Tunnelblick data-ciphers ამოუცნობია: რომელი ძრავა მუშაობდა?

Tunnelblick იუწყება ამოუცნობი data-ciphers პარამეტრის შესახებ, იმავე ამოსუნთქვაში ახსენებს OpenVPN 2.4-ს და კავშირი არასდროს იწყება. ეს ლოკალური ანალიზის მარცხია და არა შიფრზე უთანხმოება, რადგან ძრავამ პროფილი უარყო მანამ, სანამ გეითვეისთან რაიმე მოლაპარაკება მოხდებოდა. სერვერის შიფრის პოლიტიკის შესახებ ჩვეულებრივი რჩევა აქ ვერ დაგეხმარებათ; ანალიზატორმა ჯერ ფაილი უნდა გაიგოს. იპოვეთ ის ძრავა, რომელიც ამ ერთმა კონფიგურაციამ რეალურად გაუშვა, და დანარჩენი თავისით მოვა.

წაიკითხეთ ჟურნალის სტრიქონი, სანამ პროფილს შეეხებით

გახსენით წარუმატებელი კავშირი Tunnelblick-ის დეტალების ფანჯარაში და წაიკითხეთ ჟურნალი ზემოდან. პირველი სტრიქონები ასახელებენ ძრავის ვერსიას და მისთვის გადაცემულ პროფილს, რასაც მოჰყვება ანალიზის შემაჩერებელი პარამეტრი. ყველაფერი ამის შემდეგ ხმაურია, რადგან პროცესი დასრულდა.

ჩაიწერეთ სამი ფაქტი ამ ჟურნალიდან: ძრავის ვერსია, კონფიგურაციის სახელი და ზუსტი შეტყობინება. ეს სამი მთელი დიაგნოზია. ისინი ასევე დაგჭირდებათ, თუ აღმოჩნდა, რომ გამოსწორება დაყენებული აპლიკაციის შეცვლას მოითხოვს. გადაუღეთ სკრინშოტი სტრიქონებს, ნაცვლად გადმოთქმისა, რადგან პარამეტრების სახელები ადვილად იწერება არასწორად, როცა მათ მეხსიერებიდან იმეორებთ.

დაადასტურეთ, რომელი ძრავა უშვებს ამ კონფიგურაციას

Tunnelblick არის OpenVPN-ის ძრავის გარშემო გახვეული აპლიკაცია და სხვადასხვა კონფიგურაციამ შეიძლება სხვადასხვა ძრავა გაუშვას. შეამოწმეთ ამ კონფიგურაციისთვის არჩეული ვერსია დეტალების ფანჯარაში და არა აპლიკაციის ვერსია, და ნუ ჩაანაცვლებთ ტერმინალის openvpn ბინარული ფაილის გამოტანით, რომელსაც კონფიგურაცია არასდროს იყენებს. Tunnelblick-ის OpenVPN ვერსიების სახელმძღვანელო აღწერს, როგორ მუშაობს ეს არჩევანი და სად ინახება.

განსხვავება მნიშვნელოვანია, რადგან მანქანას შეიძლება ჰქონდეს თანამედროვე ბინარული ფაილი PATH-ში და ჩაშენებული 2.4 ძრავა წარუმატებელი კავშირის მიღმა. პროფილს აფასებს მეორე.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

ეს ორი ბრძანება აჩვენებს, რას გაუშვებდა ტერმინალი და რომელ ძრავის საქაღალდეებს ატარებს დაყენებული აპლიკაცია. არც ერთი მათგანი არ ამტკიცებს, რა გამოიყენა წარუმატებელმა კონფიგურაციამ, რადგან ჟურნალმა ეს უკვე გითხრათ, და ბილიკები განსხვავდება Tunnelblick-ის გამოშვებებს შორის.

რატომ შეიცვალა დირექტივის სახელი

OpenVPN-მა 2.5-ში შემოიღო data-ciphers როგორც მოლაპარაკების სია და ჩაანაცვლა ადრინდელი ncp-ciphers მართლწერა, რომელიც ამ გამოშვებაში მოძველდა. 2.4 ძრავას ასეთი პარამეტრი არ აქვს, ამიტომ ის ჩერდება პირველ უცნობ ტოკენზე. ერთადერთი cipher პარამეტრიც არ არის სიის ძველი ფსევდონიმი; ის ასახელებს ერთ შიფრს და არა მოლაპარაკების ნაკრებს.

ამიტომ ვერსიებს შორის ტექსტის ჩანაცვლება ქმნის პროფილებს, რომლებიც ანალიზდება და შემდეგ მოულოდნელად იქცევა, და ამიტომ ფორუმის პოსტიდან ფრაგმენტის კოპირება ვერსიის შემოწმება არ არის. პარამეტრების სახელები გადაინაცვლა სარეზერვო დამუშავებასთან და ნაგულისხმევებთან ერთად, და ერთი დირექტივის გადარქმევით აწყობილი ფაილი არ უდრის ძრავისთვის დაწერილ ფაილს.

შეასწორეთ ძრავა ან პროფილი და არა სიმპტომი

მხარდაჭერილი განლაგებისთვის გამძლე შეკეთებაა მხარდაჭერილი Tunnelblick-ისა და ძრავის კომბინაცია, რომელიც ოპერატორის პროფილს მიიღებს, მოწყობილი იმის მეშვეობით, ვისაც აპლიკაციის ინსტალაცია ეკუთვნის. თუ ძველი ინსტალაცია გარკვეული დროით უნდა დარჩეს, მოითხოვეთ პროფილი, დაწერილი იმ ძრავისთვის და იმ შიფრებისთვის, რომლებსაც გეითვეი რეალურად იღებს.

data-ciphers-ისა და data-ciphers-fallback-ის წაშლა ნამდვილად აშორებს ამ კონკრეტულ ანალიზის შეცდომას და სწორედ ამიტომ არის მაცდური. ის ასევე ჩუმად ცვლის, რომელი შიფრები იქნება მოლაპარაკების საგანი, იმ უსაფრთხოების კონფიგურაციაში, რომლის რედაქტირებასაც არ აპირებდით. შეინახეთ ორიგინალური პროფილი და სამაგიეროდ გააზრებულად შეადარეთ მხარდაჭერილი პარამეტრები.

სცადეთ ხელახლა და წაიკითხეთ შემდეგი ეტაპი

შესწორების შემდეგ ხელახლა სცადეთ კავშირი და წაიკითხეთ ახალი ჟურნალი თავიდან და არ ჩათვალოთ, რომ წარმატებულია. პროფილი, რომელიც ახლა ანალიზდება, მაინც შეიძლება გაჩერდეს შიფრის მოლაპარაკებაზე, სერტიფიკატის შემოწმებაზე, აუთენტიფიკაციაზე ან მარშრუტიზაციაზე, და თითოეულ ამ მარცხს თავისი მტკიცებულება აქვს.

თუ მოლაპარაკება ვერ მოხდა, შეადარეთ ორივე მხარის მიერ მხარდაჭერილი შიფრები და ისინი, რომელთა გამოყენებაც თითოეულს ნებადართულია. თუ აუთენტიფიკაცია ვერ მოხდა, პროფილი და ძრავა ახლა საკმარისად კარგად მუშაობს, რომ გეითვეის მიაღწია, რაც ჩასაწერი პროგრესია. ამ ჯაჭვის შეჩერება პირველ წყნარ ჟურნალზე არის ის გზა, რომლითაც უსაფრთხოების პარამეტრი არასწორი მიზეზით იშლება.