Talaan ng OpenVPN: sipre ng kanal ng kontrol kumpara sa sipre ng kanal ng datos

Ang linyang nagsasaad ng DHE-RSA-AES256-SHA ay hindi buod ng buong koneksyon. Nabibilang ito sa pakikipagkamay ng TLS na nagpoprotekta sa kanal ng kontrol, at ang trapiko sa loob ng tunel ay maaaring i-encrypt ng ganap na ibang bagay. Ang iulat ito bilang sipre ng datos ng VPN ang pagkakamaling dapat iwasan.

Dalawang resulta ang mahalaga, at sumasagot sila sa magkaibang tanong. Ang isa ay ang napagkasunduang TLS suite para sa kanal ng kontrol; ang isa pa ay ang sipre ng datos para sa mga packet na dinadala ng tunel.

Dalawang resulta, dalawang tanong

Dinadala ng kanal ng kontrol ang pakikipagkamay at ang mga mensahe ng pamamahala sa pagitan ng mga peer. Pinipili ng TLS stack ang sipre nito, kaya sinusunod ng pangalan ang mga kumbensyon ng TLS. Dinadala ng kanal ng datos ang trapiko ng gumagamit at kinokonfigura ito ng sariling negosasyon ng sipre ng OpenVPN.

Magpasya kung aling tanong ang sinasagot mo bago basahin ang alinman sa mga linya. Kung naka-encrypt ang tunel at kung matibay ang pakikipagkamay ay hindi isang tanong.

Ang bahagi ng talaan na nagpapakita ng dalawang linya ang kapaki-pakinabang. Basahin ang linyang pang-kontrol para sa bersyon at suite ng TLS, at ang linyang pang-datos para sa algorithm na talagang nagpoprotekta sa payload.

Unawain ang pangalan ng TLS suite sa sarili nitong konteksto

Sa isang makasaysayang pangalang gaya ng OpenSSL tulad ng DHE-RSA-AES256-SHA, inilalarawan ng bawat bahagi ang magkaibang pasya. DHE ay ang ephemeral na kasunduan sa susi ng Diffie-Hellman, RSA ay ang paraan ng pagpapatunay, AES256 ay AES-256 sa CBC mode para sa mga rekord ng TLS, at SHA ay ang MAC ng rekord na nakabatay sa SHA-1.

Ang huling bahagi ay hindi fingerprint ng sertipiko, at ang basahin ito nang gayon ay karaniwang pagkakamali. Hindi rin sinasabi ng pangalan ang bersyon ng protocol nang mag-isa, dahil ang TLS 1.3 ay gumagamit ng ganap na ibang pamamaraan ng pagpangalan. TLS_AES_256_GCM_SHA384 ay sumusunod sa mas bagong anyo, kung saan ang hash sa dulo ay bahagi ng pagbuo ng suite at hindi isang pagpili ng MAC. Ilapat lamang ang pagbasa ayon sa bahagi sa lumang istilo ng pagpangalan.

Sanggunian ng mga suite ng OpenSSL ay nag-uugnay sa mga pangalang ito sa kanilang mga kahulugan kung may bahaging hindi pamilyar.

Basahin ang resulta ng kanal ng datos para sa dinadalang trapiko

Para sa dinadalang trapiko, basahin ang linya ng kanal ng datos mula sa parehong sesyon. Sa konfigurasyon, data-ciphers listahan ay isang pinapayagang set, hindi patunay na may napagkasunduang partikular na algorithm. Itinatala ng talaan ang pinili; itinatala ng konfigurasyon ang menu.

Ang AEAD cipher gaya ng AES-GCM ay may sariling pagsusuri ng integridad, kaya ang hiwalay na HMAC ng kanal ng datos ay hindi bahagi ng landas na iyon.

auth direktiba ay hindi nag-a-upgrade ng TLS, sertipiko o sipre ng datos. Pumipili ito ng digest para sa mga bahagi ng protocol na gumagamit pa rin ng isa, at sa AEAD na sipre ng datos ay walang hiwalay na HMAC ng datos na kokonfigurahin.

Ilayo ang mga pagsusuri ng pagkakakilanlan sa resulta ng sipre

Ang algorithm ng lagda ng sertipiko, ang pagpapatunay ng trust chain at ang pagpapatunay ng pangalan ng peer ay tatlo pang katangian na wala namang sinasabi ang pangalan ng sipre. Ang nag-expire na sertipiko ay nabigo gaano man katibay ang suite. Ang hindi tumutugmang pangalan ng server ay nabigo rin nang gayon. Ang pag-aayos ng digest setting sa profile ay hindi nagkukumpuni sa alinman.

Itago ang mga pagsusuring iyon sa mga tala ng pagsusuri sa tabi ng resulta ng sipre, hindi isinama rito.

Itala ang mga napagkasunduang resulta mula sa kasalukuyang sesyon

Kunin ang mga resulta mula sa kasalukuyang koneksyon at itala kasama ang mga bersyon ng client at server. Ang talaang pandagdag lamang ay maaaring magtaglay ng linya ng lumang sesyon, at ang pagsipi nito bilang kasalukuyan ang dahilan kung bakit tila nagpapatuloy ang problemang naayos na.

Para sa pagsusuri ng patakaran, ibigay sa may-ari ng konfigurasyon ang napagkasunduang bersyon at suite ng TLS, ang napiling sipre ng datos at ang mga setting ng pagpapatunay ng sertipiko nang sabay. Baguhin ang antas na iyon, pagkatapos ay basahin ang bagong talaan upang kumpirmahin ang mga bagong napagkasunduang halaga.