Dapat ka bang magpatong ng dalawang patong ng VPN? Tatlong kundisyong susuriin

Bago ka magdagdag ng ikalawang patong ng pag-encrypt sa isang VPN, sagutin nang tapat ang isang tanong: ano pa ang hawak ng tagamasid pagkatapos gawin ng dalawang patong ang kanilang trabaho? Kung ang sagot ay ang panloob na ciphertext, walang pagbabago, kung gayon ang pagpapatong ay bumili ng oras at wala nang iba. Ang sumusunod ay isang pamamaraan ng pagpapasya, hindi isang rekomendasyon. Ang parehong diagram ay nasayang na CPU sa isang deployment at ang tamang sagot sa isa pa, at tatlong kundisyon lamang ang naghihiwalay sa dalawa.

Isulat kung ano ang itinatago ng tagamasid

Itala ang bagay na maaaring iimbak ng kalaban ngayon, at pagkatapos ang pagkakasunod-sunod ng mga pagtanggal na sa huli ay maglalantad ng plaintext. Ang panlabas na tunnel ay gumagawa ng ciphertext; kapag natapos ang proteksyon nito, ang natitira ay ang ciphertext ng panloob na tunnel, selyado pa rin. Ang pagtanggal ng balot ay hindi decryption. Inilalarawan ng pangungusap na iyon ang pagpapatong, at totoo lamang ito habang nabubuhay ang panloob na susi. Sa sandaling magbahagi ang dalawang patong ng anuman, gumuho ang timeline sa isang kaganapan.

Kaya ang kapaki-pakinabang na artifact ay isang timeline, hindi isang diagram ng mga kahon. Para sa bawat patong, isulat ang dulong punto, ang may-ari ng susi, ang pagsusuri ng pagkakakilanlan at ang taon kung kailan inaasahang mabibigo ang palagay.

Isang praktikal na paraan upang subukan ang sarili mong pahayag: ipagpalagay na itinatala ng tagamasid ang lahat at hindi kailanman sumusuko. Sa ilalim ng palagay na iyon, pinoprotektahan pa rin ba ng disenyo ang payload sa loob ng kinakailangang habang-buhay? Kung ang sagot ay nakasalalay sa pagpili ng tagamasid na hindi mag-imbak ng trapiko, walang sagot ang disenyo.

Kundisyon isa: humihinto ba ang mga patong sa magkaibang lugar?

Nagbabayad ang pagpapatong kapag ang dalawang patong ay nagtatapos sa magkaibang domain ng tiwala, halimbawa isang gateway ng IPsec na pinamamahalaan ng provider sa harap ng isang tunnel sa antas ng aplikasyon na nagtatapos sa loob ng sarili mong network. Kung gayon, ang pagbasag sa panlabas na patong ay nagbibigay ng ciphertext na tanging ang iyong host ang makakabukas, at hindi kailanman nakikita ng provider ang plaintext. Ilagay ang dalawang patong sa parehong gateway at mawawala ang katangiang iyon. Sinumang makompromiso ang kahon ay nagbabasa ng trapiko sa pagitan ng dalawang operasyon ng decryption, gaano man karaming balot ang ipinapakita ng diagram.

Suriin iyon gamit ang naka-install na estado at hindi ang disenyo. Sa Linux, inililista ng ip xfrm state ang bawat asosasyon ng seguridad at ang mga dulong punto nito, na nagtatakda kung saan talaga humihinto ang bawat patong.

Kundisyon dalawa: malaya ba talaga ang materyal ng susi?

Ang dalawang patong na binuo mula sa isang sertipiko, isang paunang ibinahaging susi o isang aklatan ng vendor ay isang patong na may dagdag na hakbang. Kung gayon, binubuksan ng isang nakompromisong kredensyal ang dalawa, at inaalis ng isang bug sa pagpapatupad ang dalawa nang sabay. Dapat makita ang kalayaan sa configuration, hindi sinasabi sa slide.

Dito nalalampasan ng hybrid na pagtatatag ng susi ang pagpapatong ng mga tunnel. Maaaring magdala ang IKEv2 ng maraming palitan ng susi sa isang negosasyon, kaya ang isang klasikong grupo at isang post-quantum na KEM ay parehong makakapagpakain sa parehong mga susi ng session sa halip na ibalot sa isa't isa. Ang resulta ay isang asosasyon ng seguridad na ang mga susi ay nakasalalay sa dalawang lihim, at kailangang basagin ng attacker ang dalawa. Ito ay isang dokumentadong konstruksyon na may tinukoy na komposisyon, na hindi isang gawang-bahay na tambak ng dalawang produkto ng VPN. Sa strongSwan, ipiniprinta ng swanctl --list-sas ang napagkasunduang panukala para sa bawat SA, at ganoon mo kinukumpirma kung ano talaga ang tumakbo, hindi kung ano ang na-configure mo.

Kundisyon tatlo: nabubuhay ba ang data nang mas matagal kaysa sa panlabas na palagay?

Ang isang patong na kailangang tumagal ng dalawampung taon ay nangangailangan ng dalawampung taong argumento. Ang pagrekord ngayon at pag-decrypt mamaya ay mura, at iyon ang dahilan kung bakit ang klasikong panlabas na patong ay hindi maaaring ituring na pansamantalang balot sa paligid ng mas malakas na bagay.

Itanong kung kailan nagiging mababawi ang bawat susi, hindi kung nabasag na ang cipher ngayon. Ang static na palitan ng susi na walang forward secrecy ay nabibigo nang paurong sa araw na bumagsak ang pribadong susi. Ang ephemeral na kasunduan sa susi ay nabibigo lamang para sa mga session na maaaring atakihin ng kalaban habang buhay, o kapag humina ang algorithm mismo. Ang pagkakaibang iyon ang nagpapasya kung nakakatulong pa ang panloob na patong sa 2040. Nagpapasya rin ito kung may binabago ang panlabas na patong, dahil ang panlabas na patong na may mas mahinang habang-buhay ng susi ay nagiging pinakamaagang punto sa timeline.

Ano ang itatayo sa halip kapag ang sagot ay hindi

Kung mabigo ang alinman sa tatlong kundisyon, iwanan ang pagpapatong at ilaan ang pagsisikap sa patong na tunay na nagdadala ng pangangailangan sa habang-buhay. I-configure ang hybrid na palitan ng susi sa protocol na pinapatakbo mo na, panatilihing napapanahon ang pagpapatupad, at isulat ang komposisyon na pinagkakatiwalaan mo. Ang pagbanggit ng ML-KEM sa isang dokumento ng disenyo ay hindi katangian ng seguridad, at tinutukoy ng FIPS 203 ang mekanismo ng encapsulation ng susi, hindi ang iyong tunnel.

Kung saan tunay na nakakamit ng ikalawang patong ang lugar nito, ilarawan ito bilang depensa sa lalim at hindi bilang patunay. Pagkatapos, i-verify ang komposisyon: aling dulong punto ang may hawak ng aling susi, anong pagkakakilanlan ang sinusuri ng bawat panig, at ano ang mababasa ng operator na may access sa console. Ang disenyong nakakalampas sa tatlong tanong na iyon ay sulit sa dagdag na CPU. Ang hindi nakakalampas ay diagram lamang.

Bago ang window ng pagbabago, kunin ang kasalukuyang talahanayan ng SA at ang mga napagkasunduang panukala, at pagkatapos ay kunin muli at ihambing, dahil ang tanging ebidensyang mahalaga ay kung ano talaga ang napagkasunduan ng mga aparato.