OpenVPN ncp-disable белгисиз дейт: аны эмне алмаштырды?

Кардар ncp-disable деп аталган параметр катасы менен ишке кирүүдөн баш тартып жатат, ал эми профиль мурунку машинада иштеген. Бул билдирүү параметр туура эмес жазылган же шифрлөө бузулган дегенди билдирбейт. Ал сиздин алдыңыздагы бинар бул көрсөтмөнү такыр билбей турганын билдирет, жана мунун эки такыр башка себеби бар. Кайсынысы тиешелүү экени профилди оңдоону же кардарды алмаштырууну аныктайт.

Ката жаңыраак бинардан да келиши мүмкүн

Таанылбаган параметр катасы туннелге эмес, анализаторго тиешелүү. OpenVPN 2.4 келишиле турган шифр параметрлерин кошту, 2.5 аларды өчүргөн которгучту эскирген деп жарыялады, ал эми 2.6 аны толугу менен алып салды. Ошондуктан 2.3 же 2.4 үчүн жазылган профиль файлда эч нерсе өзгөрбөсө да учурдагы кардарда ишке ашпайт. Даттанып жаткан версия эски эмес, жаңыраак.

Бир нерсени оңдоодон мурун билдирүүнү кайсы аткарылуучу файл чыгарганын аныктаңыз. Иш тактасындагы кардар өз кыймылдаткычын ала келет, ал эми өзүнчө орнотулган буйрук сап бинарынын өз версиясы бар. Экөө бир машинада дал келбеши мүмкүн.

openvpn --version муну сиз сынап жаткан бинар үчүн чечет. GUI кардар бул буйрукту көрсөтпөшү мүмкүн, анда анын тураулуу экранын же кошо берилген китепкананын версиясын окуңуз.

Параметр чындап эмнени башкарган

Көрсөтмө криптографиялык параметрлердин келишин өчүргөн, ошондуктан эки тарап тең cipher параметри башкарган эски тандоо жүрүм-турумуна кайткан. Ал эч качан шифрлөөнү өчүргөн эмес жана туннелди ачык текстке айландырган эмес. Аны коопсуздук которгучу катары окуу — биринчи туура эмес бурулуш, жана ал байланышты жакшыртуунун ордуна начарлатуучу өзгөртүүлөргө алып келет.

Келиш болгондо, барабар суроо — ар бир тарап кайсы шифрлерди колдонууга даяр. Бул саясат маселеси, ал эми саясат 2.5тен тартып data-ciphers ичинде жашайт.

Эскирээк ncp-ciphers аталышы 2.4кө таандык. Эки аталышты тараптардын ортосунда аралаштыруу бир багыттуу келиш ишке ашпоолорунун кеңири таралган булагы. Экөөнү тең алып жүргөн профиль — эки адам ар башка убакта оңдогон профиль.

Саясатты алмаштырыңыз, жазылышын эмес

Эки тарапта тең data-ciphers параметрин көздөлгөн жалпы тандоо менен орнотуңуз жана тизмени сынчы ой жүгүртө ала тургандай кыска кармаңыз. Кокустан бир сапты өзгөртүү эч нерсени далилдебейт; натыйжа эки тизменин кесилишине жана TLS стек эмнени колдой турганына көз каранды. Конфигурацияны эмес, келишилген натыйжаны окуп, тараптардын макулдугуна ынаныңыз. Андан кийин эки тизмени жайгаштыруу жазуусуна жазыңыз, кийинки өзгөртүү белгилүү абалдан башталсын.

Профилди анын ээси аркылуу жаңыртыңыз. Эскирген көрсөтмөнү жашыруу үчүн этибарга албоо параметрин кошуу саясат суроосун жоопсуз калтырат.

Эгер эскирээк тарап чындап эле шайкештикти иштетүүгө муктаж болсо, аны ошол жайгаштыруу менен чектеңиз. Эскирген жүрүм-турумду глобалдык калыбына келтирүү заманбап тараптарды туташтыруунун шарты эмес. Өзгөчөлүк ал үчүн бар тарапты аташы керек.

Шифрлер тизмесине окшошуп көрүнгөн, бирок андай болбогон эки сап

Эки шифр сабын катмарлоо да келишти калыбына келтирбейт, жана натыйжа тизмеге окшошуп, бирок бир маани катары жүрүм-турум кылган профиль. Бир сапта AES-256-CBC, кийинкисинде CBC жазуу — кеңири таралган аракет. CBC өзү алгач алгоритмди эмес, режимди атайт, ошондуктан анализатор аны бир уячада кабыл алып, кийинкисинде четке кагышы мүмкүн. Кайталанган cipher көрсөтмөлөрү талапкерлерди жыйноонун ордуна бир эле параметрди эки жолу орнотот.

Кабыл алынган аттарды башка бутак үчүн жазылган колдонмодон тизмени көчүрүүнүн ордуна максаттуу бинарда openvpn --show-ciphers аркылуу текшериңиз. Тизме чыгарылымдардын ортосунда өзгөрөт. Бир бутакта жарактуу ат экинчисинде сөзсүз жарактуу эмес.

Эгер максат өндүрүмдүүлүктү салыштыруу болсо, алгоритмдерди жана жүктөмдү жазып алыңыз. CBCге өтүү шифрлөөнүн жоктугун өлчөө эмес.

Байланыш чындап эмне жөнүндө келишкенин текшериңиз

Жаңы байланыш көтөрүп, журналдагы маалымат каналынын сабын окуңуз, ал колдонулуп жаткан шифрды атайт. Көзөмөл каналынын жыйындысы өзүнчө чечилет, ошондуктан файлдагы уруксат берилген тизме сунушталганын гана көрсөтөт. Эки тарап күтпөгөн нерсени тандаганда, кароо керек жер — туннелдин интерфейси эмес, тизмелер. Ар кандай өзгөртүүдөн кийин натыйжаны экинчи байланышта ырастаңыз, анткени бир кайра иштетүү кэштеленген сессияны кайра колдонушу мүмкүн.

Келишилген натыйжаны профиль версиясынын жанында жайгаштыруу жазуусунда сактаңыз. Трафикти чындап кайсы шифр коргоп жатканы тууралуу кийинки суроого дал ушул факт жооп берет.