Mainníonn seanphróifíl .ovpn ar Ubuntu 24.04: cé na línte is ceart a scriosadh

Íoslódáiltear an phróifíl, allmhairítear í agus stopann sí ansin ag líne 12 den chomhad le teachtaireacht Unrecognized option a ainmníonn keysize. Níor athraigh aon rud faoin gcuntas, agus glacann an freastalaí le cliaint eile fós. Is é an cliant féin a d'athraigh: suiteálann Ubuntu 24.04 OpenVPN 2.6, agus scríobhadh an onnmhairiú do 2.4. Sraith ghairid scriosta is ea an deisiú, agus tá tábhacht leis an ord mar stopann gach rogha shean an pharsáil sula léitear an chéad cheann eile ar chor ar bith.

Léigh líne an earráide sula dtagann tú ar an gcomhad

Ainmníonn OpenVPN an comhad agus an líne inar stop an pharsáil, mar sin ní féidir leat ach fadhb amháin a dheisiú in aghaidh an rith. Seol an phróifíl ó theirmíneach seachas ó fheidhmchlárín deisce, mar is gnách go slogann an feidhmchlárín stderr agus is é uimhir na líne an t-aon chomhartha iontaofa a fhaigheann tú: sudo openvpn --config /etc/openvpn/client/provider.ovpn. Deisigh an líne sin, rith arís, agus bí ag súil go n-ainmneoidh an chéad teip eile rogha dhifriúil.

Tá earráid pharsála le feiceáil i gcónaí roimh aon chroitheadh láimhe TLS, mar sin tá teachtaireacht a luann deimhniú tar éis an chéim chomhréire a chur di. Coinníonn an t-idirdhealú sin tú ó chomhad a chur in eagar nach dteipeann air ach ag an bhfíordheimhniú. Léigh an chéad fhocal den teachtaireacht, ní a lár.

Trí aicme teipe, trí dheisiú éagsúla

Teipeann ar shean-onnmhairithe ar thrí bhealach idirdhealaithe, agus is é an meascadh in aon fhadhb amháin faoi deara go n-athshuiteálann daoine pacáistí nár briseadh riamh. Insíonn foclaíocht na teachtaireachta duit cén aicme ina bhfuil tú sula n-osclaíonn tú an comhad.

• Ainmníonn earráidí parsála comhad agus líne, agus stopann siad sula mbeidh aon trácht ann.
• Ceanglaíonn earráidí idirbheartaíochta, agus ansin tuairiscíonn siad nach bhféadfadh an dá cheann teacht ar shocrú faoi chyphair chomhroinnte nó cainéal sonraí inghlactha.
• Téann earráidí fíordheimhnithe is faide agus ainmníonn siad deimhniú, úsáideoir nó dintiúir a diúltaíodh.

Ní dheisíonn eagarthóireacht próifíle ach an chéad aicme. Teastaíonn cinneadh ag dá cheann an tolláin ón idirbheartaíocht, agus ní fadhb chomhréire ar chor ar bith í dintiúr a diúltaíodh. Má luann do theachtaireacht chyphair chomhroinnte nó cainéal sonraí, ní athróidh na scriostaí thíos aon rud.

Scrios na roghanna a bhain 2.6, san ord seo

Stopann gach ceann de na línte seo an pharsáil as féin, mar sin tuairiscíonn an cliant iad ceann amháin ag an am. Oibrigh síos an liosta agus rith arís tar éis gach scriosta.

Scrios keysize ar dtús, mar níl aon chomhionann nua-aimseartha aige agus de ghnáth cuireann a láithreacht in iúl chyphair a dhiúltaíonn an cliant reatha ar aon nós. Ansin scrios ncp-disable, a rialaigh idirbheartaíocht na gchyphair, a d'éirigh as feidhm i 2.5 agus atá imithe i 2.6. Cuir remote-cert-tls server in ionad ns-cert-type server, rud a chuireann an rún céanna in iúl trí sheiceáil a fhaigheann tacaíocht. Liostaíonn stair athruithe 2.6 na baintí atá fágtha in aice lena n-ionadaithe, mar sin tá freagra doiciméadaithe ar gach rud a dhiúltaíonn an parsálaí fós.

Coinnigh cóip den phróifíl bhunaidh roimh an gcéad eagarthóireacht. Athghineann soláthraithe onnmhairithe, agus is é diff i gcoinne an chomhaid neamhbhainte an bealach is tapa chun do chuid athruithe a scaradh óna gcuid siúd. Má ligeann scriosadh don chliant tosú ach má theipeann ar an tollán fós, tá tú tar éis bogadh go haicme na hidirbheartaíochta agus ní hiad na línte atá fágtha an chúis. Cuir leagan an chliaint in ainm an chomhaid ionas go mbeidh a fhios ag an gcéad duine eile cén eisiúint a bhfuil na heagarthóireachtaí dírithe uirthi.

Ná coinnigh BF-CBC ag obair ach mar chúltaca scóipeáilte

Críochnaíonn roinnt soláthraithe ar BF-CBC fós, agus ní dhéanfaidh OpenVPN 2.6 idirbheartaíocht air gan chabhair mar tá bloc 64-giotán ag an gchyphair. Is é an deisiú cúng ná liosta cúltaca móide an seansoláthraí OpenSSL, ní íosghrádú an chliaint iomláin.

providers legacy default
data-ciphers AES-256-GCM:AES-128-GCM
data-ciphers-fallback BF-CBC

Lódálann an chéad líne an seansoláthraí ionas gur féidir le OpenSSL an chyphair sin a chruthú fós, coinníonn an dara líne idirbheartaíocht nua-aimseartha do phiaraí a thacaíonn léi, agus ní bhíonn feidhm ag an tríú líne ach amháin nuair nach dtugann an freastalaí aon rud níos fearr. Is lagú d'aon ghnó ar an tollán é seo, mar sin taifead in aice leis an gcomhad cén fáth a bhfuil sé ann. Iarr onnmhairiú athghinte ar an soláthraí ag an am céanna, mar is droichead é an cúltaca seachas ceann scríbe.

Ná sroich --compat-mode mar fhreagra uileghabhálach. Athraíonn sé roinnt iompraíochtaí ag an am céanna, lena n-áirítear réamhshocruithe idirbheartaíochta agus ath-idirbheartaíochta, mar sin ní fhoghlaimíonn tú riamh cén t-athrú a bhí tábhachtach. Is fearr na trí líne shainráite thuas, mar deir gach ceann a éifeacht féin.

Fíoraigh leis an bpróifíl a lódálann an cliant i ndáiríre

Is minic a chóipeáiltear naisc allmhairithe isteach i bhfillteán córais, mar sin b'fhéidir nach n-athróidh eagarthóireacht an chomhaid i d'fhillteán íoslódála aon rud ar chor ar bith. Faigh an chóip a ritheann: sudo grep -rl "remote " /etc/NetworkManager/system-connections /etc/openvpn. Ansin seol an tollán agus léigh an líne loga a thuairiscíonn cé acu cypher cainéal sonraí a roghnaíodh i ndáiríre. Insíonn nasc a chríochnaíonn an croitheadh láimhe ar an gcúltaca duit nár thairg an freastalaí aon rud nua-aimseartha riamh.

Déan tástáil ó ghréasán nach é an gréasán a bhfuiltear ag súil leis ón soláthraí, ionas nach ngabhann tairseach chuingithe nó gréasán aíonna scagtha i riocht locht próifíle. Taifead leagan an chliaint in aice le haon iarraidh tacaíochta.

Nuair a bheidh an tollán in airde, seol iarraidh amháin a chaithfidh dul tríd agus ceann nár cheart, agus ansin deimhnigh gur athraigh freagra an réititheora mar a bhí súil agat. Má pharsáiltear an phróifíl anois ach má theipeann ar an nasc fós, tá an fhadhb chomhréire fágtha i do dhiaidh agus ainmneoidh téacs na hearráide an aicme nua. Coinnigh an comhad curtha in eagar faoi rialú leagain in aice le nóta a ainmníonn an eisiúint OpenVPN atá dírithe air.