo dhan.

Xaaladda degdega ah: koox ay maktabadda diido

Dhismayaasha casriga ah ee OpenSSL waxay si toos ah u diidaan kooxaha ugu yar ee goobta xaddidan, heerka amniga oo la kordhiyayna wuxuu hoos u dhaca u riixaa meel ka sii sarreysa. Firmware-ka router-ka oo wata fayl halbeegyo toban sano jir ah ayaa ah isha caadiga ah, calaamadduna waa xiriir isla markiiba ku guuldareysta fariin sheegta kooxda ama cabbirka furaha. Waxba kama jiraan guuldaradaas oo xilliyeed ah, taasina waa waxa ka dhigaya mid fudud in la garto.

Beddel faylka halkii aad ka tafatiran lahayd habaynta si aad u dhaafto hubinta. Soo saar koox hadda jirta, xaqiiji, kadibna ku rakib meesha daemon-ku dhab ahaan ka akhriyo. Hayso faylka hore ilaa macmiil si guul leh ula xirmo kan cusub:

openssl dhparam -out /etc/openvpn/ffdhe2048.pem 2048
openssl dhparam -in /etc/openvpn/ffdhe2048.pem -check -noout
ls -l /etc/openvpn/ffdhe2048.pem

Amarka hubintu wuxuu xaqiijiyaa faylka oo wax faa'iido leh ma daabaco marka uu gudbo; liistadu waxay xaqiijinaysaa inaad beddeshay faylka ay adeeggu soo rarto, ma aha nuqul duug ah oo agtiisa ah. U jeedi habaynta waddadaas, dib u bilow daemon-ka, oo xaqiiji in macmiil hore u guuldareystay uu hadda dhammaystirayo gacan-qabsiga.

Haddii serverku sidoo kale dejiyo heer ammaan ama profile shahaado, akhri kuwaas ka hor intaadan go'aansan in kooxdu khaladnayd. Profile u baahan fasalka adag ayaa laga yaabaa inuu diido maaddo ay caadiga ahayd aqbali lahayd, oo dejintaas ka saariddu waa isbeddel ka cidhiidhi badan in hubinta si caalami ah loo damiyo.

Dooro cabbir dhinaca kale iyo qalabka

Ogoow waxa dhinaca fog u adkaysan karo ka hor intaadan soo saarin wax qalaad. Qalab aad u duug ah oo aan ku filnayn koox 2048-bit ah waa qalab la beddelo, maadaama server-ka loo jeediyo koox daciif ah ay kaliya u beddelayso cabasho waafaqid ah inuu noqdo xannibaad. Hagaajinno waara waxay u socdaan software cusub, ma aha halbeegyo hore. Istisnaad kasta oo ku meel gaar ah oo arrinkan ku jira waxay leedahay hab uu u noqdo habaynta joogtada ah.

Meesha processor-ka serverku yahay xadka, beddel algorithm-ka halkii aad ka hoos dhici lahayd siyaasadda. Isdhaafsiga furaha qalooca elliptical sida X25519 aad buu uga jaban yahay koox weyn oo goob xaddidan, si ballaaran ayaa loo taageeraa, taasina waxay ka dhigtaa jawaabta fiican cabashada waxqabadka marka loo eego modulus RSA yar.

Wax kasta oo aad dooratid, ku tijaabi hal xiriir dhab ah oo fiiri inta uu gacan-qabsigu qaadanayo, ma aha oo kaliya haddii ugu dambaynta uu xirmayo. Xiriirka laba iyo toban ilbiriqsi ku guuleysta wuxuu leeyahay isla sababta xiriirka shan iyo toban ku guuldareysta.

Qor doorashada si dib u dhisku uusan u burin

Hayso faylka halbeegyada maamulka habaynta oo agtiisa ku qor cabbirka, sababta iyo taariikhda. Server dib loo dhisay oo si aamusan u soo saara waxyaabihiisa caadiga ah waa dariiqa khaladkaas ugu soo noqdo lix bilood kadib iyada oo aan cidna sharxi karin go'aankii asalka ahaa.

Qor isla macluumaadkaas agtiisa barta dhammaadka iyo profile-ka, si dib u eegisku uusan uga dib u dhisin cabbirka faylka. Marka xiriirka xiggu hakado, qoraalkaas waa farqiqa u dhexeeya hubin shan daqiqo ah iyo baaritaan cusub. Waxay sidoo kale ka hortagtaa injineerka xiga inuu xaaladda gaabis ah ku xalliyo hagaajin loogu talagalay tan degdega ah.