OpenVPN - tls-auth vs tls-crypt - разница: различия между версиями
Материал из Все о VPN, прокси и свободном интернете
Adminvpn1 (обсуждение | вклад) (Новая страница: «=== OpenVPN - tls-auth vs tls-crypt - разница === Разница между tls-auth и tls-crypt заключается в том, что, начиная с шага 1, tls-crypt будет шифровать все сообщения с помощью предварительного общего ключа. Это обеспечивает несколько преимуществ: Он скрывает инициализацию рукопож...») |
Adminvpn1 (обсуждение | вклад) Нет описания правки |
||
| Строка 7: | Строка 7: | ||
Это предотвращает атаки отказа в обслуживании TLS. С помощью tls-auth злоумышленник может одновременно открыть тысячи соединений TLS, но не может предоставить действительный сертификат, что приводит к заклиниванию доступных портов. С tls-crypt сервер отклонил бы соединение заранее на шаге 1. | Это предотвращает атаки отказа в обслуживании TLS. С помощью tls-auth злоумышленник может одновременно открыть тысячи соединений TLS, но не может предоставить действительный сертификат, что приводит к заклиниванию доступных портов. С tls-crypt сервер отклонил бы соединение заранее на шаге 1. | ||
Данные шифруются дважды, один раз с помощью tls-crypt и один раз сессией TLS | Данные шифруются дважды, один раз с помощью tls-crypt и один раз сессией TLS | ||
https://github.com/alinhayati/openvpn-install | |||
Текущая версия от 13:41, 16 октября 2024
OpenVPN - tls-auth vs tls-crypt - разница
Разница между tls-auth и tls-crypt заключается в том, что, начиная с шага 1, tls-crypt будет шифровать все сообщения с помощью предварительного общего ключа. Это обеспечивает несколько преимуществ: Он скрывает инициализацию рукопожатия TLS с сервером OpenVPN. Это полезно в некоторых ситуациях, когда подпись протокола OpenVPN обнаружена и заблокирована. Это предотвращает атаки отказа в обслуживании TLS. С помощью tls-auth злоумышленник может одновременно открыть тысячи соединений TLS, но не может предоставить действительный сертификат, что приводит к заклиниванию доступных портов. С tls-crypt сервер отклонил бы соединение заранее на шаге 1. Данные шифруются дважды, один раз с помощью tls-crypt и один раз сессией TLS
https://github.com/alinhayati/openvpn-install
