OpenVPN yn dweud bod ncp-disable yn anhysbys: beth a'i disodlodd?

Mae'r cleient yn gwrthod cychwyn gyda gwall opsiynau sy'n enwi ncp-disable, er bod y proffil wedi gweithio ar y peiriant blaenorol. Nid yw'r neges hon yn golygu bod yr opsiwn wedi'i gamsillafu nac bod amgryptio wedi torri. Mae'n golygu nad yw'r ffeil ddeuaidd o'ch blaen yn adnabod y gyfarwyddeb o gwbl, ac mae dwy reswm hollol wahanol am hynny. Pa un sy'n gymwys sy'n penderfynu a ydych yn golygu'r proffil neu'n newid y cleient.

Gall y gwall ddod o ffeil ddeuaidd mwy newydd

Mae gwall opsiwn anadnabyddadwy yn ymwneud â'r dosrannu, nid â'r twnnel. OpenVPN 2.4 ychwanegodd baramedrau amgryptio y gellir eu trafod, datganodd 2.5 fod y switsh a'u diffoddai yn hen ac ymddeol, a thynnodd 2.6 ef yn gyfan gwbl. Felly mae proffil a ysgrifennwyd ar gyfer 2.3 neu 2.4 yn methu ar gleient cyfredol er nad yw dim yn y ffeil wedi newid. Mae'r fersiwn sy'n cwyno yn un mwy newydd, nid yn hŷn.

Darganfyddwch pa ffeil weithredadwy a gynhyrchodd y neges cyn golygu unrhyw beth. Mae cleient bwrdd gwaith yn cario ei inj ei hun, tra bod gan ffeil ddeuaidd llinell orchymyn a osodwyd ar wahân ei fersiwn ei hun. Gall y ddau anghytuno ar yr un peiriant.

Mae openvpn --version yn setlo hyn ar gyfer y ffeil ddeuaidd rydych yn ei phrofi. Efallai na fydd cleient GUI yn dangos y gorchymyn hwnnw, ac yn y case hwnnw darllenwch ei sgrin ynghylch neu fersiwn y llyfrgell sydd wedi'i chynnwys.

Beth oedd yr opsiwn yn ei reoli mewn gwirionedd

Roedd y gyfarwyddeb yn diffodd trafod paramedrau cryptograffig, felly dychwelodd y ddau ben at ymddygiad dewis hŷn a yrrwyd gan y gosodiad cipher. Ni ddiffoddodd amgryptio erioed, ac ni throdd y twnnel yn destun plaen erioed. Mae ei darllen fel switsh diogelwch yn gam cyntaf anghywir, ac mae'n arwain at newidiadau sy'n gwneud y cysylltiad yn waeth yn hytrach na'n well.

Unwaith y bydd trafodaeth yn bodoli, y cwestiwn cyfatebol yw pa siffrau y mae pob ochr yn barod i'w defnyddio. Cwestiwn polisi yw hwn, ac mae polisi yn byw yn data-ciphers ar 2.5 ac yn ddiweddarach.

Mae'r enw hŷn ncp-ciphers yn perthyn i 2.4. Mae cymysgu'r ddau enw ar draws cyfoedion yn ffynhonnell gyffredin o fethiannau trafod unffordd. Mae proffil sy'n cario'r ddau yn broffil a olygwyd gan ddau berson ar wahanol adegau.

Disodlwch y polisi, nid y sillafu

Gosodwch data-ciphers ar y ddau gyfoed gyda dewis a rennir bwriadedig, a chadwch y rhestr yn ddigon byr i adolygydd feddwl amdani. Nid yw newid un llinell fympwyol yn profi dim; mae'r canlyniad yn dibynnu ar groestoriad y ddwy restr ac ar yr hyn y mae'r pentwr TLS yn ei gefnogi. Cadarnhewch fod y cyfoedion yn cytuno drwy ddarllen y canlyniad a drafodwyd yn hytrach na'r cyfluniad. Yna ysgrifennwch y ddwy restr yn y cofnod defnyddio fel bod y newid nesaf yn dechrau o gyflwr hysbys.

Diweddarwch y proffil drwy bwy bynnag sy'n berchen arno. Mae ychwanegu opsiwn anwybyddu i guddio cyfarwyddeb hen yn gadael y cwestiwn polisi heb ateb.

Os oes gwir angen trin cydnawsedd ar gyfoed hŷn, cyfyngwch ef i'r defnydd hwnnw. Nid yw adfer ymddygiad hen yn fyd-eang yn ragofyn i gysylltu cyfoedion modern. Dylai'r eithriad enwi'r cyfoed y mae'n bodoli ar ei gyfer.

Dwy linell sy'n edrych fel rhestr siffrau ond nad ydynt

Nid yw pentyrru dwy linell siffr yn adfer trafodaeth chwaith, a'r canlyniad yw proffil sy'n edrych fel rhestr tra'n ymddwyn fel un gwerth. Mae llinell yn enwi AES-256-CBC a'r nesaf yn enwi CBC yn ymdrech gyffredin. Mae CBC ar ei ben ei hun yn enwi modd yn hytrach nag algorithm, felly gall dosrannu ei gymryd mewn un slot a'i wrthod yn y nesaf. Mae cyfarwyddebau cipher a ailadroddir yn gosod yr un opsiwn ddwywaith yn lle cronni ymgeiswyr.

Gwiriwch enwau a dderbynnir gyda openvpn --show-ciphers ar y ffeil ddeuaidd darged yn lle copïo rhestr o ganllaw a ysgrifennwyd ar gyfer cangen arall. Mae'r rhestr yn newid rhwng rhyddhau. Nid yw enw dilys mewn un gangen o reidrwydd yn ddilys yn y llall.

Os mai cymharu perfformiad oedd y nod, cofnodwch yr algorithmau a'r llwyth gwaith. Nid yw newid i CBC yn fesuriad bod amgryptio'n absennol.

Gwiriwch beth y mae'r cysylltiad wedi'i drafod mewn gwirionedd

Codwch gysylltiad newydd a darllenwch y llinell sianel ddata yn y log, sy'n enwi'r siffr sy'n cael ei defnyddio. Mae'r cit sianel reoli yn cael ei benderfynu ar wahân, felly mae'r rhestr a ganiateir yn y ffeil yn dangos yn unig yr hyn a gynigiwyd. Pan fydd y ddau gyfoed wedi dewis rhywbeth na wnaethoch ei ddisgwyl, y rhestrau yw'r lle i edrych yn hytrach na rhyngwyneb y twnnel. Cadarnhewch y canlyniad ar ail gysylltiad ar ôl unrhyw newid, oherwydd gall un ailgychwyn ailddefnyddio sesiwn wedi'i chache.

Cadwch y canlyniad a drafodwyd yn y cofnod defnyddio wrth ymyl fersiwn y proffil. Dyma'r ffaith sy'n ateb y cwestiwn nesaf ynghylch pa siffr sy'n wirioneddol amddiffyn traffig.