Share key-method daga bayanin martabar OpenVPN ba ya canza kome

Bayanin martaba da ya yi aiki shekaru da yawa ba zato ba tsammani ya ƙi tashi, kuma saƙon ya ambaci umarnin da babu wanda ya tuna ya ƙara: key-method. Sakamakon bincike na gaba yana ba da shawarar ƙara key-method 2 don jituwa, wanda shawara ce daga wani zamani. Mai binciken da ya ƙi layin na yanzu ne, kuma ba shi da irin wannan zaɓin kwata-kwata. Cire layin yana gyara tashin, kuma ba ya canza kome game da yadda ɓangarorin biyu ke kare zaman.

Wannan gibin tsakanin abin da bayanin martaba ya ƙunsa da abin da yarjejeniya ke yi a zahiri shine dukan batun a nan, kuma yana bayyana wasu gyare-gyare da mutane ke yi a lokaci ɗaya. Har ila yau yana bayyana dalilin da ya sa waɗannan gyare-gyaren sukan zo a dunkule ɗaya.

Alamar ita ce kuskuren bincike, ba gazawar musafaha ba

Ana karanta zaɓuɓɓuka kafin a aika kowane fakiti. Bayanin martaba da ke ɗauke da wani umarni da ba a sani ba yana gazawa a wannan matakin, don haka aikin ba ya taɓa isa hanyar sadarwa kuma ba ya taɓa haifar da kuskuren musafaha. Kalmomin yawanci suna bayyana zaɓin da fayil ɗin, wanda hakan ya sa wannan ya zama ɗaya daga cikin kuskuren da aka fi sauƙin dangantawa. Babu fakiti, hanya ko bangon wuta da ke da hannu a ciki.

openvpn --config /etc/openvpn/client/office.ovpn --verb 3 --log /tmp/parse.log
grep -n 'Options error' /tmp/parse.log

Idan saƙon ya ambaci umarnin, an gama ganewar asali: fayil ɗin yana ɗauke da wani abu da wannan ginin ba ya karɓa. Idan saƙon ya ambaci hanyar fayil maimakon haka, matsalar ita ce include ko maɓalli da ya ɓace, wanda wani sashe ne na wannan matakin tashi.

Abin da bai kamata ka yanke hukunci ba shi ne cewa abokin ciniki ko uwar garken na buƙatar yanayin yarjejeniya mafi tsufa. Gazawar bincike matsala ce ta ƙamus tsakanin fayilinka da binary ɗin, kuma binary ɗin a wannan yanayin ya yi watsi da kalma ɗaya daga ƙamus ɗinsa kawai.

Umarni da tsarin waya abu biyu ne daban

Tsohon zaɓin key-method yana zaɓar yadda ake tsara musayar maɓallin TLS, kuma musayar zamani ita ce hanyar fakiti da yawa da wancan zaɓin yake nema a dā. Zaɓin ya ɓace domin bai sake zaɓar kome ba; tsarin da yake ambata ya zama shi kaɗai. Don haka cire layin yana barin zaman da irin wannan tsarin da yake dā. Gyaran rubutu ba zai iya canza hakan a kowace hanya ba.

Shi ya sa sake dawo da wani tsohon binary don «mayar da» hanyar 2 shine gyaran da bai dace ba. Ba ya mayar da kome sai mai bincike mafi tsufa da tsoffin tsoffin ƙima, kuma yana ɓata maka gyare-gyaren da suka zo bayansa. Irin wannan tunani ya shafi raunana binciken takardar shaida ko jerin sirri don fatan haɗin zai dawo.

Binciken da zai amfani shine sigar da tsarin da aka yi bincike, ba kasancewar kalmar a cikin fayil ɗin ba:

openvpn --version | head -n 1
grep -rn 'key-method' /etc/openvpn/ 2>/dev/null

Abin da za a cire, kuma daga wane fayil

Gyara fayil ɗin da aikin da ke gudana yake karantawa a zahiri, kuma wannan fayil ɗin kaɗai. A tsarin da aka tattara, yawanci shine bayanin martabar da ke ƙarƙashin babban fayil ɗin abokin ciniki ko uwar garken da unit ɗin ya ambata, ba kwafi a cikin babban fayil ɗinka da kake ajiye don tunani ba. Ana iya sake gina bayanin martabar da aka ƙirƙira daga samfuri, don haka canjin da aka yi kawai a kwafin da aka tura zai dawo bayan gudanarwar samar da gaba.

Share tsohon layin ka bar ƙarshen wurin, takardun shaida, manufar sirri da saitunan tashar sarrafawa. Waɗannan zaɓuɓɓukan da aka goyi baya ne da aikin yake buƙata, kuma ba su da hannu a kuskuren bincike. Idan wannan bayanin martaba yana ɗauke da wasu umarni da ba ka san su ba, duba kowanne da sigar da kake gudanarwa maimakon share ƙungiyarsu har aikin ya tashi.

Sannan ka tada misalin da aka nufa ka karanta fitowar tashinsa. Tashi mai tsabta tare da mai sauraro a wurin shine tabbacin cewa wannan matakin ya ƙare; gwajin abokin ciniki bayan haka yana amsa wata tambaya daban.

Bayanin martabar da aka ƙi da abokin ciniki da aka ƙi suna kama

Gazawa biyu suna haifar da zaren tallafi iri ɗaya kuma suna buƙatar shaida daban. Uwar garken da ke ƙin nasa tsarin ba ya taɓa tashi, don haka babu abokin ciniki da zai iya haɗawa da shi. Uwar garken da ke tashi lafiya kuma ya ƙi abokin ciniki ɗaya yana gudana, kuma log ɗinsa yana ɗauke da dalilin: matsalar takardar shaida, zaɓin da aka tura wanda abokin ciniki ba ya karɓa, rashin jituwar sirri.

Zaɓin da aka cire ba ganewar asali ba ne ga yanayi na biyu, kuma yunƙurin zuwa gare shi yana ɓata sa'a ɗaya sau biyu. Idan log ɗin abokin ciniki ya nuna ƙin uwar garken, karanta wannan ƙin; idan ya nuna kuskure na gida, bayanin martabar abokin ciniki shine fayil ɗin da za a bincika. Yunƙurin zuwa ga umarnin da babu shi yanzu yana jinkirta binciken biyu daidai.

Tambayoyin jituwa da layin bai taɓa amsawa ba

Bayanan martaba da ke yawo tare da wannan umarnin yawanci suna ɗauke da labari game da wani dandamali, kuma labarin yana daɗewa fiye da dalilin fasaha. Abokin ciniki na wayar hannu ko na tebur yana buƙatar cikakken bayanin martaba da aka goyi baya har yanzu: sarkar takardar shaida da aka amince da ita, sirrin bayanai da ɓangarorin biyu suka karɓa, yanayin tashar sarrafawa da ɓangarorin biyu suka aiwatar, da rashin umarnin da ginin abokin ciniki ya ƙi. Babu ɗaya daga cikin waɗannan da kasancewar ko rashin tsohon layin key-method ke yanke hukunci a kai.

Matsawa tambaya ce ta manufa daban mai irin wannan siffa. Cire layin key-method ba ya faɗin kome game da ko an goyi bayan umarnin matsawa ko an yarda da shi a tura naka, kuma ya kamata a yanke shawarar biyu daban. Share saituna da yawa masu alaƙa da tsaro a lokaci ɗaya har wani abu ya haɗu shine yadda bayanin martaba mai aiki ke zama wanda ba a bayyana ba.

Riƙe ɗan taƙaitaccen rikodin abin da ka cire da dalili: zaɓin, sigar da ta ƙi shi, da umarnin da ya nuna kuskuren. Mutum na gaba da zai gaji bayanin martabar zai buƙaci waɗannan gaskiyoyi uku daidai, kuma rubuta su yanzu ya fi arha fiye da sake gina su daga baya.