Use uma chave pré-compartilhada (também chamada de chave secreta compartilhada ou PSK) para autenticar o túnel do Cloud VPN no seu par. Gateway de VPN. Como prática recomendada de segurança, gere uma chave pré-compartilhada forte de 32 caracteres.
Para mais informações sobre o Cloud VPN, consulte a visão geral do Cloud VPN.
Para definições de termos usados nesta página, consulte Termos-chave.
Gerado para você
Seu navegador gera a string aleatória a seguir usando o snippet JavaScript no final desta página. Ela tem 24 bytes de Crypto.getRandomValues
e é codificada em base64 para criar uma chave pré-compartilhada de 32 caracteres.
Ao usar esse snippet, a chave privada permanece segura no navegador. Se você quiser gerá-lo no seu próprio sistema, use um dos métodos de geração listados na próxima seção.
Para gerar uma nova chave pré-compartilhada aleatória, clique no botão Gerar novamente.
Métodos de geração
Use os métodos a seguir para gerar uma chave pré-compartilhada de 32 caracteres.
OpenSSL
Em um sistema Linux ou macOS, execute o seguinte comando OpenSSL:
openssl rand -base64 24
/dev/urandom
Em um sistema Linux ou macOS, é possível usar /dev/urandom
como uma origem pseudoaleatória para gerar uma chave pré-compartilhada:
No Linux ou no macOS, envie a entrada aleatória para
base64
:head -c 24 /dev/urandom | base64
Transmita a entrada aleatória por meio de uma função de hash, como
sha256
:No Linux:
head -c 4096 /dev/urandom | sha256sum | cut -b1-32
No macOS:
head -c 4096 /dev/urandom | openssl sha256 | cut -b1-32
JavaScript
Também é possível gerar a chave pré-compartilhada diretamente em uma página de documentação usando JavaScript com a API W3C Web Cryptography. Essa API usa o método Crypto.getRandomValues(), que fornece uma maneira segura quanto à criptografia de gerar uma chave pré-compartilhada.
O código a seguir cria uma matriz de 24 bytes aleatórios e, em seguida, o Base64 codifica esses bytes para produzir uma string aleatória de 32 caracteres:
var a = new Uint8Array(24); window.crypto.getRandomValues(a); console.log(btoa(String.fromCharCode.apply(null, a)));
A seguir
- Para usar cenários de alta disponibilidade e alta capacidade ou vários cenários de sub-rede, consulte Configurações avançadas.
- Para ajudar a resolver problemas comuns que você pode encontrar ao usar o Cloud VPN, consulte Solução de problemas.