Hvernig OpenVPN data-ciphers velur dulritun gagnarásarinnar

Göngin koma upp, loggið sýnir dulritun og prófílyfirferðin heldur áfram. Síðan kemur uppfærsla til jafnings og sama prófíllinn mistekst með skilaboðum um enga sameiginlega dulritun, sem sendir fólk að leita að tilskipun sem á að eyða. Gagnlegt er að skilja að data-ciphers lýsir samningaviðræðum, ekki stillingu. Önnur hliðin býður lista, hin velur úr honum, og niðurstaðan er einn reiknirit sem báðir styðja. Að lesa þessi skipti skýrir flest þessara mistaka áður en þú breytir einni línu.

Tvær rásir, tvær stillingar

Ein OpenVPN lota hefur stjórnrás og gagnarás. Stjórnrásin keyrir TLS handabandið sem auðkennir jafningjana og semur um lykla. Gagnarásin dulritar pakkana sem flytja umferðina þína.

data-ciphers stillir hina. Stjórnrásin hefur eigin valkosti, og auðkennisprófanir prófílsins eru þriðja, aðskilið mál. Breyting á öðru lagar ekki hitt, og þess vegna getur prófíll litið rétt út og samt mistekist á ákveðnu stigi.

Haltu þremur í eigin kössum þegar þú lest stillingarskrá.

Lestu samningaviðræðurnar úr logginu

Biðlaraloggið nefnir báðar niðurstöður þegar tengingin tekst. Ein lína greinir frá stjórnrásinni og TLS-smáatriðum hennar, og önnur frá dulritun gagnarásarinnar sem var valin.

Lestu báðar, því þær svara ólíkum spurningum. Bilun í stjórnrás stöðvar tenginguna áður en nokkur gagnadulritun skiptir máli. Misræmi í gagnarás birtist eftir árangursríkt handaband, með skilaboðum um enga sameiginlega dulritun.

Berðu síðan saman listana sem boðið er upp á beggja vegna. Nafn sem útgáfa annars jafnings eða dulritunargrunnur hans býður ekki upp á er ekki hægt að velja, sama hversu snemma það birtist á lista hins jafningsins.

Hvernig valið fer í raun fram

Þjónninn ýtir data-ciphers-listanum sínum til biðlarans meðan á handabandinu stendur, og biðlarinn velur fyrstu færsluna á þeim lista sem hann styður líka. Röðin tilheyrir því stillingu þjónsins, ekki biðlarans.

Sú smáatriði skýrir flokk ruglingslegra niðurstaðna. Að endurraða lista biðlarans breytir engu á meðan listi þjónsins ræður. Að bæta við dulritun sem biðlarinn getur ekki boðið breytir heldur engu, því biðlarinn verður að geta notað færsluna sem hann velur.

Nýrri útgáfur breyttu sjálfgefna listanum og endurnefndu valkostinn sem áður hélt honum, svo tveir jafningar á ólíkum útgáfum geta verið ósammála án þess að nokkur breyti prófíl. Athugaðu útgáfuna hvoru megin áður en þú gerir ráð fyrir innsláttarvillu.

Listi er ekki styrkleikaröð í abstraktum skilningi. Hann er safn frambjóðenda, og sá sem valinn er fyrsta gagnkvæmt studda færslan í röð þjónsins. Þess vegna geta tveir listar sem líta öðruvísi út semið um sömu dulritun. Þess vegna geta tveir listar sem líta eins út líka mistekist.

Eldri jafningar þurfa viljandi varaleið

Jafningi sem getur alls ekki semt, af því hann er eldri en aðferðin eða hefur slökkt á henni, þarf skjalfesta samhæfingaruppsetningu. Varavalkosturinn er til einmitt fyrir það tilvik og á við jafningja sem taka ekki þátt í samningunum.

Það er ekki það sama og að virkja hverja arfleifðardulritun til að láta skilaboð hverfa. Breiður listi veikir lotuna fyrir hvern jafningja, þar á meðal þá sem hefðu semt um eitthvað sterkt.

Samræmdu hliðarnar tvær í stað þess að breyta óskyldum reikniritanöfnum. Ef uppfærsla þjónsins fjarlægði gamlan valkost, á viðgerðin heima í útgáfuáætluninni, ekki í skyndilegri leit hjá biðlaranum.

Haltu sannprófuninni óskertri

Misræmi í gagnarás er ekki ástæða til að samþykkja ósannaðan þjón. Sannprófun skírteinis, vænt þjónsnafn og varnarstillingar stjórnrásarinnar eru aðskilin frá dulritunarvalinu og ættu að standast hverja samhæfingarbreytingu.

Skráðu samningsdulritunina, útgáfu biðlarans og útgáfu þjónsins saman, svo næsti samanburður byrji á staðreyndum en ekki prófílnum.

Eftir studda leiðréttingu skaltu prófa upphaflegu tenginguna og endursamning, því lota sem myndast einu sinni getur samt mistekist þegar lyklar eru endurnýjaðir.

Ef göngin myndast og síður mistekst enn, er dulritunin ekki lengur grunuð. Haltu áfram með leiðarstillingu og DNS. Vinnuröð: lestu báðar loglínurnar, berðu báða listana saman, athugaðu útgáfur, bættu varaleið aðeins við fyrir jafningja sem þarf á henni að halda, og prófaðu síðan endurnýjunarleiðina aftur.