OpenVPN profil batetik key-method kentzeak ez du ezer aldatzen

Urteak daramatzan profil bat bat-batean abiarazteari uko egiten ari da, eta mezuak inork gehitu zuela gogoratzen ez duen direktiba bat aipatzen du: key-method. Hurrengo bilaketaren emaitzak key-method 2 gehitzea proposatzen du bateragarritasunagatik, eta hori beste garai bateko aholkua da. Lerroa baztertu zuen analizatzailea egungoa da, eta ez du halako aukerarik batere. Lerroa kentzeak abiaraztea konpontzen du, eta ez du ezer aldatzen bi parek sesioa nola babesten duten.

Profil batek duenaren eta protokoloak benetan egiten duenaren arteko hutsune hori da hemen gai osoa, eta aldi berean egiten diren beste hainbat edizio azaltzen ditu. Edizio horiek sarritan sorta bakarrean iristeko arrazoia ere azaltzen du.

Sintoma analisi-errorea da, ez eskuko-katearen hutsa

Aukerak pakete bat bidali aurretik irakurtzen dira. Direktiba ezezaguna duen profilak huts egiten du etapa horretan, beraz prozesuak ez du inoiz sarea ukitzen eta ez du inoiz eskuko-katearen errorerik sortzen. Testuak aukera eta fitxategia izendatu ohi ditu, eta horrek huts egite hau erraz egotz daitekeenetako bat bihurtzen du. Ez dago paketerik, biderik ez suebakirik tartean.

openvpn --config /etc/openvpn/client/office.ovpn --verb 3 --log /tmp/parse.log
grep -n 'Options error' /tmp/parse.log

Mezuak direktiba izendatzen badu, diagnostikoa amaituta dago: fitxategiak bertsio honek onartzen ez duen zerbait dauka. Mezuak fitxategi-bide bat izendatzen badu, ordea, arazoa falta den include edo gako bat da, eta hori abiarazte-etapa beraren beste atal bat da.

Atera behar ez duzun ondorioa da bezeroak edo zerbitzariak protokolo modu zaharragoa behar duenik. Analisi-hutsak zure fitxategiaren eta bitar fitxategiaren arteko hiztegi-arazoa dira, eta bitar fitxategiak kasu honetan hitz bat bota du bere hiztegitik.

Direktiba eta transmisio-formatua bi gauza desberdinak dira

key-method aukera zaharrak TLS gako-trukea nola markoztatzen zen aukeratzen zuen, eta truke modernoa aukera horrek garai batean eskatzen zuen pakete anitzeko metodoa da. Aukera desagertu egin zen jada ezer aukeratzen ez zuelako; izendatzen zuen formatua bakarra bihurtu zen. Beraz, lerroa kentzeak sesioa lehengo markoztatze berarekin uzten du. Testu-edizio batek ezin du hori norabide batean ere aldatu.

Horregatik da konponketa okerra bitar zaharra berriro sartzea 2. metodoa «berrezartzeko». Ez du ezer berrezartzen, lehenagoko balio lehenetsiak dituen analizatzaile zaharra ez beste, eta ondoren etorri ziren zuzenketak galtzen dituzu. Arrazoibide bera aplikatzen zaio ziurtagiri-egiaztapen bat edo zifratze-zerrenda bat ahultzeko, konexioa itzuliko delakoan.

Egiaztapen erabilgarria bertsioa eta analizatutako konfigurazioa dira, ez hitza fitxategian egotea:

openvpn --version | head -n 1
grep -rn 'key-method' /etc/openvpn/ 2>/dev/null

Zer kendu, eta zein fitxategitatik

Editatu exekutatzen ari den prozesuak benetan irakurtzen duen fitxategia, eta fitxategi hori bakarrik. Paketatutako sistemetan, normalean unitateak izendatzen duen bezeroaren edo zerbitzariaren direktorioan dagoen profila da, ez zure etxeko direktorioan erreferentzia gisa gordetzen duzun kopia bat. Sortutako profila txantiloi batetik berreraiki daiteke, beraz inplementatutako kopian soilik egindako aldaketa hurrengo hornikuntza-exekuzioaren ondoren itzuliko da.

Ezabatu zaharkitutako lerroa eta utzi bakean amaierako puntua, ziurtagiriak, zifratze-politika eta kontrol-kanalaren ezarpenak. Prozesuak behar dituen aukera onartuak dira eta ez daude analisi-errorearekin lotuta. Profil berak ezagutzen ez dituzun beste direktiba batzuk baditu, egiaztatu bakoitza exekutatzen duzun bertsioaren aurka, haien talde bat ezabatu ordez prozesua abiarazi arte.

Ondoren abiarazi nahi den instantzia eta irakurri haren abiarazte-irteera. Entzulea dagoela hasiera garbia lortzeak etapa hau amaituta dagoela baieztatzen du; ondorengo bezero-probak beste galdera bati erantzuten dio.

Baztertutako profil bat eta baztertutako bezero bat berdinak dirudite

Bi hutsek antzeko laguntza-hariak sortzen dituzte eta froga desberdinak behar dituzte. Bere konfigurazioa baztertzen duen zerbitzariak ez du inoiz abiarazten, beraz bezero batek ere ezin du harekin konektatu. Ondo abiarazten den eta bezero bat ukatzen duen zerbitzaria martxan dago, eta haren erregistroak arrazoia dauka: ziurtagiri-arazoa, bezeroak onartzen ez duen bultzatutako aukera bat, zifratze-desadostasuna.

Kendutako aukera ez da bigarren kasurako diagnostikoa, eta hartara jotzeak ordu bera birritan alferrik galtzen du. Bezeroaren erregistroak zerbitzariaren ukapena erakusten badu, irakurri ukapen hori; errore lokal bat erakusten badu, aztertu beharreko fitxategia bezeroaren profila da. Jada existitzen ez den direktiba batera jotzeak bi ikerketak berdin atzeratzen ditu.

Lerroak inoiz erantzun ez zituen bateragarritasun-galderak

Direktiba honekin zirkulatzen duten profilek plataforma zehatz bati buruzko istorio bat eramaten dute normalean, eta istorioak arrazoi teknikoa baino gehiago irauten du. Mugikorreko edo mahaigaineko bezero batek oraindik behar du onartutako profil oso bat: ziurtagiri-kate fidagarria, bi muturrek onartzen duten datu-zifratzea, bi muturrek inplementatzen duten kontrol-kanal modua, eta bezeroaren bertsioak baztertzen ez duen direktibarik. Horietako bat ere ez da erabakitzen key-method lerro zaharra egon ala ez.

Konpresioa forma bera duen politika-galdera bereizia da. key-method lerro bat kentzeak ez du ezer esaten konpresio-direktiba bat zure inplementazioan onartua ote den, eta bi erabakiak independenteki hartu behar dira. Segurtasunarekin zerikusia duten hainbat ezarpen batera ezabatzea zerbait konektatu arte da funtzionatzen duen profil bat azalpenik gabeko profil bihurtzeko modua.

Eduki erregistro labur bat zer kendu duzun eta zergatik: aukera, baztertu zuen bertsioa eta errorea erakutsi zuen komandoa. Profila oinordetuko duen hurrengo pertsonak hiru gertaera horiek beharko ditu zehazki, eta merkeagoa da orain idaztea geroago berreraikitzea baino.