Tunnelblick data-ciphers ezagutu gabea: zein motor exekutatu zen?

Tunnelblick-ek data-ciphers aukera ezagutu gabe bat salatzen du, OpenVPN 2.4 aipatzen du arnasa berean, eta konexioa ez da inoiz hasten. Hau analisi lokalaren hutsegitea da, ez zifratze desadostasuna, motorrak profila baztertu baitzuen atebidearekin edozein negoziazio gertatu baino lehen. Zerbitzariaren zifratze politikari buruzko ohiko aholkuak ezin du hemen lagundu; analizatzaileak fitxategia ulertu behar du lehenengo. Aurkitu konfigurazio honek benetan abiarazi zuen motorra, eta gainerakoa etorriko da.

Irakurri erregistroaren lerroa profila ukitu aurretik

Ireki huts egin duen konexioa Tunnelblick-en xehetasun leihoan eta irakurri erregistroa goitik. Lehen lerroek motorraren bertsioa eta hari ematen zaion profila aipatzen dituzte, eta gero analisia gelditu zuen aukera. Haren ondorengo guztia zarata da, prozesua amaitu egin baita.

Idatzi erregistro horretatik hiru datu: motorraren bertsioa, konfigurazioaren izena eta mezu zehatza. Hiru horiek dira diagnostiko osoa. Horiek ere izango dituzu behar, konponketak instalatutako aplikazioa aldatzea eskatzen badu. Atera pantaila-argazkia lerroei, ez birformulatu, aukeren izenak erraz idazten baitira gaizki memoriarik gogoratzen direnean.

Berretsi konfigurazio horrek zein motor exekutatzen duen

Tunnelblick OpenVPN motor baten inguruan bildutako aplikazioa da, eta konfigurazio ezberdinek motor ezberdinak exekuta ditzakete. Egiaztatu konfigurazio honetarako hautatutako bertsioa xehetasun leihoan, aplikazioaren bertsioa irakurri beharrean, eta ez ordeztu konfigurazioak inoiz erabiltzen ez duen terminaleko openvpn binario baten irteerarekin. Tunnelblick-en OpenVPN bertsioen gidak azaltzen du nola funtzionatzen duen hautaketa horrek eta non gordetzen den aukera.

Bereizketa garrantzitsua da, makina batek PATH-en binario modernoa eta huts egin zuen konexioaren atzean sartutako 2.4 motorra izan baititzake. Profila bigarrenak ebaluatzen du.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Bi komando horiek terminal batek zer exekutatuko lukeen eta instalatutako aplikazioak zein motor direktorio daramatzan erakusten dute. Batak ere ez du frogatzen huts egindako konfigurazioak zer erabili zuen, erregistroak dagoeneko esan baitizu, eta bideak Tunnelblick-en bertsioen artean desberdinak dira.

Zergatik aldatu zen direktibaren izena

OpenVPN tresnak data-ciphers sartu zuen negoziazio-zerrenda gisa 2.5ean, eta ordurako zaharkituta geratu zen aurreko ncp-ciphers idazkera ordeztu zuen. 2.4 motor batek ez du halako aukerarik, beraz, ezagutzen ez duen lehen token-ean gelditzen da. cipher aukera bakarra ere ez da zerrendaren alias zaharragoa; zifratze bakarra izendatzen du, ez negoziazio multzo bat.

Horregatik, bertsioen arteko testu ordezkapenak analizatzen diren eta gero ustekabean jokatzen duten profilak sortzen ditu, eta horregatik foro-mezu bateko zatia kopiatzea ez da bertsio-egiaztapena. Aukeren izenak atzerako erabileraren kudeaketarekin eta lehenespenekin batera mugitu ziren, eta direktiba bat berrizendatuz osatutako fitxategia ez da motorrarentzat idatzitako baten baliokidea.

Konpondu motorra edo profila, ez sintoma

Inplementazio onartu baterako, konponketa iraunkorra operadorearen profila onartzen duen Tunnelblick eta motor konbinazio onartua da, aplikazioaren instalazioaren jabearen bidez antolatua. Instalazio zaharrago batek denbora batez iraun behar badu, eskatu motor horretarako eta atebideak benetan onartzen dituen zifratzeetarako idatzitako profila.

data-ciphers eta data-ciphers-fallback ezabatzeak analisi-errore zehatz hau garbitzen du, eta horregatik da hain tentagarria. Negoziatuko diren zifratzeak ere aldatzen ditu, isilean, editatzeko asmorik ez zenuen segurtasun konfigurazio batean. Gorde jatorrizko profila eta konparatu modu kontzientean onartutako ezarpenak.

Saiatu berriro eta irakurri hurrengo etapa

Zuzenketaren ondoren, saiatu konexioa berriro eta irakurri erregistro berria hasieratik, arrakasta suposatu beharrean. Orain analizatzen den profil bat oraindik gelditu daiteke zifratze negoziazioan, ziurtagiria egiaztatzean, autentifikazioan edo bideratzean, eta hutsegite horietako bakoitzak bere froga du.

Negoziazioak huts egiten badu, konparatu bi muturrek onartzen dituzten zifratzeak eta bakoitzari baimenduta dituenak. Autentifikazioak huts egiten badu, profilak eta motorrak orain nahikoa ondo funtzionatzen dute atebidea lortzeko, eta hori erregistratzea merezi duen aurrerapena da. Kate hori lehen erregistro isilean gelditzea da segurtasun ezarpen bat arrazoi okerrengatik kentzeko modua.