openssl dhparam -check எதைச் சரிபார்க்கிறது, எதைத் தவறவிடுகிறது

dhparam -check தாண்டுவது உங்கள் VPN இன் Diffie-Hellman அமைப்பு மீதான தீர்ப்பு போலத் தோன்றுகிறது. அப்படி இல்லை. கட்டளை ஒரு அளவுரு கோப்பை அது நிறைவேற்றுவதாகக் கூறும் கணிதத்துடன் ஒப்பிடுகிறது, குழுவின் அளவு உங்கள் கொள்கையுடன் பொருந்துகிறதா அல்லது சுரங்கப்பாதை அந்தக் கோப்பை ஏற்றுகிறதா என்பதைப் பற்றி எதுவும் கூறவில்லை. இதைப் பாதுகாப்பு மறுஆய்வாகப் படிப்பதே முதலில் திருத்த வேண்டிய ஊகம்.

அளவுரு கோப்பில் ஒரு பகா எண்ணும் ஒரு இயற்றியும் உள்ளன. செல்லுபடித்தன்மை அந்த எண்களின் பண்பு, வலிமையோ உங்கள் அச்சுறுத்தல் மாதிரி மற்றும் உங்கள் சகாக்களைப் பற்றிய தீர்ப்பு, இரண்டும் ஒன்றுக்கொன்று மாற்றாகாது.

செல்லுபடித்தன்மை சரிபார்ப்பு உண்மையில் எதை உறுதிப்படுத்துகிறது

உங்களிடம் உள்ள கோப்பில் சரிபார்ப்பை இயக்கி பதிலைப் படியுங்கள். openssl dhparam -in dh.pem -check -noout அளவுரு சரிபார்ப்புகளைச் செய்து குறியாக்கப்பட்ட வெளியீட்டை அடக்குகிறது. அளவுருக்கள் சரியாகத் தெரிகின்றன என்ற செய்தி மதிப்புகள் கட்டமைப்பரீதியாக ஒத்துப்போகின்றன என்பதைக் குறிக்கிறது; சிறிய குழு உங்கள் சூழலில் ஏற்கத்தக்கது என்று அர்த்தமல்ல.

-dsaparam இல்லாமல் உருவாக்குவது பாதுகாப்பான பகா எண்களைத் தருகிறது, அங்கு (p-1)/2 உம் பகா எண்ணாகும், அதனால்தான் இவ்வளவு நேரம் எடுக்கிறது. DSA பாணிப் பாதை அளவுருக்களை வேகமாகக் கட்டி அவற்றை DH வடிவத்திற்கு மாற்றுகிறது, OpenSSL கையேடு அவற்றின் பயன்பாட்டுடன் கூடுதல் புதிய விசைகளின் தேவைகளை இணைக்கிறது. இரண்டு கட்டுமானங்களில் எதுவும் அமர்வு ரகசியம் அல்ல: கோப்பு பொது உள்ளமைவுப் பொருள், சான்றிதழின் தனிப்பட்ட விசை அல்ல, கட்டுப்பாட்டு சேனலின் பகிரப்பட்ட ரகசியமும் அல்ல.

கோப்பை மதிப்பிடும் முன் அளவையும் இயற்றியையும் படியுங்கள்

செல்லுபடித்தன்மையின் முடிவு எது சரிபார்க்கப்பட்டது எனத் தெரிந்தால் அதிக அர்த்தம் தருகிறது. openssl dhparam -in dh.pem -text -noout மூலம் அளவுருக்களை அச்சிட்டு, பின்னர் பகா எண்ணின் நீளத்தையும் இயற்றியின் மதிப்பையும் குறிக்கவும்.

அந்த நீளத்தைப் பழக்கத்துடன் அல்ல, எழுதப்பட்ட கொள்கையுடன் ஒப்பிடுங்கள். உங்கள் தேவை நவீன TLS ஸ்டாக்கின் அங்கீகரிக்கப்பட்ட பெயரிடப்பட்ட குழுவாக இருந்தால், கையால் உருவாக்கப்பட்ட கோப்பு முற்றிலும் தவறான பொருளாக இருக்கலாம். இரண்டு எண்களையும் மாற்றப் பதிவில் எழுதுங்கள், அடுத்த மதிப்பாய்வாளர் அவற்றை மீண்டும் பெற வேண்டியதில்லை.

சரிபார்ப்பை மீண்டும் உருவாக்கமாக மாற்ற வேண்டாம்

இங்கே தோல்வி முறை என்பது சரிபார்ப்பைப் போலத் தோன்றி இயற்றியாக நடக்கும் கட்டளை. பிட் நீளத்தைச் சேர்ப்பது, openssl dhparam -check 2048 போல, புதிய அளவுருக்களைக் கேட்கிறது, உள்ளீட்டுக் கோப்பு புறக்கணிக்கப்படுகிறது. இயற்றி விருப்பமும் அதையே செய்யும். நீங்கள் பார்க்க மட்டுமே விரும்பினால், -in மற்றும் -check கொடுங்கள், அளவை விவரிக்கும் எதையும் கொடுக்க வேண்டாம்.

அசல் பாதையின் மீது வெளியீட்டை எழுதுவதும் அதே சந்தேகத்திற்குரியது, ஏனெனில் கையேடு கோப்பு வெளியீடு அணுவாக இல்லை என்று எச்சரிக்கிறது. எழுதும் போது ஏற்படும் விபத்து வெட்டப்பட்ட அளவுரு கோப்பையும் தொடங்காத சேவையையும் விட்டுச் செல்கிறது.

குழுவை நடைமுறைக்கு அல்ல, நெறிமுறைக்கு ஏற்பச் செய்யுங்கள்

அளவுக் கொள்கை என்பது கருவி உங்களுக்காகப் படிக்க முடியாத முடிவு. 2048 பிட்டின் முடிவுள்ள புலக் குழு ஒரு பொதுவான கீழ் வரம்பு, பெரிய குழுக்கள் கைக்குலுக்கல் நேரத்தை எடுக்கும், எனவே உங்கள் சொந்த அடிப்படைக் கோடு கூறும் எண்ணைத் தேர்ந்தெடுத்து எழுதுங்கள். பரவலாகப் பயன்படுத்தப்படும் குழுக்கள் பொது என்பதால் பலவீனமானவை அல்ல; இங்கே மறைபொருள் எதையும் சேர்ப்பதில்லை.

ஸ்டாக் அங்கீகரிக்கப்பட்ட பெயரிடப்பட்ட குழுக்களை ஆதரிக்கும் இடத்தில், அவை தனித்துவமாகத் தெரிய அசாதாரண அளவுருக்களை உருவாக்குவதற்குப் பதிலாக அந்த ஆவணப்படுத்தப்பட்ட ஏற்பாட்டைப் பின்பற்றுங்கள். பெயரிடப்பட்ட குழு என்பது சகாவால் அடையாளம் காணக்கூடியதும் மதிப்பாய்வாளரால் தேடக்கூடியதும் ஆகும், இது யாரும் வகைப்படுத்த முடியாத தனிப்பயன் கோப்பை விட மதிப்புமிக்கது.

VPN கோப்பை ஏற்றுகிறதா என்பதை உறுதிப்படுத்துங்கள்

எந்தச் செயல்முறையும் படிக்காத சரியான அளவுரு கோப்பு எதையும் மாற்றாது. OpenVPN இல் சேவையக வழிமுறை பாதையுடன் dh, ECDH அல்லது TLS 1.3 விசைப் பரிமாற்றத்தை நம்பும் வரிசைப்படுத்தல்கள் அதற்குப் பதிலாக dh none அமைக்கலாம். டெம்ப்ளேட் அல்ல, இயங்கும் உள்ளமைவைச் சரிபார்க்கவும், பின்னர் வாடிக்கையாளர்களும் சகாக்களும் ஒரே கட்டுமானத்தைப் பேச்சுவார்த்தை செய்வதை உறுதிப்படுத்தவும்.

உண்மையில் தேவையான சான்றுகளுடன் வட்டத்தை மூடுங்கள்: சுரங்கப்பாதை பேச்சுவார்த்தை செய்த குழு, கோப்பில் உள்ள அளவுரு நீளம், அந்த நீளம் நிறைவேற்றும் கொள்கை வரி. தாண்டிய சரிபார்ப்பு அந்தப் பட்டியலில் ஒரு உருப்படி மட்டுமே. அதை முழுப் பதிலாகக் கருதுவதே சிறிய குழு தன்னைப் பிடிக்க வேண்டிய தணிக்கையிலிருந்து தப்பிக்கும் வழி.