OpenVPN UDP 是否容易受到心跳的影响?

AMA*_*nc. 4 openvpn udp heartbleed

OpenVPN UDP 是否容易受到心跳的影响?

我需要决定是否要重建一些服务器,但它们的防火墙非常小心;1194/TCP 是防火墙端口之一(是白名单!)。

使用 1194/UDP(关键任务)。

Lek*_*eyn 6

OpenVPN over UDP 也使用 TLS,因此它与 HTTPS 一样有效。我已经通过查看数据包捕获验证了这一点,并看到了 Heartbeat 扩展的广告

许多公共工具只检查 TLS/STARTTLS 服务器,但没有理由不能为 OpenVPN 制作特殊工具。

OpenVPN 中的 TLS 层在专有套接字层上运行,该层运行在 UDP/TCP 之上,如下图所示


小智 6

是的,OpenVPN 的加密完全来自 OpenSSL。OpenVPN 社区已发布对 Heartbleed 的回应:https ://community.openvpn.net/openvpn/wiki/heartbleed