Tunnelblick data-ciphers tanınmır: hansı mühərrik işləyirdi?

Tunnelblick tanınmayan data-ciphers seçimini bildirir, eyni nəfəsdə OpenVPN 2.4-ü xatırladır və bağlantı heç vaxt başlamır. Bu, şifrə uyğunsuzluğu deyil, yerli təhlil uğursuzluğudur, çünki mühərrik profili şlüz ilə hər hansı danışıqdan əvvəl rədd edib. Server şifrə siyasəti haqqında adi məsləhət burada kömək edə bilməz; təhlil edən əvvəlcə faylı başa düşməlidir. Bu bir konfiqurasiyanın həqiqətən işə saldığı mühərriki tapın, qalanı özü gəlir.

Profilə toxunmazdan əvvəl jurnal sətrini oxuyun

Uğursuz bağlantını Tunnelblick-in təfərrüatlar pəncərəsində açın və jurnalı yuxarıdan oxuyun. İlk sətirlər mühərrik versiyasını və ona verilən profili, ardınca təhlili dayandıran seçimi adlandırır. Bundan sonrakı hər şey səs-küydür, çünki proses çıxıb.

Həmin jurnaldan üç faktı qeyd edin: mühərrik versiyası, konfiqurasiya adı və dəqiq mesaj. Bu üçü bütün diaqnozdur. Onlar həm də düzəlişin quraşdırılmış tətbiqin dəyişməsini tələb etdiyi ortaya çıxarsa lazım olacaq. Sətirləri təkrar danışmaq əvəzinə ekran görüntüsünü çəkin, çünki seçim adlarını yaddaşdan təkrarlayanda səhv yazmaq asandır.

Həmin konfiqurasiyanın hansı mühərriki işlətdiyini təsdiqləyin

Tunnelblick OpenVPN mühərriki ətrafında qurulmuş tətbiqdir və müxtəlif konfiqurasiyalar müxtəlif mühərrikləri işlədə bilər. Tətbiq versiyasını oxumaq əvəzinə təfərrüatlar pəncərəsində bu konfiqurasiya üçün seçilmiş versiyanı yoxlayın və konfiqurasiyanın heç vaxt istifadə etmədiyi terminal openvpn ikili faylının çıxışını onun yerinə qoymayın. Tunnelblick-in OpenVPN versiyaları bələdçisi bu seçimin necə işlədiyini və seçimin harada saxlandığını izah edir.

Fərq vacibdir, çünki maşında PATH-də müasir ikili fayl və uğursuz bağlantının arxasında paketə daxil edilmiş 2.4 mühərriki ola bilər. Profili ikincisi qiymətləndirir.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Bu iki əmr terminalın nə işlədəcəyini və quraşdırılmış tətbiqin hansı mühərrik qovluqlarını daşıdığını göstərir. Heç biri uğursuz konfiqurasiyanın nədən istifadə etdiyinin sübutu deyil, çünki jurnal bunu artıq sizə demişdi və yollar Tunnelblick buraxılışları arasında fərqlənir.

Direktivin adı niyə dəyişdi

OpenVPN 2.5-də danışıq siyahısı kimi data-ciphers-i təqdim etdi və həmin buraxılışda köhnəlmiş ncp-ciphers yazılışını əvəz etdi. 2.4 mühərrikində belə seçim yoxdur, ona görə də bilmədiyi ilk simvolda dayanır. Tək cipher seçimi də siyahının köhnə sinonimi deyil; o, danışıq dəsti deyil, bir şifrə adlandırır.

Buna görə versiyalar arasında mətn əvəzləməsi təhlil olunan və sonra gözlənilməz davranan profillər yaradır və buna görə forum yazısından fraqment kopyalamaq versiya yoxlaması deyil. Seçim adları ehtiyat idarəetmə və defoltlarla birlikdə dəyişdi və bir direktivin adını dəyişməklə yığılmış fayl mühərrik üçün yazılmış fayla bərabər deyil.

Simptomu deyil, mühərriki və ya profili düzəldin

Dəstəklənən yerləşdirmə üçün davamlı təmir, operatorun profilini qəbul edən dəstəklənən Tunnelblick və mühərrik kombinasiyasıdır və tətbiq quraşdırmasına sahib olan şəxs vasitəsilə təşkil edilir. Köhnə quraşdırma bir müddət qalmalıdırsa, həmin mühərrik üçün və şlüzün həqiqətən qəbul etdiyi şifrələr üçün yazılmış profil istəyin.

data-ciphers və data-ciphers-fallback-i silmək bu xüsusi təhlil xətasını həqiqətən aradan qaldırır, buna görə də cəlbedicidir. O, həmçinin redaktə etmək istəmədiyiniz təhlükəsizlik konfiqurasiyasında hansı şifrələrin danışıq edildiyini səssizcə dəyişir. Orijinal profili saxlayın və əvəzində dəstəklənən parametrləri qəsdən müqayisə edin.

Yenidən cəhd edin və növbəti mərhələni oxuyun

Düzəlişdən sonra bağlantını yenidən cəhd edin və uğur fərz etmək əvəzinə yeni jurnalı əvvəldən oxuyun. İndi təhlil olunan profil yenə də şifrə danışığında, sertifikat yoxlamasında, autentifikasiyada və ya marşrutlaşdırmada dayana bilər və bu uğursuzluqların hər birinin öz sübutu var.

Danışıq uğursuz olarsa, iki tərəfin dəstəklədiyi şifrələri və hər birinin icazə verdiyi şifrələri müqayisə edin. Autentifikasiya uğursuz olarsa, profil və mühərrik indi şlüzə çatmaq üçün kifayət qədər yaxşı işləyir, bu da qeyd etməyə dəyər irəliləyişdir. Bu zənciri ilk sakit jurnalda dayandırmaq təhlükəsizlik parametrinin səhv səbəbdən silinmə üsuludur.