Jinsi OpenVPN data-ciphers inavyochagua siri ya njia ya data

Handaki linapanda, kumbukumbu inaonyesha siri, na mapitio ya wasifu yanaendelea. Kisha sasisho linafika kwa mwenzako mmoja na wasifu ule ule unashindikana na ujumbe kuhusu hakuna siri ya pamoja, jambo ambalo hupeleka watu kutafuta maagizo ya kufuta. Jambo la muhimu kuelewa ni kwamba data-ciphers inaelezea mazungumzo, sio mpangilio. Upande mmoja unatoa orodha, mwingine huchagua kutoka humo, na matokeo ni algoriti moja ambayo wote wawili wanaunga mkono. Kusoma mabadilishano hayo kunaeleza mengi ya hitilafu hizi kabla ya kubadilisha mstari mmoja.

Njia mbili, mipangilio miwili

Kikao cha OpenVPN kina njia ya udhibiti na njia ya data. Njia ya udhibiti inaendesha makubaliano ya mkono ya TLS yanayothibitisha wenzako na kujadili funguo. Njia ya data inasimba pakiti zinazobeba trafiki yako.

data-ciphers inasanidi ya pili. Njia ya udhibiti ina chaguo zake, na ukaguzi wa utambulisho wa wasifu ni jambo la tatu, tofauti. Kubadilisha moja hakurekebishi lingine, ndiyo sababu wasifu unaweza kuonekana sahihi na bado ushindikane katika hatua fulani.

Weka hizo tatu katika masanduku yao unaposoma faili ya usanidi.

Soma mazungumzo kutoka kwenye kumbukumbu

Kumbukumbu ya mteja inataja matokeo yote mawili wakati muunganisho unafanikiwa. Mstari mmoja unaripoti njia ya udhibiti na maelezo yake ya TLS, na mwingine unaripoti siri ya njia ya data iliyochaguliwa.

Soma zote mbili, kwa sababu zinajibu maswali tofauti. Hitilafu ya njia ya udhibiti inasimamisha muunganisho kabla siri yoyote ya data kuwa muhimu. Tofauti ya njia ya data inaonekana baada ya makubaliano ya mkono yenye mafanikio, pamoja na ujumbe kuhusu hakuna siri ya pamoja.

Kisha linganisha orodha zinazotolewa pande zote mbili. Jina ambalo toleo la mwenzako mmoja au msingi wake wa kripto halitoi haliwezi kuchaguliwa, bila kujali jinsi linavyoonekana mapema kwenye orodha ya mwenzako mwingine.

Jinsi uteuzi unavyotokea kwa kweli

Seva inasukuma orodha yake ya data-ciphers kwa mteja wakati wa makubaliano ya mkono, na mteja huchagua kipengele cha kwanza kwenye orodha hiyo ambacho yeye pia anaunga mkono. Kwa hiyo mpangilio ni wa usanidi wa seva, sio wa mteja.

Maelezo hayo yanaeleza aina ya matokeo ya kuchanganya. Kupanga upya orodha ya mteja hakubadilishi chochote wakati orodha ya seva inaamua. Kuongeza siri ambayo mteja hawezi kutoa hakubadilishi chochote pia, kwa sababu mteja lazima aweze kutumia kipengele anachochagua.

Matoleo mapya yalibadilisha orodha chaguo-msingi na kubadilisha jina la chaguo lililokuwa likiihifadhi, kwa hiyo wenzako wawili kwenye matoleo tofauti wanaweza kutokubaliana bila mtu yeyote kuhariri wasifu. Angalia toleo kwa kila upande kabla ya kudhani ni makosa ya kuandika.

Orodha sio cheo cha nguvu kwa maana ya dhahania. Ni seti ya wagombea, na iliyochaguliwa ni kipengele cha kwanza kinachoungwa mkono na pande zote katika mpangilio wa seva. Ndiyo sababu orodha mbili zinazoonekana tofauti zinaweza kujadili siri moja. Ndiyo pia sababu orodha mbili zinazoonekana sawa zinaweza kushindikana.

Wenzako wa zamani wanahitaji chelezo la kukusudia

Mwenzako asiyeweza kujadili kabisa, kwa sababu ni mzee kuliko utaratibu au ameuzima, anahitaji mpangilio wa upatanifu ulioandikwa. Chaguo la chelezo lipo kwa ajili ya kesi hiyo hasa na linahusu wenzako ambao hawashiriki katika mazungumzo.

Hiyo si sawa na kuwasha kila siri ya zamani ili ujumbe uondoke. Orodha pana inadhoofisha kikao kwa kila mwenzako, ikiwa ni pamoja na wale ambao wangejadili kitu chenye nguvu.

Ratibisha pande mbili badala ya kuhariri majina ya algoriti yasiyohusiana. Ikiwa sasisho la seva liliondoa chaguo la zamani, marekebisho ni ya mpango wa matoleo, sio ya harakati za haraka kwa mteja.

Weka uthibitishaji ukiwa mzima

Tofauti ya njia ya data sio sababu ya kukubali seva isiyothibitishwa. Uthibitishaji wa cheti, jina la seva linalotarajiwa na mipangilio ya ulinzi wa njia ya udhibiti ni tofauti na uteuzi wa siri na inapaswa kustahimili mabadiliko yoyote ya upatanifu.

Rekodi siri ya data iliyojadiliwa, toleo la mteja na toleo la seva pamoja, ili ulinganisho unaofuata uanze kutoka kwa ukweli badala ya faili ya wasifu.

Baada ya marekebisho yanayoungwa mkono, jaribu muunganisho wa awali na mazungumzo upya, kwa sababu kikao kinachojengwa mara moja bado kinaweza kushindikana funguo zinaposasishwa.

Ikiwa handaki linajengwa na tovuti bado zinashindikana, siri haitakuwa mshukiwa tena. Endelea na uelekezaji na DNS. Mpangilio wa kazi: soma mistari yote ya kumbukumbu, linganisha orodha zote, angalia matoleo, ongeza chelezo kwa mwenzako anayeihitaji pekee, kisha jaribu tena njia ya kuhuisha funguo.