Earráid OpenVPN: rogha tls-remote nó keysize gan aithint

Tosaíonn sé de ghnáth le próifíl a bhí ceangailte ar feadh na mblianta, a oscailtear ar chliant níos nuaí, agus a theipeann sula dtosaíonn an tollán féin. Priontálann an teirminéal rud éigin cosúil le Options error: Unrecognized option ... in client.ovpn:130: tls-remote, le leagan idir lúibíní ag an deireadh. Léigh é mar ghearán ón parsálaí: tá treoir sa chomhad nach bhfuil aithne ag an gcliant seo uirthi a thuilleadh.

Míníonn an teachtaireacht aonair sin cén fáth nach ndéanann athghiniúint eochracha, athchlóscríobh an phasfhocail ná seiceáil an fhreastalaí aon rud. Tarlaíonn an teip agus an cliant ag léamh a chumraíochta féin, sula n-osclaíonn sé soicéad. Is é an obair úsáideach an treoir a diúltaíodh a aithint agus í a mhalartú leis an gcomhionann reatha.

Léigh an líne a theipeann sula n-athraíonn tú aon rud

Rith an cliant tú féin in ionad é a sheoladh ó dheilbhín sa tráidire, ionas go mbeidh an teachtaireacht le feiceáil agus cosán na próifíle gan débhrí. Oscail an comhad ag an líne a tuairiscíodh agus féach ar an token a d’ainmnigh an cliant. Is é uimhir na líne líne na próifíle, ní leagan, rud a chuireann mearbhall ar dhaoine toisc go bhfeictear an uimhir chéanna idir lúibíní mar aitheantóir eisiúna.

Níor eisigh sean-ghineadóirí próifíle aon treoir mhaith amháin, ach roinnt. Ceartaigh an chéad earráid, rith an cliant arís agus bí ag súil go dtiocfaidh an chéad cheann eile chun solais. Tá an t-ord sin normálta agus ní comhartha é gur chuir na hathruithe rudaí in olcas.

Cad a tharla do keysize agus tls-remote

D’éiligh keysize fad eochrach sifir sa ré inar roghnaigh an phróifíl an sifir go sainráite. D’fhógair OpenVPN 2.4 go raibh sé as dáta, agus bhain cliaint níos déanaí é as an tábla roghanna, mar sin diúltaíonn an parsálaí don líne anois in ionad neamhaird a dhéanamh di. Faigheann idirbheartaíocht nua-aimseartha fad an eochair ón sifir roghnaithe, agus sin an fáth nach bhfuil aon rud fágtha le rialú ag an treoir.

Baineadh tls-remote in 2.4. Chuir sé deimhnithe an fhreastalaí i gcomparáid le hainm a bhíothas ag súil leis, agus is é verify-x509-name an t-ionadaí atá aige, atá níos déine faoin gcaoi a ndéantar an t-ainm a mheaitseáil. Tá an tsean-treoir imithe, mar sin ní pharsálfar próifíl a iompraíonn í ar chliant reatha.

Ceartaigh treoir amháin in aghaidh na hiarrachta. Má shonraíonn an phróifíl freisin sifir nach dtugann an cliant, cruthaíonn sé sin earráid eile níos déanaí, agus má mheasctar an dá athrú in aon eagarthóireacht ní féidir a rá cé acu a bhris an chrannchur láimhe. Athcheangail tar éis gach eagarthóireachta agus coinnigh téacs na hearráide. Fágann an nós sin freisin rogha chúltaca oibre má dhéanann eagarthóireacht rudaí níos measa.

Athscríobh an tseiceáil aitheantais freastalaí

Glacann an t-ionadaí leis an ainm a bhíothas ag súil leis agus modh comparáide. Éilíonn verify-x509-name vpn.example.edu name go mbeadh ábhar an deimhnithe cothrom go díreach leis an luach sin. Meaitseálann modhanna eile réimír nó teaghrán ábhair iomlán, agus má roghnaítear an modh mícheart iompaíonn próifíl oibre ina teip fíoraithe ghlan.

Más é an tsean-argóint tls-remote ainm comónta iomlán an fhreastalaí, is gnách go mbíonn comparáid chruinn name ceart. Más luach páirteach a bhí ann, bain úsáid as an modh réimíre in ionad an t-ainm a bhíothas ag súil leis a ghiorrú, mar ní fhíoróidh meaitseáil chruinn níos giorra. Nuair nach bhfuil an bunluach scríofa síos, fiafraigh den té a oibríonn an freastalaí faoin ábhar a fhoilsíonn siad.

Ná déan an tseiceáil ina tost chun go n-imíonn an earráid. Iompaíonn baint an fhíoraithe aitheantais freastalaí fadhb phróifíle is féidir a shocrú ina tollán neamhfhíoraithe, agus sin go díreach an riosca a raibh an treoir ann chun é a sheachaint.

Próifíl cheartaithe, eagarthóireacht áitiúil nó cliant níos sine

Nuair is le duine eile an freastalaí, is é an bealach is glaine próifíl reatha uaidh siúd. Tagann do chóip ó ghineadóir níos sine, agus úsáideann a n-easpórtáil na treoracha reatha cheana féin. Baineann aon íoslódáil amháin an chatagóir iomlán earráidí agus coinníonn sí eagarthóireachtaí amach anseo in aon áit amháin.

Nuair is leatsa an dá cheann, cuir cóip in eagar agus coinnigh an bunleagan. Athraigh treoir amháin, sábháil, ceangail agus taifead an leagan cliaint a thástáil tú. Coinnigh nóta gearr in aice gach eagarthóireachta, mar tá sé deacair próifíl a cuireadh in eagar thar roinnt seisiún a iniúchadh ó chuimhne. Déanann ritheanna líne ordaithe i gcoinne an chomhaid eagraithe an lúb sin tapa mar téann an earráid go díreach chuig an teirminéal.

Fágann biorú nó rolladh siar chuig cliant roimh 2.4 go n-imíonn an teachtaireacht freisin, agus le feiste nach ndéanfar riamh a nuashonrú b’fhéidir gurb é sin an t-aon réiteach sealadach indéanta. Caith leis mar rud sealadach: is gnách go gciallaíonn seanchlient ar dheasc reatha seancheangal agus cumraíocht neamhthacaithe, arb fadhb í a cuireadh siar seachas a réitíodh.

Nuair a ardóidh an tollán, léigh an phróifíl iomlán uair amháin eile. Is minic a iompraíonn próifílí a d’iompair treoir bhainte amháin ceann eile, agus ní thagann an dara ceann chun solais ach tar éis don chéad cheann imeacht.