OpenVPN-villa: óþekktur valkostur tls-remote eða keysize

Það byrjar venjulega á prófíl sem hefur verið tengdur í mörg ár, opnaður í nýrri biðlara og mistekst áður en göngin byrja jafnvel. Skjáhermirinn prentar eitthvað eins og Options error: Unrecognized option ... in client.ovpn:130: tls-remote, með útgáfu innan sviga í lokin. Lestu það sem kvörtun þáttarans: skráin inniheldur skipun sem þessi biðlari þekkir ekki lengur.

Þessi eina skilaboð útskýra hvers vegna endurgerð lykla, endurskrifun lykilorðsins eða athugun þjónsins gerir ekkert. Mistökin verða meðan biðlarinn les eigin stillingar, áður en hann opnar sökkul. Gagnlegt verk er að greina höfnuðu skipunina og skipta henni út fyrir núverandi jafngildi.

Lestu línuna sem mistekst áður en þú breytir einhverju

Keyrðu biðlarann sjálf/ur í stað þess að ræsa hann af tákni í bakkanum, svo skilaboðin sjáist og slóð prófílsins sé ótvíræð. Opnaðu skrána á tilgreindri línu og skoðaðu táknið sem biðlarinn nefndi. Línunúmerið er lína prófílsins, ekki útgáfa, sem ruglar fólk því sama tala birtist innan sviga sem auðkenni útgáfunnar.

Gömlu prófílgerðirnar gáfu ekki frá sér eina slæma skipun heldur nokkrar. Lagaðu fyrstu villuna, keyrðu biðlarann aftur og búðu við að næsta birtist. Þessi röð er eðlileg og ekki merki um að breytingarnar hafi gert ástandið verra.

Hvað varð um keysize og tls-remote

keysize krafðist lengdar dulritunarlykils á tímum þegar prófíllinn valdi dulritunina sérstaklega. OpenVPN 2.4 úrskurðaði hana úrelta og síðari biðlarar fjarlægðu hana úr valkostatöflunni, svo þáttarinn hafnar nú línunni í stað þess að hunsa hana. Nútímasamningaviðræður leiða lyklalengdina af völdum dulritun, þess vegna er ekkert eftir fyrir skipunina að stjórna.

tls-remote var fjarlægt í 2.4. Það bar saman skírteini þjónsins við væntanlegt nafn og staðgengill þess er verify-x509-name, sem er strangari varðandi hvernig nafnið er parað. Gamla skipunin er horfin, svo prófíll sem ber hana verður aldrei þáttaður í núverandi biðlara.

Lagaðu eina skipun í hvert sinn. Ef prófíllinn tilgreinir einnig dulritun sem biðlarinn býður ekki, framleiðir það aðra villu síðar, og að blanda báðum breytingunum í eina breytingu gerir ómögulegt að segja hvor braut handabandið. Tengstu aftur eftir hverja breytingu og geymdu villutextann. Þessi venja skilur líka eftir virka varaleið ef breyting gerir ástandið verra.

Endurskrifaðu auðkennisathugun þjónsins

Staðgengillinn tekur væntanlegt nafn og samanburðarham. verify-x509-name vpn.example.edu name krefst þess að viðfangsefni skírteinisins sé nákvæmlega jafnt því gildi. Aðrir hamir passa forskeyti eða fulla viðfangsefnisstreng, og að velja rangt ham breytir virkum prófíl í hreina sannprófunarmistök.

Ef gamla tls-remote röksemdin var fullt algengt nafn þjónsins er nákvæmur name samanburður venjulega réttur. Ef það var hluta gildi skaltu nota forskeytishaminn í stað þess að stytta væntanlegt nafn, því styttri nákvæm samsvörun mun ekki sannprófast. Þegar upprunalega gildið er ekki skrifað niður skaltu spyrja þann sem rekur þjóninn um viðfangsefnið sem þeir birta.

Þaggaðu ekki athugunina svo villan hverfi. Að fjarlægja sannprófun auðkennis þjónsins breytir lagfæranlegu prófílvandamáli í ósannprófuð göng, og það er einmitt áhættan sem skipunin var til að koma í veg fyrir.

Leiðréttur prófíll, staðbundin breyting eða eldri biðlari

Þegar einhver annar á þjóninn er hreinasta leiðin núverandi prófíll frá honum. Afritið þitt kemur frá eldri gerð og útflutningur þeirra notar þegar núverandi skipanir. Ein niðurhala fjarlægir allan villuflokkinn og heldur framtíðarbreytingum á einum stað.

Þegar þú átt báða endana skaltu breyta afriti og geyma frumritið. Breyttu einni skipun, vistaðu, tengstu og skráðu biðlaraútgáfuna sem þú prófaðir. Hafðu stutta athugasemd við hverja breytingu, því prófíl sem breytt er í nokkrum lotum er erfitt að endurskoða úr minni. Keyrslur á skipanalínu á breyttu skránni gera þessa lykkju hraða því villan fer beint í skjáherminn.

Að festa eða rúlla aftur í biðlara fyrir 2.4 lætur skilaboðin líka hverfa, og með tæki sem verður aldrei uppfært getur það verið eina færa bráðabirgðalausnin. Meðhöndlaðu það sem bráðabirgða: gamall biðlari á núverandi borðtölvu þýðir venjulega gamalt bókasafn og óstudda stillingu, sem er frestað en ekki leyst vandamál.

Þegar göngin koma upp skaltu lesa allan prófílinn enn einu sinni. Prófílar sem báru eina fjarlægða skipun bera oft aðra, og sú seinni birtist aðeins eftir að sú fyrri er horfin.