Häufig gestellte Fragen

TLS-Cryptを使用すると、データは2回暗号化されます。1回は、各接続で再ネゴシエートされる接続キーを使用し、もう1回は、構成の一部であり、したがって決して変更されない静的キーを使用します。この静的キーをより適切に保護するために、TLS-Cryptを使用すると、パケットには通常必要ない追加のタイムスタンプが含まれ、これが問題を引き起こします。 したがって、サーバーでTLS暗号化をオフにすることをお勧めします。TLS暗号化は、サーバー構成の次のエントリによってアクティブになります：「tls-crypt ta.key」。 これを削除すると、TLS暗号化が使用されなくなり、VPN Trackerでもオフにする必要があること以外は何も変更されません。これにより、暗号化された接続が引き続き提供されますが、2回ではなく1回だけ暗号化されます。 これにより、接続はさらに高速になり、セキュリティが低下することはありません。TLS-Cryptは、攻撃者がネットワーク上でOpenVPNサーバーを見つけ、必要に応じてDoS攻撃によって無効にすることを不可能にするためにのみ使用されます。最初のパケットが正しく暗号化されていない場合、サーバーはそのパケットに応答しません。 TLS暗号化がない場合、サーバーは応答し、キーのネゴシエーションのみが失敗しますが、その場合、攻撃者はOpenVPNサーバーが実行されていることを知っており、サーバーが応答するたびに計算時間を消費する必要があるため、リクエストでサーバーを圧倒し、クラッシュさせることができます。