Recientemente instalamos un firewall basado en pfSense que generó un instalador OpenVPN que no contiene certificados del lado del cliente. La mayoría de los miembros de nuestro equipo han utilizado OpenVPN de una forma u otra en los últimos 10 años y siempre han tenido certificados del lado del cliente como parte de la instalación. Como resultado, se produjo un debate que cuestiona si el túnel está encriptado si no hay certificados del lado del cliente. Después de bastante búsqueda no podemos llegar a una conclusión definitiva.
Reconocemos el valor de los certificados del lado del cliente, pero solo para fines de conocimiento con autenticación basada en contraseña y cuenta y sin certificados de cliente, ¿OpenVPN es un túnel sin cifrar?
Usamos Wireshark y generamos un poco de tráfico UDP simple con netcat y parecía encriptado, pero para los que no dicen esto no era suficiente evidencia. Los documentos no indican claramente que el túnel esté siempre encriptado, aunque sí discuten no usar certificados del lado del cliente e incluso mencionan que desde el intercambio seguro de datos de cuentas y contraseñas 2.0 está disponible sin certificados del lado del cliente.
¿Existe documentación que respalde una conclusión?