OpenVPN errorea: tls-remote edo keysize aukera ezezaguna

Normalean urteetan konektatuta egon den profil batekin hasten da, bezero berriago batean irekita, eta tunela hasi aurretik huts egiten du. Terminalak Options error: Unrecognized option ... in client.ovpn:130: tls-remote bezalako zerbait inprimatzen du, amaieran parentesi artean bertsio bat duela. Irakurri parserraren kexa gisa: fitxategiak bezero honek jada ez duen direktiba bat dauka.

Mezu bakar horrek azaltzen du zergatik ez duten ezer egiten gakoak birsortzeak, pasahitza berriz idazteak edo zerbitzaria egiaztatzeak. Hutsegitea bezeroak bere konfigurazioa irakurtzen ari denean gertatzen da, socket bat ireki aurretik. Lan erabilgarria baztertutako direktiba identifikatzea eta uneko baliokidearekin ordeztuztea da.

Irakurri huts egiten duen lerroa ezer aldatu aurretik

Exekutatu bezeroa zuk zeuk, erretiluaren ikono batetik abiarazi beharrean, mezua ikusgai egon dadin eta profileko bidea zalantzarik gabea izan dadin. Ireki fitxategia adierazitako lerroan eta begiratu bezeroak izendatutako tokena. Lerro zenbakia profileko lerroa da, ez bertsioa, eta horrek jendea nahasten du zenbaki bera parentesi artean agertzen delako bertsioaren identifikatzaile gisa.

Profil sortzaile zaharrek ez zuten direktiba txar bat bakarrik igortzen, zenbait baizik. Zuzendu lehen errorea, exekutatu bezeroa berriro eta itxaron hurrengoa agertzeko. Segida hori normala da eta ez da aldaketek gauzak okertu dituzten seinale.

Zer gertatu zen keysize eta tls-remote-rekin

keysize zifratze-gakoaren luzera eskatzen zuen profilek zifratzea esplizituki aukeratzen zuen garaian. OpenVPN 2.4-k zaharkitutzat jo zuen, eta geroagoko bezeroek aukeren taulatik kendu zuten, beraz parserrak orain lerroa baztertzen du, ez ikusi egin beharrean. Negoziazio modernoak gakoaren luzera hautatutako zifratzetik eratortzen du, eta horregatik direktibak ez du ezer kontrolatzeko.

tls-remote 2.4-n kendu zen. Zerbitzariaren ziurtagiria espero zen izen batekin alderatzen zuen, eta haren ordezkoa verify-x509-name da, zorrotzagoa dena izena nola parekatzen den. Direktiba zaharra desagertu da, beraz hura daraman profilak ez du inoiz parseratuko uneko bezero batean.

Zuzendu direktiba bat saiakerako. Profilak bezeroak eskaintzen ez duen zifratze bat ere zehazten badu, horrek beste errore bat sortzen du geroago, eta bi aldaketak edizio bakarrean nahasteak ezinezkoa egiten du esatea zein hautsi zuen eskua ematea. Konektatu berriro edizio bakoitzaren ondoren eta gorde errorearen testua. Ohitura horrek atzera egiteko funtzionatzen duen plan bat ere uzten du edizio batek gauzak okertzen baditu.

Berridatzi zerbitzariaren identitatearen egiaztapena

Ordezkoak espero den izena eta konparazio modu bat hartzen ditu. verify-x509-name vpn.example.edu name ziurtagiriaren subjektua balio horren berdina izatea eskatzen du zehazki. Beste moduek aurrizki bat edo subjektu-kate oso bat parekatzen dute, eta modu okerra hautatzeak funtzionatzen duen profila egiaztatze-hutsegite garbi bihurtzen du.

tls-remote argumentu zaharra zerbitzariaren izen komun osoa bazen, name konparazio zehatza izaten da normalean zuzena. Balio partziala bazen, erabili aurrizki modua espero den izena laburtu beharrean, zehatz laburrago batek ez duelako egiaztatuko. Jatorrizko balioa idatzita ez dagoenean, galdetu zerbitzaria kudeatzen duenari argitaratzen duten subjektuaren berri.

Ez isildu egiaztapena errorea desagertu dadin. Zerbitzariaren identitatearen egiaztatzea kentzeak konpon daitekeen profil arazo bat egiaztatu gabeko tunel bihurtzen du, eta hori da, hain zuzen, direktibak saihesteko zuen arriskua.

Profil zuzendua, edizio lokala edo bezero zaharragoa

Zerbitzaria beste norbaitek duenean, biderik garbiena hark emandako uneko profila da. Zure kopia sortzaile zaharrago batetik dator, eta haien esportazioak uneko direktibak erabiltzen ditu jada. Deskarga batek errore-kategoria osoa kentzen du eta etorkizuneko edizioak leku bakarrean mantentzen ditu.

Bi muturrak zureak direnean, editatu kopia bat eta gorde jatorrizkoa. Aldatu direktiba bat, gorde, konektatu eta idatzi probatu duzun bezeroaren bertsioa. Mantendu ohar labur bat edizio bakoitzaren ondoan, hainbat saiotan zehar editatu den profila zaila baita memoriatik ikuskatzen. Komando-lerroko exekuzioek fitxategi editatuan egiten dute begizta hori azkar, errorea zuzenean terminalera doalako.

2.4 aurreko bezero batera finkatzeak edo itzultzeak mezua desagerrarazten du ere, eta inoiz eguneratuko ez den gailu batekin hori izan daiteke behin-behineko irtenbide bideragarri bakarra. Hartu aldi baterako: mahaigain moderno batean bezero zaharra esan ohi du liburutegi zaharra eta onartzen ez den konfigurazioa, hau da, atzeratutako arazoa, ez konpondutakoa.

Tunela altxatzen denean, irakurri profil osoa beste behin. Direktiba kendu bat zeramaten profilek beste bat ere izaten dute maiz, eta bigarrena lehena desagertu ondoren bakarrik agertzen da.