Deir OpenVPN go bhfuil ncp-disable anaithnid: cad a tháinig ina ionad?

Diúltaíonn an cliant tosú le hearráid roghanna a luann ncp-disable, cé go raibh an phróifíl ag obair ar an meaisín roimhe seo. Ní chiallaíonn an teachtaireacht sin go bhfuil an rogha mílítrithe nó go bhfuil an criptiú briste. Ciallaíonn sé nach bhfuil an dénártha os do chomhair eolach ar an treoir ar chor ar bith, agus tá dhá chúis an-difriúil leis sin. Cinnfidh sé cén ceann a bhaineann cé acu a dhéanann tú an phróifíl a chur in eagar nó an cliant a athrú.

Is féidir leis an earráid teacht ó dhé nártha níos nuaí

Baineann earráid rogha neamhaitheanta leis an parsálaí, ní leis an tollán. Chuir OpenVPN 2.4 paraiméadair chriptithe in-idirbheartaithe leis, d'fhógair 2.5 go raibh an lasc a dhíghníomhaigh iad as feidhm, agus bhain 2.6 amach go hiomlán í. Mar sin teipeann ar phróifíl a scríobhadh do 2.3 nó 2.4 ar chliant reatha fiú mura bhfuil aon rud sa chomhad athraithe. Tá an leagan atá ag gearán níos nuaí, ní níos sine.

Aimsigh cén ríomhchlár inrite a tháirg an teachtaireacht sula gcuireann tú aon rud in eagar. Bíonn a inneall féin ag cliant deisce, agus bíonn a leagan féin ag dénártha líne ordaithe atá suiteáilte ar leithligh. Is féidir leis an dá rud easaontú ar an meaisín céanna.

Réitíonn openvpn --version é seo don dénártha atá á thástáil agat. B'fhéidir nach nochtfaidh cliant GUI an t-ordú sin, agus sa chás sin léigh a scáileán faoi nó leagan na leabharlainne atá cuachta leis.

Cad a bhí á rialú ag an rogha i ndáiríre

Dhíghníomhaigh an treoir idirbheartú paraiméadar cripteagrafach, ionas gur thit an dá cheann siar ar iompar roghnúcháin níos sine a bhí á stiúradh ag an socrú cipher. Níor dhíghníomhaigh sí an criptiú riamh, agus níor chas sí an tollán ina ghlantéacs riamh. Is é a léamh mar lasc slándála an chéad chasadh mícheart, agus tagann athruithe uaidh a dhéanann an nasc níos measa seachas níos fearr.

Nuair a bhíonn idirbheartú ann, is é an cheist choibhéiseach cé na criptithe atá gach taobh sásta a úsáid. Ceist pholasaí atá ann, agus maireann polasaí in data-ciphers ó 2.5 ar aghaidh.

Baineann an t-ainm níos sine ncp-ciphers le 2.4. Is foinse choitianta d'theipeanna idirbheartaithe aontreo é an dá ainm a mheascadh idir piaraí. Is próifíl ar chuir beirt daoine in eagar í próifíl a iompraíonn an dá cheann ag amanna éagsúla.

Cuir an pholasaí in ionad, ní an litriú

Socraigh data-ciphers ar an dá phiaraí le rogha chomhroinnte bheartaithe, agus coinnigh an liosta gearr go leor le go bhféadfadh athbhreithneoir réasúnaíocht a dhéanamh air. Ní chruthaíonn sé ach aon líne threallach amháin a athrú; braitheann an toradh ar chomhthras na liostaí araon agus ar an méid a thacaíonn an chruach TLS leis. Deimhnigh go n-aontaíonn na piaraí trí bhreathnú ar an toradh idirbheartaithe seachas ar an gcumraíocht. Ansin scríobh an dá liosta sa taifead imlonnaithe ionas go dtosóidh an chéad athrú eile ó staid aitheanta.

Nuashonraigh an phróifíl tríd an duine a shealbhaíonn í. Má chuirtear rogha neamhairdithe leis chun treoir as feidhm a cheilt, fágtar ceist an pholasaí gan fhreagra.

Má bhíonn cóireáil chomhoiriúnachta ag teastáil go fírinneach ó phiar níos sine, cuir teorainn leis an imlonnú sin. Ní réamhriachtanas é iompar as feidhm a athchóiriú go domhanda chun piaraí nua-aimseartha a nascadh. Ba cheart don eisceacht an piara a ainmniú a bhfuil sí ann dó.

Dhá líne atá cosúil le liosta criptithe ach nach liosta é

Ní athchóiríonn cruachadh dhá líne chriptithe an t-idirbheartú ach an oiread, agus is é an toradh próifíl atá cosúil le liosta agus a iompraíonn mar aonluach amháin. Is iarracht choitianta é líne amháin le AES-256-CBC agus an chéad cheann eile le CBC. Ainmníonn CBC ann féin mód seachas algartam, mar sin féadfaidh parsálaí é a ghlacadh in aon sliotán amháin agus é a dhiúltú sa chéad cheann eile. Socraíonn treoracha cipher arís agus arís eile an rogha chéanna faoi dhó in ionad iarrthóirí a charnadh.

Seiceáil na hainmneacha a nglactar leo le openvpn --show-ciphers ar an dénártha sprice in ionad liosta a chóipeáil ó threoir a scríobhadh d'eagrú eile. Athraíonn an liosta idir eisiúintí. Ní gá go mbeadh ainm atá bailí in aon eagrú amháin bailí sa cheann eile.

Má bhí comparáid feidhmíochta mar aidhm, taifead na halgartaim agus an t-ualach oibre. Ní tomhas é aistriú go CBC nach bhfuil criptiú ann.

Seiceáil cad a d'idirbheartaigh an nasc i ndáiríre

Ardaigh nasc nua agus léigh líne an chainéil sonraí sa logáil, a ainmníonn an criptiú atá in úsáid. Socraítear sraith an chainéil rialaithe ar leithligh, mar sin ní thaispeánann an liosta ceadaithe sa chomhad ach an méid a tairgeadh. Nuair a roghnaíonn an dá phiaraí rud nár thug tú faoi deara, is ar na liostaí atá le breathnú seachas ar chomhéadan an tolláin. Deimhnigh an toradh ar dhara nasc tar éis aon athrú, mar is féidir le hath-thosú amháin seisiún atá i dtaisce a athúsáid.

Coinnigh an toradh idirbheartaithe sa taifead imlonnaithe in aice le leagan na próifíle. Sin an fhíric a fhreagraíonn an chéad cheist eile faoin gcriptiú atá ag cosaint an tráchta i ndáiríre.