OpenVPN ದೋಷ: tls-remote ಅಥವಾ keysize ಆಯ್ಕೆ ಅಪರಿಚಿತ

ಸಾಮಾನ್ಯವಾಗಿ ಇದು ವರ್ಷಗಳಿಂದ ಸಂಪರ್ಕದಲ್ಲಿದ್ದ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಹೊಸ ಕ್ಲೈಂಟ್ನಲ್ಲಿ ತೆರೆದಾಗ, ಸುರಂಗವು ಪ್ರಾರಂಭವಾಗುವ ಮೊದಲೇ ವಿಫಲವಾಗುವುದರಿಂದ ಆರಂಭವಾಗುತ್ತದೆ. ಟರ್ಮಿನಲ್ Options error: Unrecognized option ... in client.ovpn:130: tls-remote ನಂತಹದನ್ನು ಮುದ್ರಿಸುತ್ತದೆ, ಕೊನೆಯಲ್ಲಿ ಆವರಣದಲ್ಲಿ ಆವೃತ್ತಿ ಇರುತ್ತದೆ. ಇದನ್ನು ಪಾರ್ಸರ್ನ ದೂರು ಎಂದು ಓದಿ: ಫೈಲ್ನಲ್ಲಿ ಈ ಕ್ಲೈಂಟ್ ಇನ್ನು ತಿಳಿಯದ ಸೂಚನೆ ಇದೆ.

ಈ ಒಂದೇ ಸಂದೇಶವು ಕೀಗಳನ್ನು ಮರುಸೃಷ್ಟಿಸುವುದು, ಪಾಸ್ವರ್ಡ್ ಮತ್ತೆ ಟೈಪ್ ಮಾಡುವುದು ಅಥವಾ ಸರ್ವರ್ ಪರಿಶೀಲಿಸುವುದು ಏಕೆ ಏನನ್ನೂ ಮಾಡುವುದಿಲ್ಲ ಎಂದು ವಿವರಿಸುತ್ತದೆ. ಕ್ಲೈಂಟ್ ತನ್ನ ಸ್ವಂತ ಸಂರಚನೆಯನ್ನು ಓದುತ್ತಿರುವಾಗ, ಸಾಕೆಟ್ ತೆರೆಯುವ ಮೊದಲೇ ವೈಫಲ್ಯ ಸಂಭವಿಸುತ್ತದೆ. ಉಪಯುಕ್ತ ಕೆಲಸವೆಂದರೆ ತಿರಸ್ಕೃತ ಸೂಚನೆಯನ್ನು ಗುರುತಿಸಿ ಅದನ್ನು ಪ್ರಸ್ತುತ ಸಮಾನಾಂತರದೊಂದಿಗೆ ಬದಲಿಸುವುದು.

ಏನನ್ನಾದರೂ ಬದಲಿಸುವ ಮೊದಲು ವಿಫಲವಾದ ಸಾಲನ್ನು ಓದಿ

ಟ್ರೇ ಐಕಾನ್ನಿಂದ ಪ್ರಾರಂಭಿಸುವ ಬದಲು ಕ್ಲೈಂಟ್ ಅನ್ನು ನೀವೇ ಚಲಾಯಿಸಿ, ಇದರಿಂದ ಸಂದೇಶ ಕಾಣುತ್ತದೆ ಮತ್ತು ಪ್ರೊಫೈಲ್ ಮಾರ್ಗ ಸ್ಪಷ್ಟವಾಗಿರುತ್ತದೆ. ವರದಿಯಾದ ಸಾಲಿನಲ್ಲಿ ಫೈಲ್ ತೆರೆದು ಕ್ಲೈಂಟ್ ಹೆಸರಿಸಿದ ಟೋಕನ್ ನೋಡಿ. ಸಾಲಿನ ಸಂಖ್ಯೆ ಪ್ರೊಫೈಲ್ ಸಾಲು, ಆವೃತ್ತಿ ಅಲ್ಲ, ಇದು ಜನರನ್ನು ಗೊಂದಲಕ್ಕೀಡುಮಾಡುತ್ತದೆ ಏಕೆಂದರೆ ಅದೇ ಸಂಖ್ಯೆ ಆವರಣದಲ್ಲಿ ಬಿಡುಗಡೆ ಗುರುತಿಸುವಿಕೆಯಾಗಿ ಕಾಣುತ್ತದೆ.

ಹಳೆಯ ಪ್ರೊಫೈಲ್ ಜನರೇಟರ್ಗಳು ಒಂದು ಕೆಟ್ಟ ಸೂಚನೆಯನ್ನು ಅಲ್ಲ, ಹಲವನ್ನು ಹೊರಡಿಸುತ್ತಿದ್ದವು. ಮೊದಲ ದೋಷವನ್ನು ಸರಿಪಡಿಸಿ, ಕ್ಲೈಂಟ್ ಅನ್ನು ಮತ್ತೆ ಚಲಾಯಿಸಿ ಮತ್ತು ಮುಂದಿನದು ಬರುವುದನ್ನು ನಿರೀಕ್ಷಿಸಿ. ಈ ಕ್ರಮ ಸಾಮಾನ್ಯ ಮತ್ತು ಬದಲಾವಣೆಗಳು ಪರಿಸ್ಥಿತಿಯನ್ನು ಕೆಡಿಸಿದವು ಎಂಬ ಸೂಚನೆ ಅಲ್ಲ.

keysize ಮತ್ತು tls-remote ಗೆ ಏನಾಯಿತು

keysize ಪ್ರೊಫೈಲ್ ಸೈಫರ್ ಅನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಆಯ್ಕೆ ಮಾಡುತ್ತಿದ್ದ ಯುಗದಲ್ಲಿ ಸೈಫರ್ ಕೀ ಉದ್ದವನ್ನು ಕೇಳುತ್ತಿತ್ತು. OpenVPN 2.4 ಅದನ್ನು ಅಪ್ರಚಲಿತ ಎಂದು ಘೋಷಿಸಿತು, ಮತ್ತು ನಂತರದ ಕ್ಲೈಂಟ್ಗಳು ಅದನ್ನು ಆಯ್ಕೆ ಕೋಷ್ಟಕದಿಂದ ತೆಗೆದುಹಾಕಿದವು, ಆದ್ದರಿಂದ ಪಾರ್ಸರ್ ಈಗ ಸಾಲನ್ನು ನಿರ್ಲಕ್ಷಿಸುವ ಬದಲು ತಿರಸ್ಕರಿಸುತ್ತದೆ. ಆಧುನಿಕ ಮಾತುಕತೆ ಆಯ್ಕೆಯಾದ ಸೈಫರ್ನಿಂದ ಕೀ ಉದ್ದವನ್ನು ಪಡೆಯುತ್ತದೆ, ಆದ್ದರಿಂದ ಸೂಚನೆಗೆ ನಿಯಂತ್ರಿಸಲು ಏನೂ ಉಳಿದಿಲ್ಲ.

tls-remote ಅನ್ನು 2.4 ನಲ್ಲಿ ತೆಗೆದುಹಾಕಲಾಯಿತು. ಅದು ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ನಿರೀಕ್ಷಿತ ಹೆಸರಿನೊಂದಿಗೆ ಹೋಲಿಸುತ್ತಿತ್ತು, ಮತ್ತು ಅದರ ಬದಲಿ verify-x509-name, ಇದು ಹೆಸರನ್ನು ಹೇಗೆ ಹೊಂದಿಸುತ್ತದೆ ಎಂಬುದರಲ್ಲಿ ಕಟ್ಟುನಿಟ್ಟಾಗಿದೆ. ಹಳೆಯ ಸೂಚನೆ ಹೋಗಿದೆ, ಆದ್ದರಿಂದ ಅದನ್ನು ಹೊತ್ತ ಪ್ರೊಫೈಲ್ ಪ್ರಸ್ತುತ ಕ್ಲೈಂಟ್ನಲ್ಲಿ ಎಂದಿಗೂ ಪಾರ್ಸ್ ಆಗುವುದಿಲ್ಲ.

ಪ್ರತಿ ಪ್ರಯತ್ನಕ್ಕೆ ಒಂದು ಸೂಚನೆಯನ್ನು ಸರಿಪಡಿಸಿ. ಪ್ರೊಫೈಲ್ ಕ್ಲೈಂಟ್ ನೀಡದ ಸೈಫರ್ ಅನ್ನೂ ಸೂಚಿಸಿದರೆ, ಅದು ನಂತರ ಬೇರೆ ದೋಷವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ, ಮತ್ತು ಎರಡೂ ಬದಲಾವಣೆಗಳನ್ನು ಒಂದೇ ಸಂಪಾದನೆಯಲ್ಲಿ ಬೆರೆಸುವುದು ಯಾವುದು ಕೈಹಿಡಿತವನ್ನು ಮುರಿಯಿತು ಎಂದು ಹೇಳುವುದನ್ನು ಅಸಾಧ್ಯಗೊಳಿಸುತ್ತದೆ. ಪ್ರತಿ ಸಂಪಾದನೆಯ ನಂತರ ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ ದೋಷ ಪಠ್ಯವನ್ನು ಉಳಿಸಿ. ಈ ಅಭ್ಯಾಸವು ಸಂಪಾದನೆ ಪರಿಸ್ಥಿತಿಯನ್ನು ಕೆಡಿಸಿದರೆ ಕೆಲಸ ಮಾಡುವ ಪರ್ಯಾಯವನ್ನೂ ಬಿಡುತ್ತದೆ.

ಸರ್ವರ್ ಗುರುತಿನ ಪರಿಶೀಲನೆಯನ್ನು ಮತ್ತೆ ಬರೆಯಿರಿ

ಬದಲಿ ನಿರೀಕ್ಷಿತ ಹೆಸರು ಮತ್ತು ಹೋಲಿಕೆ ಮೋಡ್ ಅನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ. verify-x509-name vpn.example.edu name ಪ್ರಮಾಣಪತ್ರದ ವಿಷಯವು ಆ ಮೌಲ್ಯಕ್ಕೆ ನಿಖರವಾಗಿ ಸಮನಾಗಿರಬೇಕೆಂದು ಒತ್ತಾಯಿಸುತ್ತದೆ. ಇತರ ಮೋಡ್ಗಳು ಪೂರ್ವಪ್ರತ್ಯಯ ಅಥವಾ ಪೂರ್ಣ ವಿಷಯ ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ಹೊಂದಿಸುತ್ತವೆ, ಮತ್ತು ತಪ್ಪು ಮೋಡ್ ಆಯ್ಕೆ ಮಾಡುವುದು ಕೆಲಸ ಮಾಡುತ್ತಿದ್ದ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಸ್ವಚ್ಛ ಪರಿಶೀಲನಾ ವೈಫಲ್ಯವಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ.

ಹಳೆಯ tls-remote ಆರ್ಗ್ಯುಮೆಂಟ್ ಸರ್ವರ್ನ ಪೂರ್ಣ ಸಾಮಾನ್ಯ ಹೆಸರಾಗಿದ್ದರೆ, ನಿಖರ name ಹೋಲಿಕೆ ಸಾಮಾನ್ಯವಾಗಿ ಸರಿ. ಅದು ಭಾಗಶಃ ಮೌಲ್ಯವಾಗಿದ್ದರೆ, ನಿರೀಕ್ಷಿತ ಹೆಸರನ್ನು ಚಿಕ್ಕದಾಗಿಸುವ ಬದಲು ಪೂರ್ವಪ್ರತ್ಯಯ ಮೋಡ್ ಬಳಸಿ, ಏಕೆಂದರೆ ಚಿಕ್ಕ ನಿಖರ ಹೊಂದಾಣಿಕೆ ಪರಿಶೀಲಿಸುವುದಿಲ್ಲ. ಮೂಲ ಮೌಲ್ಯ ಬರೆಯದಿದ್ದಾಗ, ಸರ್ವರ್ ನಿರ್ವಹಿಸುವವರನ್ನು ಅವರು ಪ್ರಕಟಿಸುವ ವಿಷಯದ ಬಗ್ಗೆ ಕೇಳಿ.

ದೋಷ ಮಾಯವಾಗಲು ಪರಿಶೀಲನೆಯನ್ನು ಸದ್ದಿಲ್ಲದೆ ಮಾಡಬೇಡಿ. ಸರ್ವರ್ ಗುರುತಿನ ಪರಿಶೀಲನೆಯನ್ನು ತೆಗೆದುಹಾಕುವುದು ಸರಿಪಡಿಸಬಹುದಾದ ಪ್ರೊಫೈಲ್ ಸಮಸ್ಯೆಯನ್ನು ಪರಿಶೀಲಿಸದ ಸುರಂಗವಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ, ಇದು ಸೂಚನೆ ತಡೆಯಲು ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದ ಅಪಾಯವೇ ಆಗಿದೆ.

ಸರಿಪಡಿಸಿದ ಪ್ರೊಫೈಲ್, ಸ್ಥಳೀಯ ಸಂಪಾದನೆ ಅಥವಾ ಹಳೆಯ ಕ್ಲೈಂಟ್

ಸರ್ವರ್ ಬೇರೆಯವರದಾಗಿದ್ದರೆ, ಅತ್ಯಂತ ಸ್ವಚ್ಛ ಮಾರ್ಗ ಅವರಿಂದ ಪ್ರಸ್ತುತ ಪ್ರೊಫೈಲ್. ನಿಮ್ಮ ಪ್ರತಿ ಹಳೆಯ ಜನರೇಟರ್ನಿಂದ ಬಂದಿದೆ, ಮತ್ತು ಅವರ ರಫ್ತು ಈಗಾಗಲೇ ಪ್ರಸ್ತುತ ಸೂಚನೆಗಳನ್ನು ಬಳಸುತ್ತದೆ. ಒಂದು ಡೌನ್ಲೋಡ್ ದೋಷಗಳ ಸಂಪೂರ್ಣ ವರ್ಗವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ ಮತ್ತು ಭವಿಷ್ಯದ ಸಂಪಾದನೆಗಳನ್ನು ಒಂದೇ ಸ್ಥಳದಲ್ಲಿ ಇಡುತ್ತದೆ.

ಎರಡೂ ತುದಿಗಳು ನಿಮ್ಮದಾಗಿದ್ದರೆ, ಪ್ರತಿಯನ್ನು ಸಂಪಾದಿಸಿ ಮೂಲವನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ. ಒಂದು ಸೂಚನೆಯನ್ನು ಬದಲಿಸಿ, ಉಳಿಸಿ, ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಪರೀಕ್ಷಿಸಿದ ಕ್ಲೈಂಟ್ ಆವೃತ್ತಿಯನ್ನು ದಾಖಲಿಸಿ. ಪ್ರತಿ ಸಂಪಾದನೆಯ ಪಕ್ಕದಲ್ಲಿ ಸಣ್ಣ ಟಿಪ್ಪಣಿ ಇಡಿ, ಏಕೆಂದರೆ ಹಲವು ಅವಧಿಗಳಲ್ಲಿ ಸಂಪಾದಿಸಿದ ಪ್ರೊಫೈಲ್ ಅನ್ನು ನೆನಪಿನಿಂದ ಪರಿಶೀಲಿಸುವುದು ಕಷ್ಟ. ಸಂಪಾದಿತ ಫೈಲ್ ಮೇಲೆ ಕಮಾಂಡ್ ಲೈನ್ ಚಲಾಯಿಸುವುದು ಆ ಲೂಪ್ ಅನ್ನು ವೇಗಗೊಳಿಸುತ್ತದೆ ಏಕೆಂದರೆ ದೋಷ ನೇರವಾಗಿ ಟರ್ಮಿನಲ್ಗೆ ಹೋಗುತ್ತದೆ.

2.4 ಕ್ಕಿಂತ ಹಿಂದಿನ ಕ್ಲೈಂಟ್ಗೆ ಪಿನ್ ಮಾಡುವುದು ಅಥವಾ ಹಿಂತಿರುಗುವುದು ಸಹ ಸಂದೇಶವನ್ನು ಮಾಯವಾಗಿಸುತ್ತದೆ, ಮತ್ತು ಎಂದಿಗೂ ನವೀಕರಿಸದ ಸಾಧನದೊಂದಿಗೆ ಅದು ಕಾರ್ಯಸಾಧ್ಯವಾದ ಏಕೈಕ ತಾತ್ಕಾಲಿಕ ಪರಿಹಾರವಾಗಿರಬಹುದು. ಅದನ್ನು ತಾತ್ಕಾಲಿಕ ಎಂದು ಪರಿಗಣಿಸಿ: ಪ್ರಸ್ತುತ ಡೆಸ್ಕ್ಟಾಪ್ನಲ್ಲಿ ಹಳೆಯ ಕ್ಲೈಂಟ್ ಸಾಮಾನ್ಯವಾಗಿ ಹಳೆಯ ಗ್ರಂಥಾಲಯ ಮತ್ತು ಬೆಂಬಲವಿಲ್ಲದ ಸಂರಚನೆಯನ್ನು ಸೂಚಿಸುತ್ತದೆ, ಅದು ಪರಿಹರಿಸದೆ ಮುಂದೂಡಿದ ಸಮಸ್ಯೆ.

ಸುರಂಗ ಏರಿದ ನಂತರ ಇಡೀ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಇನ್ನೊಮ್ಮೆ ಓದಿ. ಒಂದು ತೆಗೆದುಹಾಕಿದ ಸೂಚನೆಯನ್ನು ಹೊತ್ತ ಪ್ರೊಫೈಲ್ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಇನ್ನೊಂದನ್ನು ಹೊರುತ್ತವೆ, ಮತ್ತು ಎರಡನೆಯದು ಮೊದಲನೆಯದು ಹೋದ ನಂತರವೇ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ.