openvpn -验证/解密数据包错误:数据包HMAC验证失败

文章/答案/技术大牛

发布

1回答

ubuntu、ubuntu-18.04、openvpn

static key-----BEGIN OpenVPN Static key V1----------END OpenVPN Static key V1-----status /var/log/openvpn/status.logverb 3 ufw防火墙被禁用，并且已经通过this脚本生成了openvpnT

浏览 370提问于2020-06-25得票数 0

1回答

了解现场到现场OpenVPN隧道的HMAC认证。

security、openvpn

我有一个非常简单的OpenVPN设置，其中OpenVPN服务器是用openvpn --ifconfig 10.10.10.1 10.10.10.2 --dev tun启动的，客户端是用openvpn -我知道，在--auth none(禁用HMAC身份验证)或使用启用HMAC身份验证的默认设置时，OpenVPN封装的通信没有加密。但是，这个身份验证到底意味着什么呢？据我从OpenVPN了解，在默认情

浏览 0提问于2015-04-24得票数 2

1回答

openvpn -验证/解密数据包错误:数据包HMAC身份验证失败

18.04、openvpn

static key-----BEGIN OpenVPN Static key V1----------END OpenVPN Static key V1-----status /var/log/openvpn/status.logverb 3 ufw防火墙被禁用，并通过这脚本生成openvpn客户端文件Thu

浏览 0提问于2020-06-25得票数 1

1回答

openvpn -验证/解密数据包错误:数据包HMAC身份验证失败

ubuntu、openvpn、ubuntu-18.04

浏览 0提问于2020-06-25得票数 0

1回答

openvpn中的验证/解密数据包错误

server、vpn、openvpn

当我通过tcp或udp连接(在openvpn客户端窗口上)连接openvpn服务器时，会显示一条错误消息，该消息是“身份验证/解密数据包错误”。

浏览 0提问于2018-08-02得票数 2

2回答

如何设计一种安全的应答认证协议？

encryption、aes、protocol-design、hmac、challenge-response

我正在实现一个自定义的挑战-响应协议，以验证客户端到服务器。不需要相互身份验证，即服务器不需要对客户端进行身份验证。问题：使用HMAC (或任何其他MAC)代

浏览 0提问于2020-02-24得票数 2

回答已采纳

1回答

RADIUS代理实现消息-身份验证错误

java、freeradius、radius、tinyradius

因此，在添加代理属性之后，对radius数据包重新计算请求身份验证器，然后根据RFC3579重新计算。和两个问题：1) =？是radius数据包的长度还是EAP消息的长度？ 2) 请求身份验证器--这是radius数据包的认证器，对吗？因此，如果我将它添加到radius包- radius数据包中的Message-Authenticato

浏览 5提问于2019-10-04得票数 0

回答已采纳

2回答

OpenVPN实际上是通过TLS转发的吗？

tls、proxy、decryption、openvpn

我正在研究到端口443的OpenVPN连接上的SSL解密器的行为，我注意到我使用的设备作为解密代理不识别OpenVPN连接，因为TLS不会对它们进行解密。问题是- OpenVPN协议与标准TLS有何不同？

浏览 0提问于2017-10-09得票数 3

回答已采纳

1回答

当机器本身运行openvpn服务器时，如何通过openvpn服务器路由机器上的所有通信量？

linux、iptables、routing、openvpn

机器B同时运行openvpn服务器和客户端。现在，我需要策略路由，通过机器的B广域网网关路由数据包。失败尝试1iptables -t mangle -A OUTPUT -p tcp -m multiport --sports 1194 -j MARK> machine_C_IP.40287: UDP, length 94我还试图由openvpn进程的所有者标记数据包。ip route add table

浏览 0提问于2017-09-13得票数 1

1回答

如何将OpenVPN配置文件的‘put’条目中的信息放在pfSense中？

freebsd、openvpn、ssl、certificates、pfsense

我有下面的配置文件，它可以很好地处理本地OpenVPN客户端dev tap port 1198 The field 'TLS Authentication Key' does not appear to be valid如果我进行自动生成，它就会创建# 2048 bit OpenVPN static key-----BE

浏览 0提问于2018-03-16得票数 0

3回答

如何使OpenVPN通过挂锁在OpenBSD上使用？

openvpn、openbsd、cryptography

我买了一个基于VIA的路由器，唯一的目的是在它上运行OpenVPN。不幸的是，似乎没有使用挂锁。TSC,MSR,PAE,MCE,APIC,SEP,MTRR,PGE,CMOV,PAT,CFLUSH,ACPI,MMX,FXSR,SSE,SSE2,TM,SBF,SSE3,EST,TM2,xTPRcipher AES-128-CBC我可以通过使用openssl速度命令进行基准测试来验证usercrypto是启用的。WAIT TI

浏览 0提问于2011-02-08得票数 2

5回答

如果我做截断的HMAC，CRC是否没有意义？

data-integrity、hmac

我认为身份验证(而不是加密)很重要，所以我决定在每个数据包中添加4个字节的截断HMAC签名。同时，我也希望能够进行数据验证，以确保数据到达正确，并且在传输过程中没有损坏。但是，HMAC签名也不足以验证数据包的完整性吗？添加HMAC签名和CRC32有什么意义吗？或者HMAC就够了？

浏览 0提问于2021-02-22得票数 11

回答已采纳

3回答

多重数字签名的算法？

algorithm、encryption、digital-signature

假设我有一个数据包，并且我要将数据发送给10个用户。我想给这个数据添加一个属性，类似于数字签名。这10个用户中的每一个都将拥有不同的“密钥”。当他们将他们的密钥应用于数据包上的这个特殊签名时，它将返回true或false。然而，他们不能使用他们的密钥来确定其他用户是真是假。

浏览 5提问于2010-08-03得票数 3

回答已采纳

1回答

在OpenVPN中使用RSA作为/代替HMAC？

authentication、cryptography、hmac、openvpn

在阅读OpenVPN 2.3的手册时，我偶然发现了--auth alg选项。手册上说：据我所知，HMAC只是从哈希函数生成MAC的首选方法，同时可以避免某些哈希函数的长度扩展属性。现在，如果我使用openvpn --show-digests来知道我可以在--auth选项中使用哪些算法，那么我还得到了如下条目： RSA-S

浏览 0提问于2015-06-18得票数 13

回答已采纳

3回答

为什么OpenVPN需要与客户端安全地共享证书？

cryptography、public-key-infrastructure、vpn

OpenVPN上的ubuntu文档在说明中包含了这一部分：/etc/openvpn/ca.crt/etc/openvpn/easy/key/hostname.keyvpn方案难道不可能只要求管理员安装客户端的

浏览 0提问于2012-03-02得票数 11

2回答

如何使用IKVe2日志信息解密Wireshark中的StrongSwan？

wireshark

Wireshark具有解密IKEv2的能力，如果您做了首选项，选择ISAKMP，它提供了一个IKEv2解密表，它需要发起者和响应者的SPIs、加密和身份验证密钥(SK_ei、SK_er、SK_ai、SK_ar)以及加密和身份验证算法。然而，每次我尝试用Wireshark时间解密时，它都会产生不连贯的解密结果，比如在一个包含166个字节的数据包中，字段长度为65000，并且报告格式错误的数据包。我也不能解密ESP<e

浏览 0提问于2012-11-20得票数 7

1回答

对称密钥的HMAC是否削弱了加密？

hmac

如果我透露加密密钥的HMAC，是否会削弱有效载荷的安全性？例如，我将构造以下安全数据包IV: initialization vector to the ciphercrypt-text: encrypted (md5(text) + text) 如上所示，揭示密钥的md5 (或其他hmac)是否会削弱该方案？我想特别捕捉到密钥(加密到解密)不匹配的情况，与之相反的是用错误的密钥解密加密

浏览 0提问于2013-04-10得票数 3

1回答

SSH序列号有效性？

ssh

在查看RFC4253时，我发现了一个概念，即将编码的数据包与序列号连接起来，作为计数器。但是，我找不到关于如何验证序列号的任何信息。如果一些消息在传输过程中被丢弃或损坏，会发生什么情况？如解密失败、MAC验证失败等。

浏览 0提问于2018-06-03得票数 3

回答已采纳

1回答

具有TUN/TAP接口的流量路由

networking、routing、vpn、openvpn、network-traffic

由于我几乎没有系统编程技能，并且对Java有信心；我使用OpenVPN tun/tap驱动程序，并为它准备好了Java。它可以在点击模式下工作。作为一个示例应用程序，我试图模仿没有加密，没有身份验证客户端服务器VPN应用程序。我可以捕获以太网帧数据包，但是对于路由部分，我不幸地失败了。(我可以修改路由/arp表。)有谁知道OpenVPN如何从客户端发送数据包到服务器，从服务器发送到目标。从Java打开套接字似乎是另一种选择；但我希望修改数据包(更改

浏览 1提问于2014-06-09得票数 0

3回答