பெரிய OpenVPN விசை மறுவிசை நேரங்காட்டியை ஏன் நீக்கவில்லை

AES-256 அல்லது நீண்ட விசையைத் தேர்ந்தெடுப்பது அந்த விசையை எவ்வளவு காலம் பயன்படுத்தலாம் என்பதைப் பற்றி எதுவும் கூறாது. விசையின் வலிமை படிமுறையை விவரிக்கிறது; மறுவிசைக் கொள்கை அமர்வு எப்போது புதிய விசைப் பொருளைப் பெறுகிறது என்பதைத் தீர்மானிக்கிறது. ஒரு பயன்பாடு கிடைக்கும் மிக வலுவான மறையாக்கத்தைத் தேர்ந்தெடுத்தும் புதுப்பித்தலில் தவறாகலாம், ஏனெனில் இந்த இரு முடிவுகளும் வெவ்வேறு இடங்களில் எடுக்கப்படுகின்றன. அவற்றைக் கலப்பது தேவையற்ற மறையாக்க மாற்றத்தையோ, அல்லது தன் கொள்கையை மீறி அமைதியாக வாழும் அமர்வையோ உருவாக்கும்.

மறையாக்கத்தைத் தொடுவதற்கு முன் மறுவிசை அமைப்புகளைப் படிக்கவும், அவ்வாறு செய்யும்போது இரு பக்கங்களையும் படிக்கவும்.

விசையின் வலிமையும் விசையின் ஆயுளும் வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன

மறையாக்கமும் விசையின் அளவும் பிடிக்கப்பட்ட போக்குவரத்தின் மீதான தாக்குதல் எவ்வளவு விலை உயர்ந்ததாக இருக்கும் என்பதை வரம்பிடுகின்றன. மறுவிசை இடைவெளி ஒரு விசை எவ்வளவு போக்குவரத்தைப் பாதுகாக்கிறது, வெளிப்பட்ட விசை எவ்வளவு காலம் பயனுள்ளதாக இருக்கும் என்பதை வரம்பிடுகிறது. இவை தனித்தனி கட்டுப்பாடுகள், வலுவான மறையாக்கம் அமர்வின் பாதுகாப்பான ஆயுளை நீட்டாது. 'AES-256 பயன்படுத்துங்கள்' எனும் பெரும்பாலான வழிகாட்டல்கள் புதுப்பித்தல் பற்றி அமைதியாக இருக்கின்றன, ஏனெனில் புதுப்பித்தல் என்பது படிமுறைத் தேர்வு அல்ல, கொள்கைக் கேள்வி.

பயன்பாட்டுக் குறிப்புகளில் இரண்டையும் பதிவு செய்யவும்: தரவு வழித்தடத்தை எது பாதுகாக்கிறது, அதன் விசைகளின் மாற்றீட்டை எது தூண்டுகிறது.

மறுவிசைக்கு மூன்று தூண்டிகள் உள்ளன, எந்தப் பக்கமும் அவற்றை இயக்கலாம்

OpenVPN 2.6 பைட், பாக்கெட் மற்றும் கடந்த நேரத்தின் அடிப்படையில் மீள்பேச்சுவார்த்தைக்கான தனித் தூண்டிகளைப் பதிவு செய்கிறது. நேரத் தூண்டி என்பது பெரும்பாலான பயன்பாடுகள் இயல்புநிலையில் விட்டுவிடுவது, அதாவது அமைதியான சுரங்கப்பாதையும் அட்டவணைப்படி மறுவிசை செய்கிறது. எந்தப் பக்கமும் பரிமாற்றத்தைத் தொடங்கலாம், தொடங்காத பக்கம் அதைப் பின்பற்றும். எனவே ஒரு பக்கத்தில் நேரங்காட்டியை மாற்றுவது அமர்வின் நடத்தையை நிர்ணயிக்காது; பயனுள்ள மதிப்பு முதலில் தொடங்கும் பக்கத்துடையது.

பைட் மற்றும் பாக்கெட் தூண்டிகள் அதிக வெளியீடு அல்லது சிறிய பாக்கெட் சுமைகளுக்கு முக்கியம், அங்கு நேரம் மட்டும் அடிப்படையிலான கொள்கை ஒரு விசையை நோக்கியதை விட மிக அதிக தரவைப் பாதுகாக்க அனுமதிக்கும். அந்த எண்ணிகள் அணைக்கப்பட்டே இருந்தால், இயல்புநிலையை ஆராயாமல் விடுவதற்குப் பதிலாக குறிப்பில் வேண்டுமென்றே குறிப்பிடவும்.

மறுவிசை அங்கீகார ஓட்டத்தை வெளிப்படுத்துகிறது

மீள்பேச்சுவார்த்தை ஒரு புதிய TLS கைக்குலுக்கல், அதாவது அங்கீகாரப் பாதை மீண்டும் இயங்குகிறது. ஒருமுறை குறியீடுகள், வன்பொருள் டோக்கன்கள் அல்லது RADIUS சவாலைப் பயன்படுத்தும் பயன்பாடுகள் இதைக் கடினமான வழியில் அறிகின்றன: முதல் இணைப்பு வேலை செய்கிறது, ஒரு மணி நேரம் கழித்து அமர்வு இறக்கிறது, இரண்டாவது கைக்குலுக்கல் ஏற்கனவே பயன்படுத்தப்பட்ட குறியீட்டைக் கேட்கும்போது. auth-gen-token அந்த இடைவெளியை நிரப்ப உள்ளது, சேவையகம் புதிய ஊடாடும் உள்நுழைவைக் கோருவதற்குப் பதிலாக மீள்பேச்சுவார்த்தைக்கு குறுகிய கால டோக்கனை வழங்க அனுமதிக்கிறது.

இதை இயக்குபவருடன் தீர்க்க வேண்டிய பணிப்பாய்வுப் பிரச்சினையாகக் கருதுங்கள், புதுப்பித்தலை அணைக்க வேண்டும் என்பதற்கான சான்றாக அல்ல.

புதுப்பித்தலைச் சுமையின் கீழ் சோதிக்கவும், ஒரு நிமிட அமர்வில் அல்ல

இணைந்து ஒருமுறை பிங் செய்து துண்டிக்கும் ஏற்புச் சோதனை ஒருபோதும் மறுவிசையை அடையாது. அமைக்கப்பட்ட தூண்டியைக் கடக்கும் அளவுக்கு நீண்ட அமர்வை இயக்கவும், அதன் முழுவதும் ஒரு பரிமாற்றத்தை இயக்கத்தில் வைக்கவும், புதிய கைக்குலுக்கலுக்காக இரு பக்கங்களின் பதிவுகளையும் கவனிக்கவும். பின்னர் தோல்விப் பாதையைச் சோதிக்கவும்: மீள்பேச்சுவார்த்தையை முடிக்க முடியாவிட்டால் வாடிக்கையாளர் என்ன செய்கிறார். சுத்தமாக விழும் சுரங்கப்பாதை இறந்த அமர்வுக்குத் தொடர்ந்து அனுப்பும் சுரங்கப்பாதையை விட எளிதாகக் கண்டறியப்படும்.

வெற்றிகரமான பெரிய பரிமாற்றத்தை மறையியல் வரம்புக்கான சான்றாகப் படிக்காதீர்கள். அது பாதையும் எண்ணிகளும் அவ்வளவு போக்குவரத்தைத் தாங்கின என்பதை மட்டுமே காட்டுகிறது.

இரு தேர்வுகளையும் பதிவு செய்யவும்

பதிவுக்கு இரண்டு வரிகள் தேவை: பாக்கெட்டுகள் எவ்வாறு பாதுகாக்கப்படுகின்றன, அந்தப் பாதுகாப்பு எப்போது மாற்றப்படுகிறது. ஒவ்வொரு மதிப்புக்கும் அதிகாரத்தைச் சேர்க்கவும், ஏனெனில் மறையாக்கம் விநியோக இயல்புநிலையிலிருந்து வரலாம், நேரங்காட்டி அகக் கொள்கையிலிருந்து வருகிறது. எதிர்கால இயக்குபவர் கட்டமைப்பு கோப்பிலிருந்து இரண்டில் ஒன்றையும் ஊகிக்கத் தேவையில்லை.

இணக்கத்தன்மை விதிவிலக்கை வற்புறுத்தினால், அதை ஒரு பதிப்பு மற்றும் ஒரு முடிவுத் தேதிக்கு வரம்பிடுங்கள். தன் காரணத்தை விட நீடித்து வாழும் விதிவிலக்கே யாரும் தேர்ந்தெடுத்ததாக நினைவில் இல்லாத கொள்கையாகிறது.