Tsohon bayanin .ovpn ya kasa aiki a Ubuntu 24.04: waɗanne layuka a goge

Ana saukar da bayanin, ana shigo da shi, sannan ya tsaya a layi 12 na fayil ɗin da saƙon Unrecognized option wanda ya ambaci keysize. Babu abin da ya canza game da asusun, kuma uwar garke har yanzu tana karɓar wasu abokan ciniki. Abin da ya canza shi ne abokin ciniki da kansa: Ubuntu 24.04 yana girka OpenVPN 2.6, yayin da aka rubuta fitarwar domin 2.4. Gyaran jerin gogewa ne gajere, kuma tsari yana da muhimmanci domin kowane tsohon zaɓi yana katse bincike kafin a taɓa karanta na gaba.

Karanta layin kuskure kafin ka taɓa fayil ɗin

OpenVPN yana ambaton fayil ɗin da layin da bincike ya tsaya, don haka za ka iya gyara matsala ɗaya kawai a kowane gudu. Fara bayanin daga tashar umarni maimakon manhajar tebur, domin manhajar tana hadiye stderr kuma lambar layi ita ce kaɗai tabbatacciyar alama da za ka samu: sudo openvpn --config /etc/openvpn/client/provider.ovpn. Gyara wannan layin, sake gudanarwa, kuma ka yi tsammanin gazawar ta gaba za ta ambaci wani zaɓi daban.

Kuskuren bincike kullum yana bayyana kafin kowane musafaha na TLS, don haka saƙon da ya ambaci takardar shaida ya riga ya wuce matakin nahawu. Wannan bambanci yana hana ka gyara fayil ɗin da ba ya gaza sai a tabbatarwa. Karanta kalmar farko ta saƙon, ba tsakiyarsa ba.

Rukunoni uku na gazawa, gyare-gyare uku daban-daban

Tsofaffin fitarwa suna gaza ta hanyoyi uku da za a iya bambancewa, kuma haɗa su cikin matsala ɗaya shi ne dalilin da yasa mutane ke sake girka fakiti waɗanda ba a taɓa karyewa ba. Kalmomin saƙon suna gaya maka a wane rukuni kake kafin ka buɗe fayil ɗin.

• Kuskuren bincike suna ambaton fayil da layi, kuma suna tsayawa kafin a sami kowane zirga-zirga.
• Kuskuren tattaunawa suna haɗawa, sannan suna ba da rahoton cewa ɓangarorin biyu ba su iya daidaita kan wata sirrin da aka raba ko tashar bayanai mai karɓuwa ba.
• Kuskuren tabbatarwa suna zuwa mafi nisa kuma suna ambaton takardar shaida, mai amfani ko takardar shaidar da aka ƙi.

Gyaran bayanin yana gyara rukuni na farko kawai. Tattaunawa na buƙatar shawara a ɓangarorin biyu na ramin, kuma takardar shaidar da aka ƙi ba matsala ce ta nahawu ba kwata-kwata. Idan saƙonka ya ambaci sirrin da aka raba ko tashar bayanai, gogewar da ke ƙasa ba za ta canza komai ba.

Goge zaɓuɓɓukan da 2.6 ya cire, a wannan tsari

Kowane ɗayan waɗannan layuka yana tsayar da bincike da kansa, don haka abokin ciniki yana ba da rahotonsu ɗaya bayan ɗaya. Yi aiki ƙasa da jerin kuma sake gudanarwa bayan kowane gogewa.

Goge keysize da farko, domin ba shi da kwatankwacin zamani kuma kasancewarsa yawanci yana nuna sirrin da abokin ciniki na yanzu yake ƙi ko ta yaya. Sannan goge ncp-disable, wanda ya sarrafa tattaunawar sirri, ya tsufa a 2.5 kuma babu shi a 2.6. Maye gurbin ns-cert-type server da remote-cert-tls server, wanda ke bayyana irin wannan niyya ta hanyar bincike mai goyon baya. Tarihin canje-canjen 2.6 yana lissafa sauran cirewar tare da maye gurbinsu, don haka duk abin da mai bincike har yanzu ya ƙi yana da amsa da aka rubuta.

Riƙe kwafin ainihin bayanin kafin gyara na farko. Masu bayarwa suna sake ƙirƙirar fitarwa, kuma diff da fayil ɗin da ba a taɓa ba ita ce hanya mafi sauri ta raba canje-canjenka daga nasu. Idan gogewa ta bar abokin ciniki ya fara amma ramin har yanzu ya gaza, ka riga ka koma rukunin tattaunawa kuma sauran layukan ba su ne sanadin ba. Saka sigar abokin ciniki a cikin sunan fayil ɗin domin na gaba ya san wace fitarwa gyare-gyaren suka nufa.

Riƙe BF-CBC yana aiki kawai a matsayin madadin da aka iyakance

Wasu masu bayarwa har yanzu suna ƙarewa a kan BF-CBC, wanda OpenVPN 2.6 ba zai yi tattaunawa da shi ba tare da taimako ba domin sirrin yana da tubalan bit 64. Ɗan ƙaramin gyaran shi ne jerin madadin da tsohon mai bayar da OpenSSL, ba rage sigar dukan abokin ciniki ba.

providers legacy default
data-ciphers AES-256-GCM:AES-128-GCM
data-ciphers-fallback BF-CBC

Layi na farko yana loda tsohon mai bayarwa domin OpenSSL har yanzu ya iya ƙirƙirar wannan sirrin, na biyu yana kiyaye tattaunawar zamani ga abokan da suke goyon bayanta, kuma na uku yana aiki ne kawai lokacin da uwar garke ba ta bayar da wani abu mafi kyau ba. Wannan da gangan ne raunana ramin, don haka rubuta dalilin kasancewarsa a gefen fayil ɗin. Nemi sabuwar fitarwa daga mai bayarwa a lokaci guda, domin madadin gada ne ba manufa ba.

Kada ka kai hannu ga --compat-mode a matsayin amsa ta gama gari. Yana canza halaye da dama lokaci ɗaya, ciki har da tsoffin ƙayyadaddun tattaunawa da sake tattaunawa, don haka ba za ka taɓa sanin wane canji ne ya yi muhimmanci ba. Fi son layuka uku bayyanannu na sama, domin kowanne yana bayyana tasirinsa.

Tabbatar da bayanin da abokin ciniki yake loda da gaske

Sau da yawa ana kwafi haɗin da aka shigo da su zuwa wani babban fayil na tsarin, don haka gyara fayil ɗin da ke cikin babban fayil ɗinka na saukarwa na iya rashin canza komai. Nemo kwafin da yake gudana: sudo grep -rl "remote " /etc/NetworkManager/system-connections /etc/openvpn. Sannan fara ramin ka karanta layin log ɗin da ke ba da rahoton wane sirrin tashar bayanai aka zaɓa da gaske. Haɗin da ya kammala musafaha a kan madadin yana gaya maka uwar garke ba ta taɓa bayar da wani abu na zamani ba.

Gwada daga cibiyar sadarwar da ba ita ce wadda mai bayarwa yake tsammani ba, domin wata ƙofar kama ko wata hanyar baƙi da aka tace ba su bayyana a matsayin lalacewar bayanin ba. Rubuta sigar abokin ciniki tare da kowace buƙatar tallafi.

Da zarar ramin ya tashi, aika buƙata ɗaya da dole ta ratsa shi da ɗaya da bai kamata ba, sannan tabbatar da cewa amsar mai warwarewa ta canza kamar yadda ka yi tsammani. Idan bayanin yanzu ana bincike amma haɗin har yanzu ya gaza, ka bar matsalar nahawu a baya kuma rubutun kuskuren zai ambaci sabon rukuni. Riƙe fayil ɗin da aka gyara a cikin kula da siga tare da bayanin da ke ambaton fitarwar OpenVPN da ake nufa.