Tunnelblick data-ciphers չճանաչված՝ ո՞ր շարժիչն էր աշխատում

Tunnelblick-ը հաղորդում է չճանաչված data-ciphers ընտրանքի մասին, նույն շնչով հիշատակում OpenVPN 2.4-ը, և կապը երբեք չի սկսվում։ Սա տեղական վերլուծության ձախողում է, ոչ թե գաղտնագրման շուրջ տարաձայնություն, որովհետև շարժիչը մերժել է պրոֆիլը մինչև դարպասի հետ որևէ բանակցություն տեղի ունենալը։ Սերվերի գաղտնագրման քաղաքականության մասին սովորական խորհուրդն այստեղ չի օգնի՝ վերլուծիչը նախ պետք է հասկանա ֆայլը։ Գտեք այն շարժիչը, որն այս մեկ կոնֆիգուրացիան իրականում գործարկել է, և մնացածը կհետևի։

Կարդացեք մատյանի տողը նախքան պրոֆիլին դիպչելը

Բացեք ձախողված կապը Tunnelblick-ի մանրամասների պատուհանում և կարդացեք մատյանը վերևից։ Առաջին տողերը նշում են շարժիչի տարբերակը և նրան հանձնվող պրոֆիլը, որին հաջորդում է վերլուծությունը կանգնեցրած ընտրանքը։ Ամեն ինչ դրանից հետո աղմուկ է, որովհետև գործընթացը դուրս է եկել։

Գրանցեք երեք փաստ այդ մատյանից՝ շարժիչի տարբերակը, կոնֆիգուրացիայի անունը և ճշգրիտ հաղորդագրությունը։ Այս երեքը ողջ ախտորոշումն են։ Դրանք նաև այն են, ինչ ձեզ պետք կգա, եթե պարզվի, որ ուղղումը պահանջում է փոխել տեղադրված հավելվածը։ Սքրինշոթ արեք տողերից, ոչ թե վերապատմեք դրանք, որովհետև ընտրանքների անունները հեշտ է սխալ մուտքագրել, երբ դրանք կրկնում եք հիշողությունից։

Հաստատեք, թե որ շարժիչն է գործարկում այդ կոնֆիգուրացիան

Tunnelblick-ը հավելված է, որը փաթաթված է OpenVPN շարժիչի շուրջ, և տարբեր կոնֆիգուրացիաներ կարող են գործարկել տարբեր շարժիչներ։ Ստուգեք այս կոնֆիգուրացիայի համար ընտրված տարբերակը մանրամասների պատուհանում, փոխանակ կարդալու հավելվածի տարբերակը, և չփոխարինեք այն տերմինալի openvpn երկուական ֆայլի ելքով, որը կոնֆիգուրացիան երբեք չի օգտագործում։ Tunnelblick-ի OpenVPN տարբերակների ուղեցույցը նկարագրում է, թե ինչպես է աշխատում այդ ընտրությունը և որտեղ է պահվում ընտրությունը։

Տարբերությունը կարևոր է, որովհետև մեքենան կարող է ունենալ ժամանակակից երկուական ֆայլ PATH-ում և փաթեթավորված 2.4 շարժիչ ձախողված կապի հետևում։ Պրոֆիլը գնահատում է երկրորդը։

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Այս երկու հրամանները ցույց են տալիս, թե ինչ կգործարկեր տերմինալը և ինչ շարժիչի պանակներ է կրում տեղադրված հավելվածը։ Ոչ մեկը չի ապացուցում, թե ինչ է օգտագործել ձախողված կոնֆիգուրացիան, քանի որ մատյանն արդեն ասել է դա ձեզ, և ուղիները տարբերվում են Tunnelblick-ի թողարկումների միջև։

Ինչու փոխվեց հրահանգի անվանումը

OpenVPN-ը 2.5-ում ներկայացրեց data-ciphers-ը որպես բանակցային ցանկ, փոխարինելով նախկին ncp-ciphers ուղղագրությունը, որը հնացավ այդ թողարկումում։ 2.4 շարժիչը նման ընտրանք չունի, ուստի այն կանգ է առնում առաջին անհայտ նշանի վրա։ Միակ cipher ընտրանքը նույնպես ցանկի հին այլանուն չէ՝ այն անվանում է մեկ գաղտնագրում, ոչ թե բանակցային հավաքածու։

Այդ պատճառով տարբերակների միջև տեքստի փոխարինումը ստեղծում է պրոֆիլներ, որոնք վերլուծվում են, ապա անսպասելի վարվում, և այդ պատճառով ֆորումի գրառումից հատված պատճենելը տարբերակի ստուգում չէ։ Ընտրանքների անունները շարժվել են պահուստային մշակման և կանխադրվածների հետ միասին, և մեկ հրահանգի վերանվանմամբ հավաքված ֆայլը համարժեք չէ շարժիչի համար գրված ֆայլին։

Ուղղեք շարժիչը կամ պրոֆիլը, ոչ թե ախտանիշը

Աջակցվող տեղակայման համար կայուն վերանորոգումը աջակցվող Tunnelblick-ի և շարժիչի համակցությունն է, որն ընդունում է օպերատորի պրոֆիլը, կազմակերպված նրա միջոցով, ով տիրապետում է հավելվածի տեղադրմանը։ Եթե հին տեղադրումը պետք է մնա որոշ ժամանակ, խնդրեք պրոֆիլ, որը գրված է այդ շարժիչի և այն գաղտնագրումների համար, որոնք դարպասն իրականում ընդունում է։

data-ciphers-ի և data-ciphers-fallback-ի ջնջումը իսկապես վերացնում է այս կոնկրետ վերլուծության սխալը, և հենց դրա համար է գրավիչ։ Այն նաև լուռ փոխում է, թե որ գաղտնագրումները կբանակցվեն, մի անվտանգության կոնֆիգուրացիայում, որը դուք չէիք նախատեսում խմբագրել։ Պահպանեք բնօրինակ պրոֆիլը և փոխարենը գիտակցաբար համեմատեք աջակցվող կարգավորումները։

Կրկին փորձեք և կարդացեք հաջորդ փուլը

Ուղղումից հետո կրկին փորձեք կապը և կարդացեք նոր մատյանը սկզբից, փոխանակ հաջողություն ենթադրելու։ Պրոֆիլը, որն այժմ վերլուծվում է, դեռ կարող է կանգ առնել գաղտնագրման բանակցության, վկայագրի ստուգման, նույնականացման կամ երթուղավորման վրա, և այդ ձախողումներից յուրաքանչյուրն ունի իր ապացույցը։

Եթե բանակցությունը ձախողվի, համեմատեք այն գաղտնագրումները, որոնք աջակցում են երկու կողմերը, նրանց հետ, որոնք յուրաքանչյուրին թույլատրված են։ Եթե նույնականացումը ձախողվի, պրոֆիլը և շարժիչը հիմա բավական լավ են աշխատում, որպեսզի հասել են դարպասին, ինչը գրանցման արժանի առաջընթաց է։ Այդ շղթան առաջին լուռ մատյանի վրա կանգնեցնելը հենց այն եղանակն է, որով անվտանգության կարգավորումը հեռացվում է սխալ պատճառով։