Tunnelblick data-ciphers nerekonata: kiu motoro ruliĝis?

Tunnelblick raportas nerekonatan opcion data-ciphers, mencias OpenVPN 2.4 en la sama spiro, kaj la konekto neniam komenciĝas. Tio estas loka analiza fiasko, ne malkonsento pri ĉifroj, ĉar la motoro malakceptis la profilon antaŭ ol okazis iu ajn intertraktado kun la enirejo. La kutima konsilo pri la ĉifra politiko de la servilo ne povas helpi ĉi tie; la analizilo unue devas kompreni la dosieron. Trovu la motoron, kiun ĉi tiu konfiguro efektive lanĉis, kaj la resto sekvas.

Legi la protokolan linion antaŭ ol tuŝi la profilon

Malfermu la malsukcesan konekton en la detaloj-fenestro de Tunnelblick kaj legu la protokolon de la supro. La unuaj linioj nomas la motoran version kaj la profilon transdonatan al ĝi, sekvataj de la opcio, kiu haltigis la analizon. Ĉio post tiu punkto estas bruo, ĉar la procezo finiĝis.

Notu tri faktojn el tiu protokolo: la motoran version, la konfiguran nomon kaj la ĝustan mesaĝon. Tiuj tri estas la tuta diagnozo. Ili ankaŭ estas tio, kion vi bezonos se montriĝos, ke la riparo postulas ŝanĝon de la instalita aplikaĵo. Ekranfotu la liniojn anstataŭ parafrazi ilin, ĉar opciaj nomoj facile mistajpiĝas kiam oni ripetas ilin el memoro.

Konfirmu, kiun motoron tiu konfiguro rulas

Tunnelblick estas aplikaĵo volvita ĉirkaŭ OpenVPN-motoro, kaj malsamaj konfiguroj povas ruli malsamajn motorojn. Kontrolu la version elektitan por ĉi tiu konfiguro en la detaloj-fenestro anstataŭ legi la aplikaĵan version, kaj ne anstataŭigu per la eligo de terminala openvpn binara dosiero, kiun la konfiguro neniam uzas. La gvidilo pri OpenVPN-versioj de Tunnelblick priskribas, kiel tiu elekto funkcias kaj kie la elekto konserviĝas.

La distingo gravas, ĉar maŝino povas havi modernan binaran dosieron en la PATH kaj kunpakitajn 2.4-motoron malantaŭ la malsukcesa konekto. La profilon taksas la dua.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Tiuj du komandoj montras, kion terminalo rulus kaj kiujn motorajn dosierujojn la instalita aplikaĵo portas. Neniu el ili pruvas, kion uzis la malsukcesa konfiguro, ĉar la protokolo jam diris tion al vi, kaj la vojoj malsamas inter Tunnelblick-eldonoj.

Kial ŝanĝiĝis la nomo de la direktivo

OpenVPN enkondukis data-ciphers kiel la intertraktan liston en 2.5, anstataŭigante la pli fruan skribmanieron ncp-ciphers, kiu malaktualiĝis en tiu eldono. 2.4-motoro ne havas tian opcion, do ĝi haltas ĉe la unua ĵetono, kiun ĝi ne konas. Ankaŭ la unuopa opcio cipher ne estas pli malnova kromnomo por la listo; ĝi nomas unu ĉifron anstataŭ intertraktan aron.

Tial tekstanstataŭigo inter versioj produktas profilojn, kiuj analiziĝas kaj poste kondutas neatendite, kaj tial kopii fragmenton el forumafiŝo ne estas versia kontrolo. La opciaj nomoj moviĝis kune kun rezerva traktado kaj defaŭltoj, kaj dosiero kunmetita per renomado de unu direktivo ne estas ekvivalenta al unu verkita por la motoro.

Riparu la motoron aŭ la profilon, ne la simptomon

Por subtenata starigo, la daŭra riparo estas subtenata kombinaĵo de Tunnelblick kaj motoro, kiu akceptas la profilon de la operatoro, aranĝita per tiu, kiu posedas la instaladon de la aplikaĵo. Se pli malnova instalado devas resti dum iom da tempo, petu profilon verkitan por tiu motoro kaj por la ĉifroj, kiujn la enirejo efektive akceptas.

Forigi data-ciphers kaj data-ciphers-fallback ja forigas ĉi tiun apartan analizan eraron, kaj ĝuste tial ĝi estas tentanta. Ĝi ankaŭ silente ŝanĝas, kiuj ĉifroj intertraktiĝos, en sekureca konfiguro, kiun vi ne intencis redakti. Konservu la originalan profilon kaj anstataŭe konscie komparu la subtenatajn agordojn.

Reprovu kaj legu la sekvan etapon

Post la korekto, reprovu la konekton kaj legu la novan protokolon de la komenco anstataŭ supozi sukceson. Profilo, kiu nun analiziĝas, ankoraŭ povas halti ĉe ĉifra intertraktado, ĉe atestila kontrolo, ĉe aŭtentigo aŭ ĉe enkursigo, kaj ĉiu el tiuj fiaskoj havas sian propran pruvon.

Se la intertraktado malsukcesas, komparu la ĉifrojn, kiujn subtenas la du flankoj, kun tiuj, kiujn ĉiu rajtas uzi. Se la aŭtentigo malsukcesas, la profilo kaj la motoro nun funkcias sufiĉe bone por esti atinginta la enirejon, kio estas progreso inda je notado. Haltigi tiun ĉenon ĉe la unua silenta protokolo estas la maniero, kiel sekureca agordo foriĝas pro la malĝusta kialo.