இரண்டு சகாக்களுக்கு இடையிலான OpenVPN இணைப்பிற்கு நிலையான விசையா அல்லது TLS-ஆ?

ஒருவருக்கொருவர் மட்டுமே பேசும் இரு இயந்திரங்கள் அந்த இடவியலைத் தக்கவைத்துக்கொண்டே பேச்சுவார்த்தை செய்யப்பட்ட போக்குவரத்து விசைகளைப் பெறலாம். வலையமைப்பின் வடிவமும் பாதுகாப்பு பயன்முறையும் சுயாதீனத் தேர்வுகள், இவை இரண்டையும் கலப்பதே இரு டீமான்களும் இயங்கிக்கொண்டிருக்கும்போது கோப்பை மாற்றி நிலையான ரகசியத்தைச் சுழற்ற முயல வைக்கிறது. இயங்கும் இணையின் கீழ் விசைக் கோப்பை மாற்றுவது எதையும் சுழற்றாது. OpenVPN 2.6 காலாவதியானதாகக் குறிக்கும் நிலையான-விசை பயன்முறை சுரங்கப்பாதையின் முழு ஆயுளிலும் ஒரே விசையை வைத்திருக்கிறது, எனவே வட்டில் உள்ள கோப்பும் நினைவகத்தில் உள்ள விசையும் இரு முனைகளும் மீண்டும் தொடங்கிய பிறகே மீண்டும் பொருந்தும். தானியங்கி புதுப்பித்தல் தேவையாக இருந்தால், பாதுகாப்பு பயன்முறை மாற வேண்டும்.

நிலையான-விசை பயன்முறையால் செய்ய முடியாதவை

ரகசிய பயன்முறையில், இரு சகாக்களும் சுரங்கப்பாதையை நேரடியாக மறையாக்கி அங்கீகரிக்கும் முன்பே பங்கிடப்பட்ட விசையைப் பங்கிடுகின்றன. கை குலுக்கல் இல்லை, எனவே எந்தப் பக்கமும் புதிய விசைப் பொருளை முன்மொழிய, அடையாளத்தை நிரூபிக்க அல்லது இயக்குபவரின் தலையீடு இல்லாமல் முரண்பாட்டிலிருந்து மீள எந்த வழிமுறையும் இல்லை. இரு பண்புகளும் விடுபட்ட தேர்வால் அல்ல, கட்டுப்பாட்டு இணைப்புப் பாதை இல்லாததால் வருகின்றன, இந்த பயன்முறைக்கு அதைச் சேர்க்கும் கட்டமைப்புக் கொடியும் இல்லை.

புதிய விசை உருவாகும் வரை விசை நீடிக்கும் என்று OpenVPN 2.6 கையேடு தெளிவாகக் கூறுகிறது. இது ஆய்வக இணைப்பிற்கோ ஆவணப்படுத்தப்பட்ட சுழற்றல் நடைமுறையுள்ள நிலையான சாதன இணைக்கோ ஏற்றுக்கொள்ளத்தக்கது, நீண்டகால ரகசியம் உண்மையான ஆபத்தாக இருக்கும் இடத்தில் ஏற்றுக்கொள்ள முடியாதது. கோப்பை மாற்றுவது இயங்கும் இணைக்கு புதிய விசையை உருவாக்காது; ஒத்துப்போகாத இரு சகாக்களை உருவாக்குகிறது. எனவே கோப்பை மாற்றுவது சுழற்றலைச் சேர்க்காமல் இடையூறைச் சேர்க்கிறது.

கோப்பை வைத்திருப்பதற்கு அப்பால் சகாவின் அடையாளம் என்ற கருத்தும் இல்லை. விசை உள்ள யாரும் சகா, சுரங்கப்பாதையில் எந்தப் பக்கம் எது என்று எதுவும் பதிவு செய்யாது, எனவே ரத்து என்பது எல்லாம் அல்லது ஒன்றுமில்லை.

இணைப்பை மீண்டும் வடிவமைக்காமல் TLS-க்கு மாறுதல்

TLS பயன்முறை கட்டுப்பாட்டு இணைப்புப் பாதையையும் அதனுடன் தரவு இணைப்புப் பாதையின் விசைகளைப் பேச்சுவார்த்தை செய்யும் திறனையும் சேர்க்கிறது. புள்ளி-முதல்-புள்ளி வரிசைப்படுத்தலில் ஒரு பக்கம் சேவையகப் பாத்திரத்தையும் மற்றொன்று வாடிக்கையாளர் பாத்திரத்தையும் எடுக்கும், ஆனால் இடவியல் இரு சகாக்களுக்கு இடையிலான இணைப்பாகவே இருக்கும்: ஒவ்வொரு பக்கமும் மற்றொன்றின் இறுதிப் புள்ளியை அறியும், எந்தக் குளமும் பல-பயனர் சேவையும் தோன்றாது. பாத்திரங்கள் கை குலுக்கலின் விவரம், புதிய கட்டமைப்பு அல்ல.

ஒவ்வொரு இயந்திரத்திற்கும் அதன் சொந்த அடையாளத்தைக் கொடுங்கள். ஒவ்வொரு பக்கத்திற்கும் சான்றிதழும் தனிப்பட்ட விசையும், மற்றதைச் சரிபார்க்கும் நம்பிக்கை-நங்கூரமும், யார் எதிர்பார்க்கப்படுகிறார்கள் என்பதைப் பெயரிடும் சகா சரிபார்ப்பு விதியும் தேவை. நேரத்தைச் சேமிக்க ஒரு சகாவின் தனிப்பட்ட விசையை மற்றொன்றில் மீண்டும் பயன்படுத்த வேண்டாம்; அது இரு அடையாளங்களை ஒன்றாக்கி எந்தப் பக்கத்தையும் தனித்தனியாக ரத்து செய்யும் திறனை நீக்குகிறது. பதிவு செய்வதே இதைச் சரியாகச் செய்யும் இடம், ஏனெனில் பின்னர் சரிசெய்வது சான்றிதழ்களை மீண்டும் வழங்குவதாகும்.

பாதுகாப்பு மாறும்போது வலையமைப்பு ஒப்பந்தத்தை மாற்றமின்றி வைத்திருங்கள். அதே சுரங்கப்பாதை முகவரிகள், வழித்தடங்கள் மற்றும் அனுமதிக்கப்பட்ட சேவைகள் முன்பும் பின்பும் பொருந்த வேண்டும், அப்போது இடம்பெயர்வின் போது ஏற்படும் தோல்வி மறைக்கப்பட்ட வழிமாற்றல் ஆச்சரியமாக இல்லாமல் பாதுகாப்புப் பிரச்சினையாக இருக்கும். மாற்றத்திற்கு முன் முகவரிகளையும் வழித்தடங்களையும் எழுதி வையுங்கள்; பின்னர் அவற்றை ஒப்பிடுவது நினைவிலிருந்து மீண்டும் கட்டுவதை விட வேகமானது.

சில வரிசைப்படுத்தல்கள் கட்டுப்பாட்டு இணைப்புப் பாதையையும் தரவு இணைப்புப் பாதையுடன் சுழலாத அதன் சொந்த நிலையான விசையால் பாதுகாக்கின்றன. அந்த விசை பேலோடை அல்ல, கை குலுக்கலைக் காக்கிறது, எனவே அது வெளிப்படுவது போக்குவரத்தை அல்ல, பேச்சுவார்த்தையை வெளிப்படுத்துகிறது. அதை தரவு இணைப்புப் பாதையின் பொருட்களிலிருந்து தனியாக வைத்திருங்கள், பெயரிடப்பட்ட நபர் உரிமை கொண்டாடும் மாற்று தேதியைக் கொடுங்கள். அதைச் சுழற்றுவது ஒருங்கிணைந்த சாளரத்தில் இரு சகாக்களையும் மீண்டும் தொடங்குவதாகும், எனவே அது நினைவை விட நாட்காட்டிப் பதிவுக்குத் தகுதியானது.

யார் எதைப் புதுப்பிக்கிறார்கள், எப்போது

TLS பயன்முறையில், புதுப்பித்தல் கட்டமைக்கப்பட்ட வரம்புகளால் இயக்கப்படுகிறது: ஒரு நேர இடைவெளி, பைட் எண்ணிக்கை அல்லது பாக்கெட் எண்ணிக்கை. ஆவணப்படுத்தப்பட்ட நேரக் கட்டுப்பாடே பெரும்பாலான வரிசைப்படுத்தல்கள் நம்புவது, இரு சகாக்களுக்கிடையிலான குறைந்த பயனுள்ள மதிப்பு மாற்றீட்டைத் தொடங்கலாம், எனவே ஒரு பக்கத்தில் மட்டும் அதை உயர்த்துவது நிகழ்வைத் தடுக்காது. அளவு அடிப்படையிலான வரம்புகள் இருப்பதற்குக் காரணம், பிஸியான இணைப்பு கடிகாரத்தை விட மிக முன்னரே விசையைத் தீர்த்துவிடலாம். எந்த வரம்பும் உடல்நலப் பரிசோதனை அல்ல, எதுவும் புதுப்பித்தல் வெற்றியடைந்தது என்று சொல்லாது.

அதனால்தான் ஒரே கட்டமைப்புக் கோப்பிலிருந்து மீள்மீள வரும் மறுபேச்சுவார்த்தையைக் கண்டறிவது தவறாக வழிநடத்துகிறது. இரு சகாக்களிலும் அமைப்புகளைப் படித்து, குறையை ஊகிப்பதற்குப் பதிலாக பதிவில் உள்ள மாற்றத்தைப் பாருங்கள். தூய்மையாக முடியும் புதுப்பித்தல் இணைப்புத் துண்டிப்பாக அல்ல, கட்டுப்பாட்டு இணைப்புப் பாதைப் போக்குவரத்தின் குறுகிய வெடிப்பாகத் தெரிகிறது.

பொருட்களை உங்கள் மனதில் தனித்தனியாக வையுங்கள். சான்றிதழ் நீண்டகால அடையாளத்தை நிரூபிக்கிறது, நீங்கள் கட்டுப்படுத்தும் அட்டவணையின்படி மாற்றப்படுகிறது. தரவு இணைப்புப் பாதையின் விசை தானாகவே புதுப்பிக்கப்படுகிறது, தனி அங்கீகாரப் பரிமாற்றம், வரிசைப்படுத்தலுக்குத் தேவைப்பட்டால், கணக்குக் கொள்கையைப் பின்பற்றி பின்னர் வரும் பரிமாற்றங்களுக்கு அதன் சொந்த ஏற்பாடுகள் தேவைப்படலாம்.

இடைவெளியைப் பூஜ்ஜியமாக வைத்து புதுப்பித்தலை முழுவதுமாக முடக்குவது சத்தமான பதிவுக்குத் தீர்வல்ல. அது ஆரோக்கியமான வாழ்க்கைச் சுழற்சி நிகழ்வை நிரந்தர விசையாக மாற்றுகிறது, இது நீங்கள் விட்டுவிட முயன்ற பண்புக்கே திரும்பக் கொண்டு வருகிறது.

மாற்றத்தை ஏற்றுக்கொள்வது

புதிய கட்டமைப்பை நிறுவப்பட்ட வெளியீட்டின் ஆதரவு உதாரணத்திலிருந்து கட்டுங்கள், வேறு இடத்திலிருந்து மரபுரிமையாகப் பெற்ற வழிமுறைகளும் கோப்புப் பாதைகளும் கொண்ட பழைய குறைந்தபட்சத் துண்டிலிருந்து அல்ல. இரு சகாக்களும் ஒன்றாக மாறும் வகையில் மாற்றத்தை ஒருங்கிணைக்கவும், ஒரு பக்கம் எழ முடியாவிட்டால் அனுமதிக்கப்பட்ட மீட்புப் பாதையை வைத்திருங்கள். பின்னோக்கிச் சுழற்றலைச் சோதிக்க இடையூற்றுக்காகக் காத்திருக்காமல் வேண்டுமென்றே இணைப்பைத் தாழ்த்துங்கள். நீங்கள் பயிற்சி செய்த பின்னோக்கிச் சுழற்றல் விவரித்ததை விட மதிப்புமிக்கது.

மூன்று விஷயங்களைச் சோதியுங்கள்: ஆரம்ப அடையாளச் சரிபார்ப்பு வெற்றியடைகிறது, நோக்கமிடப்பட்ட பயன்பாட்டு ஓட்டம் செயல்படுகிறது, மற்றும் கட்டுப்படுத்தப்பட்ட புதுப்பித்தல் போக்குவரத்தை இழக்காமல் நடக்கிறது. பின்னர் பதிவில் உள்ள மாற்றத்தை அது உண்மையில் என்ன நிரூபிக்கிறது என்பதன் அடிப்படையில் படியுங்கள்: புதிய விசை அடையாளங்காட்டி என்பது சகாக்கள் மாற்றீட்டை முடித்தார்கள் என்பதே, சுரங்கப்பாதை மீண்டும் இணைந்தது என்று அல்ல. அதை ஒரு படியின் சான்றாகக் கருதி, இடம்பெயர்வை முடிந்ததாக அறிவிப்பதற்கு முன் போக்குவரத்து எண்ணிகளைச் சரிபாருங்கள்.

பூஜ்ஜிய இடையூறு என்ற வாக்குறுதி மறைப்பது நீங்கள் இன்னும் காணாத தோல்வியே. தோல்வியடையும் புதுப்பித்தல், காலாவதியாகும் சான்றிதழ் அல்லது பாதைக் குறைபாடு இணைப்பை இன்னும் கலைக்கலாம், தூய சோதனை ஓட்டத்தால் அவற்றில் எதுவும் விலக்கப்படவில்லை. வடிவமைக்கத் தகுந்த பண்பு மிகவும் குறுகியதும் பயனுள்ளதுமானது: வழக்கமான விசை மாற்றீடு கைமுறைக் கோப்பு மாற்றமாக இருப்பது நிற்கிறது.