OpenVPN segir ncp-disable óþekkt: hvað tók við því?

Biðlarinn neitar að ræsa með valkostavilla sem nefnir ncp-disable, þótt sniðið hafi virkað á fyrri vélinni. Þessi skilaboð þýða ekki að valkosturinn sé rangt skrifaður eða að dulkóðunin sé brotin. Þau þýða að tvíundaskráin fyrir framan þig þekkir yfirleitt ekki skipunina, og til þess eru tvær mjög ólíkar ástæður. Hvort þeirra á við ræður því hvort þú breytir sniðinu eða skiptir um biðlara.

Villan getur komið frá nýrri tvíundaskrá

Villa um óþekktan valkost snýst um þáttarann, ekki göngin. OpenVPN 2.4 bætti við samningsbundnum dulritunarfæribreytum, 2.5 lýsti rofanum sem slökkti á þeim úreltum og 2.6 fjarlægði hann algjörlega. Þess vegna mistekst snið sem skrifað var fyrir 2.3 eða 2.4 á núverandi biðlara, jafnvel þótt ekkert í skránni hafi breyst. Útgáfan sem kvartar er nýrri, ekki eldri.

Finndu út hvaða keyrsluskrá framleiddi skilaboðin áður en þú breytir nokkru. Skrifborðsbiðlari flytur eigin vél, en sérstaklega uppsett tvíundaskrá fyrir skipanalínu hefur sína eigin útgáfu. Þau tvö geta verið ósammála á sömu vél.

openvpn --version leysir það fyrir tvíundaskrána sem þú prófar. GUI-biðlari sýnir kannski ekki þá skipun, og þá skaltu lesa upplýsingaskjáinn hans eða útgáfu innbyggðu bókasafnsins.

Hvað valkosturinn stýrði í raun

Skipunin slökkti á samningum um dulritunarfæribreytur, svo báðir endar féllu aftur í eldri valhegðun sem stýrt var af stillingunni cipher. Hún slökkti aldrei á dulkóðun og breytti göngunum aldrei í venjulegan texta. Að lesa hana sem öryggisrofa er fyrsta ranga beygjan, og hún leiðir til breytinga sem gera tenginguna verri í stað betri.

Þegar samningar eru til staðar er samsvarandi spurning hvaða dulritanir hvort hlið er reiðubúið að nota. Það er stefnumál, og stefnan býr í data-ciphers frá 2.5.

Eldra heitið ncp-ciphers tilheyrir 2.4. Að blanda heitunum tveimur milli hliða er algeng uppspretta einstefnu samningamistaka. Snið sem ber bæði er snið sem tveir einstaklingar breyttu á mismunandi tímum.

Skiptu um stefnu, ekki stafsetningu

Stilltu data-ciphers á báðum hliðum með fyrirhuguðu sameiginlegu vali og haltu listanum nógu stuttum til að yfirfarandi geti hugsað um hann. Að breyta einni handahófskenndri línu sannar ekkert; niðurstaðan fer eftir skurðpunkti beggja lista og því sem TLS-stakkurinn styður. Staðfestu að hliðarnar séu sammála með því að lesa samningsniðurstöðuna frekar en stillinguna. Skrifaðu síðan báða listana í uppsetningarskrána svo næsta breyting byrji frá þekktu ástandi.

Uppfærðu sniðið í gegnum þann sem á það. Að bæta við hunsunarvalkosti til að fela úrelta skipun skilur stefnuspurninguna eftir ósvaraða.

Ef eldri hlið þarf í raun samhæfingarmeðferð, takmarkaðu hana við þá uppsetningu. Að endurheimta úrelta hegðun á heimsvísu er ekki forsenda þess að tengja nútímahliðar. Undantekningin ætti að nefna hliðina sem hún er til fyrir.

Tvær línur sem líta út eins og dulritanalisti en eru það ekki

Að stafla tveimur dulritunarlínum endurheimtir ekki samningana heldur, og niðurstaðan er snið sem lítur út eins og listi en hagar sér eins og eitt gildi. Lína sem nefnir AES-256-CBC og næsta sem nefnir CBC er algeng tilraun. CBC eitt og sér nefnir ham frekar en reiknirit, svo þáttari getur samþykkt það á einum stað og hafnað því á næsta. Endurteknar cipher-skipanir stilla sama valkostinn tvisvar í stað þess að safna frambjóðendum.

Athugaðu samþykkt heiti með openvpn --show-ciphers á marktvíundaskránni í stað þess að afrita lista úr leiðarvísi skrifuðum fyrir aðra grein. Listinn breytist milli útgáfa. Heiti sem gildir í einni grein er ekki endilega gilt í annarri.

Ef markmiðið var afköstasamanburður skaltu skrá reikniritin og álagið. Að skipta yfir í CBC er ekki mæling á því að dulkóðun sé fjarverandi.

Athugaðu hvað tengingin samdi í raun um

Komdu á nýrri tengingu og lestu gagnarásarlínuna í annálnum, sem nefnir dulritanina sem er í notkun. Stýrirásarsettið er ákveðið sérstaklega, svo leyfði listinn í skránni sýnir aðeins það sem boðið var upp á. Þegar hliðarnar tvær völdu eitthvað sem þú bjóst ekki við eru listarnir staðurinn til að skoða, ekki tengi göngunnar. Staðfestu niðurstöðuna á annarri tengingu eftir hverja breytingu, því ein endurræsing getur endurnýtt skyggða lotu.

Haltu samningsniðurstöðunni í uppsetningarskránni við hlið sniðsútgáfunnar. Það er staðreyndin sem svarar næstu spurningu um hvaða dulritun verndar umferðina í raun.