Tunnelblick data-ciphers óþekkt: hvaða vél var í gangi?

Tunnelblick tilkynnir óþekktan data-ciphers valkost, nefnir OpenVPN 2.4 í sama andardrætti og tengingin byrjar aldrei. Þetta er staðbundin þáttunarvilla en ekki ágreiningur um dulritun, því vélin hafnaði sniðinu áður en nokkur samningaviðræður við gáttina áttu sér stað. Hin venjulega ráðlegging um dulritunarstefnu þjónsins getur ekki hjálpað hér; þáttarinn verður fyrst að skilja skrána. Finndu vélina sem þessi tiltekna uppsetning raunverulega ræsti, og restin fylgir.

Lestu annálslínuna áður en þú snertir sniðið

Opnaðu misheppnuðu tenginguna í smáatriðaglugga Tunnelblick og lestu annálinn ofan frá. Fyrstu línurnar nefna útgáfu vélarinnar og sniðið sem henni er afhent, og síðan valkostinn sem stöðvaði þáttunina. Allt þar á eftir er hávaði, því ferlið er hætt.

Skráðu þrjár staðreyndir úr þessum annál: útgáfu vélarinnar, nafn uppsetningarinnar og nákvæm skilaboð. Þessar þrjár eru öll greiningin. Þær eru líka það sem þú þarft ef í ljós kemur að lagfæringin krefst þess að uppsettu forritinu sé breytt. Takdu skjáskot af línumum frekar en að endursegja þær, því auðvelt er að slá nöfnum valkosta rangt inn þegar þau eru endurtekin úr minni.

Staðfestu hvaða vél þessi uppsetning keyrir

Tunnelblick er forrit vafið utan um OpenVPN vél, og mismunandi uppsetningar geta keyrt mismunandi vélar. Athugaðu útgáfuna sem valin er fyrir þessa uppsetningu í smáatriðaglugganum í stað þess að lesa útgáfu forritsins, og skiptu ekki út fyrir úttak tvítöluskrár openvpn í flugstöð sem uppsetningin notar aldrei. Leiðarvísir Tunnelblick um OpenVPN útgáfur lýsir því hvernig þetta val virkar og hvar valið er vistað.

Greinin skiptir máli því vél getur haft nútímalega tvítöluskrá á PATH og innbyggða 2.4 vél bak við tenginguna sem mistókst. Sniðið er metið af hinni seinni.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Þessar tvær skipanir sýna hvað flugstöð myndi keyra og hvaða vélarmöppur uppsetta forritið ber með sér. Hvorug er sönnun um hvað misheppnaða uppsetningin notaði, því annállinn hefur þegar sagt þér það, og slóðirnar eru mismunandi milli útgáfa Tunnelblick.

Hvers vegna nafn tilskipunarinnar breyttist

OpenVPN kynnti data-ciphers sem samningslistann í 2.5 og kom í stað fyrri stafsetningar ncp-ciphers sem varð úrelt í þeirri útgáfu. 2.4 vél hefur ekki slíkan valkost, svo hún stoppar við fyrsta táknið sem hún þekkir ekki. Einstaki valkosturinn cipher er heldur ekki eldra samheiti fyrir listann; hann nefnir eina dulritun í stað samningsmengis.

Þess vegna framleiðir textaskipti milli útgáfa snið sem þáttast og hegða sér síðan óvænt, og þess vegna er afritun brots úr spjallborðsfærslu ekki útgáfuprófun. Nöfn valkostanna færðust ásamt meðhöndlun varaleiða og sjálfgefnum gildum, og skrá sem er sett saman með því að endurnefna eina tilskipun jafngildir ekki skrá sem er skrifuð fyrir vélina.

Lagaðu vélina eða sniðið, ekki einkennið

Fyrir studda uppsetningu er varanleg lagfæring studd samsetning Tunnelblick og vélar sem tekur við sniði stjórnandans, fyrir tilstilli þess sem á uppsetningu forritsins. Ef eldri uppsetning verður að vera áfram um stund, biddu um snið sem er skrifað fyrir þá vél og fyrir þær dulritanir sem gáttin tekur raunverulega við.

Eyðing data-ciphers og data-ciphers-fallback hreinsar vissulega þessa tilteknu þáttunarvillu, og það er einmitt þess vegna sem hún er freistandi. Hún breytir líka því hvaða dulritanir eru samdar, í hljóði, í öryggisuppsetningu sem þú ætlaðir ekki að breyta. Haltu upprunalega sniðinu og berðu frekar studdu stillingarnar saman af ásetningi.

Reyndu aftur og lestu næsta áfanga

Eftir lagfæringuna skaltu reyna tenginguna aftur og lesa nýja annálinn frá byrjun í stað þess að gera ráð fyrir árangri. Snið sem þáttast núna getur samt stöðvast við dulritunarsamningar, við vottorðssannprófun, við auðkenningu eða við leiðslu, og hver þessara mistaka hefur sína eigin sönnun.

Ef samningaviðræðurnar mistakast skaltu bera saman dulritanirnar sem báðir aðilar styðja og þær sem hvorum er leyft að nota. Ef auðkenningin mistekst virka sniðið og vélin nú nógu vel til að hafa náð gáttinni, sem er framfarir sem er þess virði að skrá. Að stöðva þá keðju við fyrsta hljóða annálinn er leiðin sem öryggisstilling er fjarlægð af rangri ástæðu.