Tunnelblick data-ciphers heb ei adnabod: pa injan a oedd yn rhedeg?

Mae Tunnelblick yn adrodd am opsiwn data-ciphers heb ei adnabod, yn crybwyll OpenVPN 2.4 yn yr un anadl, ac nid yw'r cysylltiad byth yn cychwyn. Methiant parsiad lleol yw hyn yn hytrach nag anghytundeb seiffr, oherwydd gwrthododd yr injan y proffil cyn i unrhyw drafodaeth â'r porth ddigwydd. Ni all y cyngor arferol am bolisi seiffr y gweinydd helpu yma; rhaid i'r parsydd ddeall y ffeil yn gyntaf. Darganfyddwch yr injan a lansiodd y ffurfweddiad penodol hwn mewn gwirionedd, a bydd y gweddill yn dilyn.

Darllenwch linell y cofnod cyn cyffwrdd â'r proffil

Agorwch y cysylltiad sy'n methu yn ffenestr fanylion Tunnelblick a darllenwch y cofnod o'r brig. Mae'r llinellau cyntaf yn enwi fersiwn yr injan a'r proffil sy'n cael ei drosglwyddo iddo, ac yna'r opsiwn a ataliodd y parsiad. Mae popeth ar ôl y pwynt hwnnw'n sŵn, oherwydd bod y broses wedi gorffen.

Cofnodwch dri ffaith o'r cofnod hwnnw: fersiwn yr injan, enw'r ffurfweddiad a'r union neges. Y tri hynny yw'r holl ddiagnosis. Dyma hefyd yr hyn y bydd ei angen arnoch os bydd yr atgyweiriad yn gofyn am newid y rhaglen sydd wedi'i gosod. Cymerwch sgrinlun o'r llinellau yn hytrach na'u haileirio, oherwydd mae enwau opsiynau'n hawdd eu camdeipio wrth eu hailadrodd o'r cof.

Cadarnhewch pa injan y mae'r ffurfweddiad hwnnw'n ei redeg

Mae Tunnelblick yn rhaglen wedi'i lapio o amgylch injan OpenVPN, a gall ffurfweddiadau gwahanol redeg injans gwahanol. Gwiriwch y fersiwn a ddewiswyd ar gyfer y ffurfweddiad hwn yn y ffenestr fanylion yn hytrach na darllen fersiwn y rhaglen, ac na chymerwch allbwn deuaidd openvpn terfynell nad yw'r ffurfweddiad byth yn ei ddefnyddio yn ei le. Mae canllaw fersiynau OpenVPN Tunnelblick yn disgrifio sut mae'r dewis hwnnw'n gweithio a ble mae'r dewis yn cael ei storio.

Mae'r gwahaniaeth yn bwysig oherwydd gall peiriant fod â deuaidd modern ar y PATH ac injan 2.4 wedi'i blygu y tu ôl i'r cysylltiad a fethodd. Yr ail un sy'n gwerthuso'r proffil.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Mae'r ddau orchymyn hyn yn dangos beth fyddai terfynell yn ei redeg a pha gyfeiriaduron injan y mae'r rhaglen sydd wedi'i gosod yn eu cario. Nid yw'r naill na'r llall yn brawf o'r hyn a ddefnyddiodd y ffurfweddiad sy'n methu, gan fod y cofnod eisoes wedi dweud hynny wrthych, ac mae llwybrau'n wahanol rhwng rhyddhau Tunnelblick.

Pam y newidiodd enw'r gyfarwyddeb

Cyflwynodd OpenVPN data-ciphers fel y rhestr drafod yn 2.5, gan ddisodli'r sillafiad ncp-ciphers cynharach a ddaeth yn anghymeradwy yn y rhyddhau hwnnw. Nid oes gan injan 2.4 opsiwn o'r fath, felly mae'n stopio ar y tocyn cyntaf nad yw'n ei adnabod. Nid yw'r opsiwn sengl cipher yn enw arall hŷn ar y rhestr chwaith; mae'n enwi un seiffr yn hytrach na set drafod.

Dyna pam mae amnewid testun ar draws fersiynau'n cynhyrchu proffiliau sy'n parsio ac wedyn yn ymddwyn yn annisgwyl, a dyna pam nad yw copïo darn o bostiad fforwm yn wiriad fersiwn. Symudodd enwau'r opsiynau gyda thrin wrth gefn a diofynion, ac nid yw ffeil a luniwyd trwy ailenwi un gyfarwyddeb yn gyfwerth ag un a ysgrifennwyd ar gyfer yr injan.

Trwsiwch yr injan neu'r proffil, nid y symptom

Ar gyfer defnydd cefnog, yr atgyweiriad parhaol yw cyfuniad cefnog o Tunnelblick ac injan sy'n derbyn proffil y gweithredwr, wedi'i drefnu trwy bwy bynnag sy'n berchen ar osodiad y rhaglen. Os oes rhaid i osodiad hŷn aros am gyfnod, gofynnwch am broffil a ysgrifennwyd ar gyfer yr injan honno ac ar gyfer y seiffrau y mae'r porth yn eu derbyn mewn gwirionedd.

Mae dileu data-ciphers a data-ciphers-fallback yn clirio'r gwall parsiad penodol hwn, a dyna'n union pam mae'n demtasiwn. Mae hefyd yn newid pa seiffrau sy'n cael eu trafod, yn dawel, mewn ffurfweddiad diogelwch nad oeddech yn bwriadu ei olygu. Cadwch y proffil gwreiddiol a chymharu'r gosodiadau cefnog yn fwriadol yn lle hynny.

Rhowch gynnig arall arni a darllenwch y cam nesaf

Ar ôl y cywiriad, rhowch gynnig arall ar y cysylltiad a darllenwch y cofnod newydd o'r dechrau yn hytrach na thybio llwyddiant. Gall proffil sy'n parsio nawr stopio o hyd wrth drafod seiffr, wrth ddilysu tystysgrif, wrth ddilysu cyfrif neu wrth lwybr, ac mae gan bob un o'r methiannau hynny ei brawf ei hun.

Os bydd trafodaeth yn methu, cymharwch y seiffrau y mae'r ddau gyfoed yn eu cefnogi a'r rhai y caniateir i bob un eu defnyddio. Os bydd dilysu cyfrif yn methu, mae'r proffil a'r injan nawr yn gweithio'n ddigon da i fod wedi cyrraedd y porth, sy'n gynnydd sy'n werth ei gofnodi. Stopio'r gadwyn honno yn y cofnod tawel cyntaf yw sut y mae gosodiad diogelwch yn cael ei dynnu am y rheswm anghywir.