Häufig gestellte Fragen

Bei TLS-Crypt werden die Daten doppelt verschlüsselt. Einmal mit dem Verbindungsschlüssel, der jede Verbindung neu ausgehandelt wird und einmal mit einem statischen Schlüssel, der Teil der Config ist und sich daher aber auch nie ändert. Um diesen statischen Schlüssel besser abzusichern, beinhalten bei TLS-Crypt die Pakete einen zusätzlichen Zeitstempel, der sonst nicht gebraucht wird und dieser verursacht das Problem. Wir empfehlen daher TLS crypt auf dem Server auszuschalten. TLS crypt wird durch folgenden Eintrag in der Server Config aktiviert: "tls-crypt ta.key". Wenn man diesen entfernt ändert sich nichts, außer dass kein TLS-Crypt mehr verwendet wird und auch in VPN Tracker ausgeschaltet werden muss. Man erhält dadurch nach wie vor eine verschlüsselte Verbindung, sie wird nur nicht mehr doppelt, sondern nur einfach verschlüsselt. Die Verbindung wird dadurch also sogar schneller und nicht unsicherer. TLS-Crypt dient nur dazu es Angreifern unmöglich zu machen, einen OpenVPN Server überhaupt im Netz zu finden und ggf. per DoS Angriff lahmzulegen, denn ist das erste Packet nicht korrekt verschlüsselt, dann antwortet der Server gar nicht auf das Paket. hne TLS-Crypt würde er antworten und lediglich das Aushandeln des Schlüssels wird dann fehlschlagen, aber dann weiß ein Angreifer, dass dort ein OpenVPN Server läuft und könnte ihn solange mit Anfragen bombardieren, bis dieser in die Knie geht, da er ja für jede Anfrage Rechenzeit aufwenden muss.