8192-பிட் விசைகள் கைக்குலுக்கலைத் தடுக்கின்றன; 1024-பிட் DH நிராகரிக்கப்படுகிறது

ஒரு சேவையகத்தில் வாடிக்கையாளர்கள் சிறிது நேரம் சிக்கி பின்னர் மீண்டும் இணைகின்றனர், மற்றொன்று விசையின் அளவு பற்றிய செய்தியுடன் இணைப்புகளை உடனடியாக நிராகரிக்கிறது. அவை வெவ்வேறு பிழைகள் போல் தெரிகின்றன, உண்மையில் அதே பிழை எதிர் திசைகளில் காட்டுகிறது. கைக்குலுக்கல் மறையாக்கத்திற்கு அளவுருக்களின் அளவுடன் வளரும் செலவு உள்ளது, நவீன நூலகங்கள் கீழே செல்லாத ஒரு கீழ் வரம்பும் உள்ளது. பொருளின் அளவை நிர்ணயிப்பதே சரிபார்ப்புப் பட்டியல், முதல் விஷயம் இரண்டு பிழைகளில் எது உண்மையில் உங்களிடம் உள்ளது என்பதைத் தீர்மானிப்பதாகும்.

எதையும் மீண்டும் உருவாக்கும் முன் தோல்வியைப் படியுங்கள்

நேரம் அதில் பெரும்பாலானதைச் சொல்கிறது. சில வினாடிகள் எடுத்து பின்னர் இறக்கும் கைக்குலுக்கல் பொதுவாக கணக்கீடு எதிர்ப் பக்கத்தின் பொறுமையை மீறியது என்று பொருள், இது வன்பொருள் அல்லது காலவரம்பிற்கு மிகப் பெரிய அளவுருக்களைக் காட்டுகிறது. விசை அல்லது குழுவின் அளவைக் குறிப்பிடும் உடனடி நிராகரிப்பு மறு திசையை, நூலகம் ஒருபோதும் ஏற்காத பொருளை நோக்கிக் காட்டுகிறது.

இவை இரண்டிற்கும் எதிரெதிர் திருத்தங்கள் தேவை, இங்குதான் பெரும்பாலான முயற்சிகள் தவறுகின்றன. ஏற்கனவே சிறிய குழுவை நிராகரித்த வாடிக்கையாளரில் 8192-பிட் அளவுருக்களை மீண்டும் உருவாக்குவது மெதுவான வழக்கை மோசமாக்குகிறது, வேகமான வழக்கிற்கு எதுவும் செய்யாது. ஒரு கோப்பைத் தொடும் முன் நீங்கள் கண்ட அறிகுறி எது என்று எழுதுங்கள்.

பின்னர் எதிர்ப் பக்கத்திடம் என்ன கேட்கப்படுகிறது என்பதைச் சரிபார்க்கவும். பெரிய வரம்புக்குட்பட்ட புலக் குழுவிற்கு அமைக்கப்பட்ட சேவையகம் ஒவ்வொரு வாடிக்கையாளரையும் இணைக்கும்போது மட்டுமல்ல, ஒவ்வொரு மறுபேச்சிலும் அதே CPU நேரத்தைச் செலவிடக் கட்டாயப்படுத்துகிறது. பிரச்சினை தொடக்கத்தில் அல்லாமல் வழக்கமான இடைவெளியில் தோன்றினால், அந்த இடைவெளி எந்த அமைப்பு விலை உயர்ந்தது என்பதற்கான வலுவான துப்பு. மறுபேச்சு முழுக் கணக்கீட்டையும் மீண்டும் செய்கிறது, எனவே ஒவ்வொரு மணி நேரமும் திரும்பும் தடை அதே செலவை மீண்டும் செலுத்துவதே.

மெதுவான வழக்கு: வன்பொருள் தாங்க முடியாத பொருள்

Diffie-Hellman மற்றும் RSA வேலை விசையின் அளவுடன் வேகமாக வளர்கிறது, அது அனைத்தும் சுரங்கப்பாதையில் எந்தப் போக்குவரத்தும் பாய்வதற்கு முன்பே நடக்கிறது. சிறிய திசைவி அல்லது குறைந்த சக்தி வாடிக்கையாளரில் போதுமான பெரிய குழு பரிமாற்றத்தை மறுபக்கத்தின் காலவரம்பைத் தாண்டித் தள்ளலாம், அதனால் இணைப்பு மீண்டும் முயல்கிறது அல்லது எந்தப் பிழையும் இல்லாமல் சிக்கியதாகத் தெரிகிறது.

திருத்தம் என்பது ஒவ்வொரு எதிர்ப் பக்கமும் ஆதரிக்கும், ஒவ்வொரு சாதனமும் வசதியாகக் கணக்கிடக்கூடிய அளவிற்கு இறங்குவதாகும். 2048-பிட் RSA விசையும் 2048-பிட் குழுவும் பரவலாகப் பொருந்தக்கூடிய அடிப்படைக் கோடாக இருக்கும்; பெரியது அனைத்துப் பக்கங்களும் ஒப்புக்கொண்டு, ஒவ்வொரு மறுபேச்சிலும் செயலி அதைச் செலுத்த முடிந்தால் மட்டுமே உதவும். அந்த அடிப்படைக் கோட்டிற்கு மேலே உள்ள அனைத்தும் வேண்டுமென்றே செய்யப்பட்ட பரிமாற்றம், மேம்படுத்தல் அல்ல.

அளவு மதிப்பெண் அல்ல, ஒப்பீட்டு அட்டவணையில் உள்ள மிகப்பெரிய எண் தானாகவே சரியான தேர்வு அல்ல. உங்கள் கொள்கை அனுமதிக்கும், அனைத்துப் பக்கங்களும் ஏற்கும் சிறிய மதிப்பைத் தேர்ந்தெடுத்து, மேம்பட்டதாகக் கருதுவதற்குப் பதிலாக கைக்குலுக்கலை அளவிடுங்கள். இன்னும் காலவரம்பை மீறும் சிறிய குழு அளவு ஒருபோதும் முழுக் கதை அல்ல என்பதைச் சொல்கிறது.

வேகமான வழக்கு: நூலகம் நிராகரிக்கும் குழு

நவீன OpenSSL கட்டமைப்புகள் மிகச் சிறிய வரம்புக்குட்பட்ட புலக் குழுக்களை நேரடியாக நிராகரிக்கின்றன, உயர்த்தப்பட்ட பாதுகாப்பு நிலை கீழ் வரம்பை இன்னும் மேலே தள்ளுகிறது. பத்தாண்டுகள் பழமையான அளவுரு கோப்பைக் கொண்டு வரும் திசைவி மென்பொருள் வழக்கமான மூலம், அறிகுறி என்பது குழு அல்லது விசையின் அளவைக் குறிப்பிடும் செய்தியுடன் உடனடியாகத் தோல்வியடையும் இணைப்பு. அந்தத் தோல்வியில் எதுவும் இடைவிட்டு நிகழ்வதில்லை, அதுவே அதை எளிதில் அடையாளம் காணச் செய்கிறது.

சரிபார்ப்பைத் தவிர்க்க கட்டமைப்பைத் திருத்துவதற்குப் பதிலாக கோப்பை மாற்றுங்கள். தற்போதைய குழுவை உருவாக்கி, சரிபார்த்து, பின்னர் டீமன் உண்மையில் படிக்கும் இடத்தில் நிறுவுங்கள். வாடிக்கையாளர் புதியதுடன் வெற்றிகரமாக இணையும் வரை பழைய கோப்பை வைத்திருங்கள்:

openssl dhparam -out /etc/openvpn/ffdhe2048.pem 2048
openssl dhparam -in /etc/openvpn/ffdhe2048.pem -check -noout
ls -l /etc/openvpn/ffdhe2048.pem

சரிபார்ப்புக் கட்டளை கோப்பைச் சரிபார்த்து, அது தேர்ச்சியடையும்போது பயனுள்ள எதையும் அச்சிடுவதில்லை; பட்டியல் நீங்கள் சேவை ஏற்றும் கோப்பை மாற்றியதை உறுதிப்படுத்துகிறது, அருகில் உள்ள பழைய நகலை அல்ல. கட்டமைப்பை அந்தப் பாதைக்குத் திருப்பி, டீமனை மீண்டும் இயக்கி, முன்பு தோல்வியடைந்த வாடிக்கையாளர் இப்போது கைக்குலுக்கலை முடிப்பதை உறுதிப்படுத்துங்கள்.

சேவையகம் பாதுகாப்பு நிலை அல்லது சான்றிதழ் சுயவிவரத்தையும் அமைத்தால், குழு தவறு என்று முடிவெடுக்கும் முன் அவற்றைப் படியுங்கள். கடுமையான வகுப்பைக் கோரும் சுயவிவரம் இயல்புநிலை ஏற்கும் பொருளை நிராகரிக்கலாம், அந்த அமைப்பை நீக்குவது சரிபார்ப்பை உலகளவில் முடக்குவதை விடக் குறுகிய மாற்றம்.

எதிர்ப் பக்கம் மற்றும் வன்பொருளுக்கு அளவைத் தேர்ந்தெடுங்கள்

விசித்திரமான ஒன்றை உருவாக்கும் முன் தொலை முனை எதைத் தாங்கும் என்பதைக் கண்டறியுங்கள். 2048-பிட் குழுவிற்கு மிகப் பழமையான சாதனம் மாற்ற வேண்டிய சாதனம், ஏனெனில் சேவையகத்தை பலவீனமான குழுவிற்குத் திருப்புவது பொருந்தும் தன்மைப் புகாரை மட்டும் தடையாக மாற்றுகிறது. நீடித்த திருத்தங்கள் பழைய அளவுருக்களை நோக்கி அல்ல, புதிய மென்பொருளை நோக்கி நகர்கின்றன. இந்தத் துறையில் ஒவ்வொரு தற்காலிக விலக்கும் நிரந்தரக் கட்டமைப்பாக மாறும் வழியைக் கண்டுபிடிக்கிறது.

சேவையகத்தின் CPU வரம்பாக இருக்கும்போது, கொள்கைக்குக் கீழே இறங்குவதற்குப் பதிலாக வழிமுறையை மாற்றுங்கள். X25519 போன்ற நீள்வட்ட வளைவு விசைப் பரிமாற்றம் பெரிய வரம்புக்குட்பட்ட புலக் குழுவை விட மிகக் குறைந்த விலை மற்றும் பரவலாக ஆதரிக்கப்படுகிறது, இது செயல்திறன் புகாருக்கு சிறிய RSA மட்டுளை விட சிறந்த பதிலாக அமைகிறது.

எதைத் தேர்ந்தெடுத்தாலும், ஒரு உண்மையான இணைப்புடன் சோதித்து கைக்குலுக்கல் எவ்வளவு நேரம் எடுக்கிறது என்பதைப் பாருங்கள், இறுதியில் இணைகிறதா என்பது மட்டுமல்ல. பன்னிரண்டு வினாடிகளில் வெற்றிபெறும் இணைப்பு பதினைந்தில் தோல்வியடையும் இணைப்பின் அதே அடிப்படைக் காரணத்தைக் கொண்டுள்ளது.

மீள்கட்டுமானம் அதை ரத்து செய்யாதவாறு தேர்வைப் பதிவு செய்யுங்கள்

அளவுரு கோப்பை கட்டமைப்பு மேலாண்மையின் கீழ் வைத்து அருகில் அளவு, காரணம் மற்றும் தேதியை எழுதுங்கள். தன் சொந்த இயல்புநிலைகளை அமைதியாக உருவாக்கும் மீண்டும் கட்டப்பட்ட சேவையகம் அதே பிழை ஆறு மாதங்களுக்குப் பிறகு திரும்பும் வழி, யாரும் அசல் முடிவை விளக்க முடியாமல்.

அதே தகவலை முனை மற்றும் சுயவிவரத்தின் அருகில் எழுதுங்கள், மதிப்பாய்வு அதைக் கோப்பு அளவிலிருந்து மீண்டும் கட்ட வேண்டியதில்லை. அடுத்த இணைப்பு சிக்கும்போது, அந்தக் குறிப்பு ஐந்து நிமிடச் சரிபார்ப்பிற்கும் புதிய விசாரணைக்கும் இடையிலான வித்தியாசம். அடுத்த பொறியாளர் வேகமான வழக்கிற்காக உருவாக்கப்பட்ட திருத்தத்தால் மெதுவான வழக்கைத் தீர்ப்பதையும் அது தடுக்கிறது.