tls-auth àti tls-crypt: ohun tí ọ̀kọ̀ọ̀kan ń dáàbò bò ní OpenVPN

Àwọn àṣàyàn méjèèjì ń lo fáìlì kọ́kọ́rọ́ àjọpín kan, àwọn méjèèjì sì ń jẹ́ kí ó ṣòro láti ṣe àdàkọ ìrìn àfọwọ́sowọ́pọ̀, ìdí nìyẹn tí a fi ń kà wọ́n sí orúkọ méjì fún ẹ̀yà kan náà. Bẹ́ẹ̀ kọ́. Ọ̀kan ń fọwọ́ sí àwọn pákẹ́tì ìṣàkóso, èkejì ń ṣe ìkọ̀kọ̀ wọn pẹ̀lú, kò sì sí èyíkéyìí tí ó ní í ṣe pẹ̀lú sáìfà tí ń dáàbò bo dátà rẹ.

Ìyàtọ̀ yẹn ṣe pàtàkì nígbà tí prófáìlì kò bá lè so mọ́, nígbà tí àyẹ̀wò ààbò béèrè ohun tí kọ́kọ́rọ́ ń dáàbò bò, àti nígbà tí ẹnìkan bá rò pé fáìlì àfikún ń jẹ́ kí òpópónà di ìkọ̀kọ̀ ní ọ̀nà àìmọ̀ kan.

Ohun tí kọ́kọ́rọ́ àjọpín ń dáàbò bò ní tòótọ́

Kọ́kọ́rọ́ tí àwọn àṣàyàn wọ̀nyí ń lò jẹ́ ti ọ̀nà ìṣàkóso: pàṣípààrọ̀ tí ń ṣe ìdúnàádúrà lórí àwọn àlèébù, tí ń fi ìdánimọ̀ hàn, tí ń sì yọ àwọn kọ́kọ́rọ́ dátà jáde. Ìkọ̀kọ̀ àṣíwájú ni, tí ẹ̀ka méjèèjì gbọdọ̀ ní kí àfọwọ́sowọ́pọ̀ lè tẹ̀síwájú. Nítorí ó wà kí ìṣàyẹ̀wò ìdánimọ̀ tó dé, kọ́kọ́rọ́ tí kò tọ́ máa ń dá ìjíròrò dúró ní àkọ́kọ́ ju bí ọ̀rọ̀ ìkọ̀kọ́ tí kò tọ́ yóò ṣe. Ìtò yẹn ni ó ṣàlàyé ìdí tí ipò ìkùnà fi dákẹ́ jẹ́.

tls-auth ń lo ìkọ̀kọ̀ yẹn láti ṣe ìṣirò HMAC lórí àwọn pákẹ́tì ìṣàkóso. Pákẹ́tì tí kò ní ìfọwọ́sí tí ó tọ́ ni a máa ń sọ nù kí ó tó dé ìlànà TLS tí ó gbówó lórí i, ìdí nìyẹn tí a fi ń pe àṣàyàn yìí ní àkọ́kọ́ àyọ̀ṣẹ́nà kì í ṣe àrọ́pò TLS.

tls-crypt ń lọ jìnnà sí i nípa ṣíṣe ìkọ̀kọ̀ ìrìn ìṣàkóso tí a dáàbò bò lẹ́gbẹ̀ẹ́ ìjẹ́rìí rẹ̀. Àwọn àkóónú ìwé-ẹ̀rí, àwọn orúkọ sáìfà tí a dúnàádúrà lé wọn, àti àwọn kúlẹ̀kúlẹ̀ àfọwọ́sowọ́pọ̀ mìíràn kò hàn lórí nẹ́tíwọ́kì mọ́, olùwòye tí kò ní kọ́kọ́rọ́ kò sì lè rí irú ẹ̀dà TLS tí a ń gbìyànjú. Fún ìfilélẹ̀ tí ó ń bẹ̀rù láti fi àmì ìka VPN rẹ̀ hàn, ẹ̀yà yẹn ni ìdí pàtàkì láti yàn án. Ìkọ̀kọ̀ ẹgbẹ́ ni ó ṣì jẹ́, kì í ṣe ẹ̀rí fún ẹnìkan lọ́kọ̀ọ̀kan.

Kò sí ọ̀nà tí ń pèsè ìdánimọ̀. Ìkọ̀kọ̀ ẹgbẹ́ ni kọ́kọ́rọ́ àjọpín, ẹnikẹ́ni tí ó sì ní í lè ṣe àgbéjáde ìpele ìṣàyẹ̀wò yẹn.

Ibẹ̀ ni àwọn àṣàyàn méjèèjì ti yàtọ̀

Ìyàtọ̀ tí a lè rí ni ohun tí olùwòye rí. Pẹ̀lú tls-auth, àfọwọ́sowọ́pọ̀ hàn ṣùgbọ́n a kò lè jẹ́rìí rẹ̀ láìsí kọ́kọ́rọ́. Pẹ̀lú tls-crypt, àfọwọ́sowọ́pọ̀ ṣókùnkùn fún ẹnikẹ́ni tí kò ní kọ́kọ́rọ́.

Ìṣètò náà yàtọ̀ pẹ̀lú. A ń lo tls-auth pẹ̀lú iye ìtọ́sọ́nà, nítorí náà ẹ̀ka kan ń lo ìdajì kan nínú àwọn ohun èlò kọ́kọ́rọ́, ẹ̀ka kejì sì ń lo ìdajì yòókù. tls-crypt ń lo kọ́kọ́rọ́ kan ṣoṣo ní àwọn ìtọ́sọ́nà méjèèjì, nítorí náà ìtọ́nà ìtọ́sọ́nà kì í ṣe apá kan ìṣètò rẹ̀.

Nínú àwọn ìtẹ̀jáde òde òní, àwọn àṣàyàn méjèèjì ń yọ ara wọn kúrò. Prófáìlì gbọdọ̀ gbé ọ̀kan nínú wọn, kì í ṣe méjèèjì, sẹ́bà àti ẹ̀rọ-ìbánisọ̀rọ̀ gbọdọ̀ gbà èwo, pẹ̀lú ohun èlò kọ́kọ́rọ́ tí ó bára mu. Pípa ìtọ́nà àtijọ́ mọ́ lẹ́gbẹ̀ẹ́ tuntun jẹ́ àṣẹ́kù ìṣípòpadà tí ó wọ́pọ̀. Yọ èyí tí kò ṣiṣẹ́ kúrò kí olùkà tókàn lè mọ ìpele tí ó wà ní ipa ní tòótọ́.

Irú tuntun kan, tls-crypt-v2, ń so ẹ̀rọ-ìbánisọ̀rọ̀ kọ̀ọ̀kan mọ́ kọ́kọ́rọ́ tí a fi wé ara rẹ̀, nítorí náà yíyọ ẹ̀rọ-ìbánisọ̀rọ̀ kan kò nílò àtúntẹ̀ kọ́kọ́rọ́ ẹgbẹ́. Ó yẹ kí a mọ̀ ọ́, ṣùgbọ́n àṣàyàn mìíràn ni kì í sì ṣe ìtumọ̀ kan náà fún èyíkéyìí nínú àwọn méjì wọ̀nyí.

Ìdí tí àìbáraẹni fi dàbí pé kò sí ohun tí ń ṣẹlẹ̀

Nígbà tí ohun èlò àjọpín kò bá bára mu, ẹ̀ka kejì máa ń sọ àwọn pákẹ́tì nù láìsọ fún olùránṣẹ́ ìdí. Kò sí àṣìṣe ìjẹ́rìí láti kà, nítorí pákẹ́tì kò tíì dé ìpele tí yóò dá a.

Ẹ̀rọ-ìbánisọ̀rọ̀ tún gbìyànjú, sẹ́bà kò sọ ohun kan, àmì náà sì dàbí ìṣòro nẹ́tíwọ́kì. Lẹ́yìn náà àwọn ènìyàn tún bẹ̀rẹ̀ iṣẹ́ náà, tún tẹ ọ̀rọ̀ ìkọ̀kọ́ àkọsílẹ̀, tàbí yọ ìtọ́nà ààbò kúrò láti «dán wò», èyí tí ń yí ìfilélẹ̀ padà dípò ṣíṣe ìwádìí rẹ̀.

Ka nínú àkọsílẹ̀ sẹ́bà ẹ̀sùn ìpele pákẹ́tì àkọ́kọ́ dípò ìlà ìgbìyànjú tuntun tí ó gbẹ̀yìn. Jẹ́rìí pé ẹ̀ka méjèèjì ń gbé àṣàyàn kan náà pẹ̀lú ohun èlò kọ́kọ́rọ́ tí ó dọ́gba àti pé a kò tún ṣe fáìlì kọ́kọ́rọ́ ní ẹ̀ka kan ṣoṣo.

Yíyọ ìtọ́nà kúrò kì í ṣe àtúnṣe tí ó ní ààbò. Ó ń pa ìpele ààbò kan fún gbogbo ẹ̀rọ-ìbánisọ̀rọ̀, òpópónà tí ó sì ṣiṣẹ́ lẹ́yìn náà ń fi hàn pé ìpele yẹn ni àìbáraẹni.

Ohun tí a ṣì gbọdọ̀ ṣètò lọ́tọ̀

Àwọn àṣàyàn wọ̀nyí kò ṣàyẹ̀wò ẹni tí ẹ̀ka kejì jẹ́. Ìjẹ́rìí ìwé-ẹ̀rí, èbúté ìgbọ́kànlé àti orúkọ sẹ́bà tí a retí jẹ́ àwọn ìbéèrè lọ́tọ̀, kò sì sí èyíkéyìí tí ó di àṣàyàn nítorí kọ́kọ́rọ́ àjọpín wà.

Wọn kò tún yan sáìfà dátà. Ìdúnàádúrà lọ́tọ̀ ni yẹn tí àwọn ìṣètò ọ̀nà dátà ní ẹ̀ka méjèèjì ń ṣàkóso, òpópónà tí a sì dáàbò bò pẹ̀lú tls-crypt lè ṣì lo sáìfà tí ìwọ kò pète.

Níkẹyìn, kọ́kọ́rọ́ àjọpín fúnra rẹ̀ nílò ìtọ́jú. Kà á sí ìkọ̀kọ̀, pín káàkiri nípasẹ̀ ọ̀nà tí a fọwọ́ sí, kí o sì rọ́pò rẹ̀ nígbà tí ẹnikẹ́ni tí ó ní í bá lọ. Nítorí a pín ín, ìfihàn rẹ̀ ni ìfihàn gbogbo ẹ̀ka tí ń lò ó.