¿Acabo de entregar mis credenciales al intentar conectarme a la VPN incorrecta?

3

Estoy intentando configurar AirVPN en mi enrutador. Accidentalmente puse IPs para airservers.com dominios en lugar de airservers.org . ¿Alguien más tiene mis credenciales ahora? Si es así, lo peor que pueden hacer es iniciar sesión en la VPN como yo, ¿verdad? La información que podría haber sido enviada incluiría la clave estática, la autoridad de certificación, el certificado del cliente, la clave del cliente.

    
pregunta Walrus the Cat 07.11.2017 - 03:04
fuente

1 respuesta

7

No. OpenVPN se construye de manera que el cliente y el servidor se autentiquen mutuamente, por lo que las credenciales nunca se envían por cable.

Además, además de esto, la validación ha fallado debido a la falta de coincidencia entre la CA importada y el certificado del servidor. Así que no se realizó ninguna autenticación.

Básicamente, el servidor le envía algunos datos aleatorios, que usted firma con su clave de cliente y envía junto con su certificado al servidor. El certificado en sí, sin la clave, no se puede utilizar para iniciar sesión en la VPN como usted, y no es confidencial.

Si la Conexión tuvo éxito, solo significa que AirVPN es propietario de airserver.org y airservers.com

    
respondido por el sebastian nielsen 07.11.2017 - 03:29
fuente

Lea otras preguntas en las etiquetas