Ní athraíonn baint key-method as próifíl OpenVPN aon rud

Tá próifíl a d’oibrigh ar feadh na mblianta ag diúltú tosú go tobann, agus ainmníonn an teachtaireacht treoir nach cuimhin le duine ar bith a bheith curtha leis: key-method. Molann an chéad toradh cuardaigh eile key-method 2 a chur leis ar mhaithe le comhoiriúnacht, ach is comhairle ó ré eile é sin. Tá an parsálaí a dhiúltaigh don líne ina cheann reatha, agus níl a leithéid de rogha ann ar chor ar bith. Réitíonn baint na líne an tosú, agus ní athraíonn sí aon rud maidir leis an gcaoi a gcosnaíonn an dá phiara an seisiún.

Is é an bhearna sin idir an méid atá i bpróifíl agus an méid a dhéanann an prótacal i ndáiríre ábhar iomlán an ailt seo, agus míníonn sí roinnt eagarthóireachta eile a dhéanann daoine ag an am céanna. Míníonn sí freisin cén fáth go dtagann na heagarthóireachtaí sin ina gcnuasach go minic.

Is earráid pharsála an tsiomptóm, ní teip croith láimhe

Léitear roghanna sula seoltar aon phacáid. Teipeann próifíl a bhfuil treoir anaithnid inti ag an gcéim sin, mar sin ní shroicheann an próiseas an líonra riamh agus ní tháirgeann sé earráid chroith láimhe riamh. Ainmníonn an fhoclaíocht an rogha agus an comhad de ghnáth, rud a fhágann gurb é seo ceann de na teipeanna is fusa a chur i leith cúise. Níl aon phacáid, aon mharcas ná aon bhalla dóiteáin i gceist ann.

openvpn --config /etc/openvpn/client/office.ovpn --verb 3 --log /tmp/parse.log
grep -n 'Options error' /tmp/parse.log

Má ainmníonn an teachtaireacht an treoir, tá an diagnóis críochnaithe: tá rud éigin sa chomhad nach nglacann an tógáil seo leis. Má ainmníonn an teachtaireacht cosán comhaid ina ionad, is fadhb é include nó eochair atá ar iarraidh, rud atá ina rannán eile den chéim tosaithe chéanna.

An rud nár cheart duit a thabhairt le tuiscint ná go bhfuil mód prótacail níos sine de dhíth ar an gcliant nó ar an bhfreastalaí. Is fadhb stór focal í teip pharsála idir do chomhad agus an dénártha, agus ní dhearna an dénártha sa chás seo ach focal a ligean as a stór focal.

Is dhá rud éagsúla iad treoir agus formáid sreinge

Roghnaíodh leis an seantrogha key-method conas a bhí frámaithe ar an malartú eochrach TLS, agus is é an malartú nua-aimseartha an modh ilphacáide a d’iarr an rogha sin tráth. D’imigh an rogha mar nach raibh sí ag roghnú aon rud a thuilleadh; ba é an fhormáid a d’ainmnigh sí an t-aon cheann amháin. Dá bhrí sin fágtar an seisiún leis an bhfrámaíocht chéanna agus a bhí roimhe nuair a bhaintear an líne. Ní féidir le heagarthóireacht téacs é sin a athrú i gceachtar treo.

Sin é an fáth gurb é an deisiú mícheart é seandénártha a thabhairt ar ais chun modh 2 a «athchóiriú». Ní athchóiríonn sé aon rud ach parsálaí níos sine le réamhshocruithe níos sine, agus cailleann tú na ceartúcháin a tháinig ina dhiaidh. Baineann an réasúnaíocht chéanna le seiceáil teastais nó liosta sifear a lagú le súil go dtiocfaidh an nasc ar ais.

Is é an tseiceáil úsáideach an leagan agus an chumraíocht pharsáilte, ní láithreacht an fhocail sa chomhad:

openvpn --version | head -n 1
grep -rn 'key-method' /etc/openvpn/ 2>/dev/null

Cad a bhaint, agus as cén comhad

Cuir in eagar an comhad a léann an próiseas atá ag rith i ndáiríre, agus an comhad sin amháin. Ar chórais phacáistithe is é sin de ghnáth an phróifíl sa chomhadlann cliaint nó freastalaí a ainmníonn an t-aonad, ní cóip i do chomhadlann bhaile a choinníonn tú le haghaidh tagartha. Is féidir próifíl ghinte a atógáil ó theimpléad freisin, mar sin tiocfaidh athrú a dhéantar ar an gcóip imlonnaithe amháin ar ais tar éis an chéad rith soláthair eile.

Scrios an líne atá i léig agus fág an deireadhphointe, na teastais, an pholasaí sifear agus socruithe an mhórchanála rialla mar atá siad. Is roghanna tacaíochta iad sin a theastaíonn ón bpróiseas, agus níl baint acu leis an earráid pharsála. Má tá treoracha eile sa phróifíl chéanna nach n-aithníonn tú, seiceáil gach ceann acu i gcoinne an leagain a ritheann tú seachas grúpa díobh a scriosadh go dtosóidh an próiseas.

Ansin tosaigh an tsampla atá beartaithe agus léigh a haschur tosaithe. Is é tosú glan leis an éisteoir i láthair an deimhniú go bhfuil an chéim seo críochnaithe; freagraíonn tástáil cliaint ina dhiaidh sin ceist eile.

Breathnaíonn próifíl a diúltaíodh agus cliant a diúltaíodh mar an gcéanna

Táirgeann dhá theip snáitheanna tacaíochta cosúla agus teastaíonn fianaise éagsúil leo. Ní thosaíonn freastalaí a dhiúltaíonn dá chumraíocht féin riamh, mar sin ní féidir le haon chliant nascadh leis. Tá freastalaí a thosaíonn go maith agus a dhiúltaíonn do chliant amháin ag rith, agus tá an chúis ina loga: fadhb theastais, rogha bhrúite nach nglacann an cliant léi, neamhréir sifear.

Ní diagnóis é an rogha bhainte don dara cás, agus cuireann breith uirthi an uair chéanna amú faoi dhó. Má thaispeánann loga an chliaint diúltú an fhreastalaí, léigh an diúltú sin; má thaispeánann sé earráid áitiúil, is í próifíl an chliaint an comhad le scrúdú. Cuireann breith ar threoir nach bhfuil ann a thuilleadh moill ar an dá imscrúdú faoin méid céanna.

Ceisteanna comhoiriúnachta nár fhreagair an líne riamh

Iompraíonn próifílí a scaiptear leis an treoir seo scéal faoi ardán ar leith de ghnáth, agus maireann an scéal níos faide ná an chúis theicniúil. Tá gá fós ag cliant móibíleach nó deisce le próifíl iomlán thacaithe: slabhra teastas iontaofa, sifear sonraí a nglacann an dá cheann leis, mód mórchanála rialla a chuireann an dá cheann i bhfeidhm, agus gan aon treoracha a dhiúltaíonn tógáil an chliaint. Ní shocraítear aon cheann acu sin le láithreacht nó easpa na seanaíne key-method.

Is ceist pholasaí ar leith í comhbhrú a bhfuil an chruth céanna uirthi. Ní deir baint líne key-method aon rud faoi cé acu a thacaítear le treoir chomhbhrú nó an bhfuil sí inghlactha i do shuiteáil, agus ba cheart an dá chinneadh a dhéanamh go neamhspleách. Is é scriosadh roinnt socruithe a bhaineann le slándáil ag an am céanna go nascfaidh rud éigin an bealach a n-éiríonn próifíl oibre ina próifíl gan mhíniú.

Coinnigh taifead gairid ar an méid a bhain tú agus cén fáth: an rogha, an leagan a dhiúltaigh di, agus an t-ordú a thaispeáin an earráid. Beidh na trí fhíric sin go beacht de dhíth ar an gcéad duine eile a fhaigheann an phróifíl le hoidhreacht, agus is saoire iad a scríobh anois ná iad a atógáil níos déanaí.