OpenVPN катасы: tls-remote же keysize опциясы белгисиз
Жаңы OpenVPN кардары tls-remote жана keysize сыяктуу эски профиль саптарын четке кагат. Опциянын атын окуңуз, текшерүүнү алмаштырыңыз жана текшерүүнү күйүк кармаңыз.
Адатта бул бир нече жыл бою туташып келген профиль жаңыраак кардарда ачылганда, туннель башталганга чейин эле ишке ашпай калышынан башталат. Терминал Options error: Unrecognized option ... in client.ovpn:130: tls-remote сыяктууну басып чыгарат, аягында кашаанын ичинде версия болот. Муну парсердин даттануусу катары окуңуз: файлда бул кардар эми билбеген нускама бар.
Ушул бир билдирүү ачкычтарды кайра жаратуу, сырсөздү кайра жазуу же серверди текшерүү эмне үчүн эч нерсе кылбай турганын түшүндүрөт. Ката кардар өзүнүн конфигурациясын окуп жатканда, сокет ачылганга чейин болот. Пайдалуу иш — четке кагылган нускаманы аныктап, аны учурдагы барабардыгы менен алмаштыруу.
Бир нерсени өзгөртүүдөн мурун ишке ашпаган сапты окуңуз
Кардарды лотоктогу белгиден иштетүүнүн ордуна өзүңүз иштетиңиз, ошондо билдирүү көрүнөт жана профилдин жолу так болот. Көрсөтүлгөн сапта файлды ачып, кардар атаган токенди караңыз. Саптын номери — профилдин сабы, версия эмес, бул адамдарды адаштырат, анткени ошол эле сан кашаанын ичинде чыгарылыш идентификатору катары көрүнөт.
Эски профиль генераторлору бир жаман нускаманы эмес, бир нечесин чыгарышчу. Биринчи катаны оңдоп, кардарды кайра иштетиңиз жана кийинкиси чыгышын күтүңүз. Бул ырааттуулук кадимки жана өзгөртүүлөр абалды начарлатты деген белги эмес.
keysize жана tls-remote менен эмне болду
keysize профиль шифрди ачык тандоо доорунда шифр ачкычынын узундугун талап кылчу. OpenVPN 2.4 аны эскирген деп жарыялады, ал эми кийинки кардарлар аны опциялар таблицасынан алып салышты, ошондуктан парсер азыр сапты этибарга албай коюунун ордуна четке кагат. Заманбап сүйлөшүү ачкыч узундугун тандалган шифрден алат, ошондуктан нускамага башкара турган эч нерсе калбады.
tls-remote 2.4тө алынып салынды. Ал сервердин күбөлүгүн күтүлгөн ат менен салыштырчу, ал эми анын ордун verify-x509-name ээлейт, ал аттын дал келишине катуураак мамиле кылат. Эски нускама жок болду, ошондуктан аны алып жүргөн профиль учурдагы кардарда эч качан парсдалбайт.
Ар бир аракетте бир нускаманы оңдоңуз. Эгер профиль ошондой эле кардар сунуш кылбаган шифрди көрсөтсө, бул кийин башка ката жаратат, ал эми эки өзгөртүүнү бир оңдоого аралаштыруу кайсынысы кол алышууну бузганын айтууну мүмкүн эмес кылат. Ар бир оңдоодон кийин кайра туташып, ката текстин сактаңыз. Бул адат оңдоо абалды начарлатса, иштеген камдык вариантты да калтырат.
Сервердин инсандыгын текшерүүнү кайра жазыңыз
Алмаштыруу күтүлгөн атты жана салыштыруу режимин алат. verify-x509-name vpn.example.edu name күбөлүктүн субъектиси ошол мааниге так барабар болушун талап кылат. Башка режимдер префиксти же толук субъект сабын далдаштырат, туура эмес режимди тандоо иштеп жаткан профилди таза текшерүү ишке ашпоого айландырат.
Эгер эски tls-remote аргументи сервердин толук жалпы аты болсо, так name салыштыруу адатта туура. Эгер ал жарым-жартылай маани болсо, күтүлгөн атты кыскартуунун ордуна префикс режимин колдонуңуз, анткени кыскараак так дал келүү текшерилбейт. Баштапкы маани жазылбаган учурда, серверди башкарган адамдан алар жарыялаган субъектини сураңыз.
Ката жоголушу үчүн текшерүүнү үнсүз кылбаңыз. Сервердин инсандыгын текшерүүнү алып салуу оңдоого боло турган профиль көйгөйүн текшерилбеген туннелге айландырат, бул дал нускама алдын алуу үчүн болгон тобокелдик.
Оңдолгон профиль, жергиликтүү оңдоо же эски кардар
Сервер башкага таандык болсо, эң таза жол — андан алынган учурдагы профиль. Сиздин көчүрмө эски генератордон келген, ал эми алардын экспорту учурдагы нускамаларды колдонуп жатат. Бир жүктөө каталардын бүт категориясын жоготот жана келечектеги оңдоолорду бир жерде кармайт.
Эки учкун тең сиздики болсо, көчүрмөнү оңдоп, түп нусканы сактаңыз. Бир нускаманы өзгөртүп, сактап, туташып, сыналган кардар версиясын жазып коюңуз. Ар бир оңдоонун жанында кыска жазуу кармаңыз, анткени бир нече сессияда оңдолгон профилди эстен текшерүү кыйын. Оңдолгон файлга каршы буйрук сабы менен иштетүү бул циклди тездетет, анткени ката түз терминалга барат.
2.4төн мурунку кардарга бекитүү же кайтуу да билдирүүнү жоготот, ал эми эч качан жаңыртылбай турган түзмөктө бул жападан жалгыз ишке аша турган убактылуу чечим болушу мүмкүн. Аны убактылуу деп кабыл алыңыз: учурдагы иш тактасындагы эски кардар адатта эски китепкананы жана колдоого алынбаган конфигурацияны билдирет, бул чечилбеген, кийинкиге калтырылган маселе.
Туннель көтөрүлгөндөн кийин бүт профилди дагы бир жолу окуңуз. Бир алынып салынган нускаманы алып жүргөн профилдер көбүнчө дагы бирин алып жүрөт, ал эми экинчиси биринчиси жок болгондон кийин гана көрүнөт.