Tunnelblick data-ciphers таанылбады: кайсы кыймылдаткыч иштеди?

Tunnelblick таанылбаган data-ciphers опциясы тууралуу билдирет, ошол эле демде OpenVPN 2.4тү эске салат, ал эми туташуу эч качан башталбайт. Бул шифрлер боюнча пикир келишпестик эмес, жергиликтүү талдоо катасы, анткени кыймылдаткыч профилди шлюз менен кандайдыр бир сүйлөшүүгө чейин четке каккан. Сервердин шифр саясаты тууралуу кадимки кеңеш бул жерде жардам бере албайт; талдоочу адегенде файлды түшүнүшү керек. Ушул бир конфигурация чындап ишке киргизген кыймылдаткычты табыңыз, калганы өзү эле келет.

Профилге тийүүдөн мурун журнал сабын окуңуз

Ийгиликсиз туташууну Tunnelblickтин деталдар терезесинде ачып, журналды жогорудан окуңуз. Биринчи саптар кыймылдаткычтын версиясын жана ага берилип жаткан профилди, андан кийин талдоону токтоткон опцияны атайт. Ошол чекиттен кийинкинин баары ызы-чуу, анткени процесс чыгып кетти.

Ошол журналдан үч фактыны жазып алыңыз: кыймылдаткычтын версиясы, конфигурациянын аты жана так билдирүү. Ушул үчөө бүт диагностика. Эгер оңдоо орнотулган колдонмону өзгөртүүнү талап кылса, алар да сизге керек болот. Саптарды кайра айтуунун ордуна скриншот тартыңыз, анткени эстен кайталап жатканда опция аттарын туура эмес терип коюу оңой.

Ошол конфигурация кайсы кыймылдаткычты иштетээрин ырастаңыз

Tunnelblick — OpenVPN кыймылдаткычынын айланасына оролгон колдонмо, ал эми ар кайсы конфигурациялар ар кайсы кыймылдаткычтарды иштете алат. Колдонмонун версиясын окуунун ордуна деталдар терезесинде ушул конфигурация үчүн тандалган версияны текшериңиз жана конфигурация эч качан колдонбогон терминалдык openvpn бинардык файлынын чыгышы менен алмаштырбаңыз. Tunnelblickтин OpenVPN версиялары боюнча колдонмосу бул тандоонун кантип иштешин жана тандоо кайда сакталарын сүрөттөйт.

Айырма маанилүү, анткени машинада PATHде заманбап бинардык файл жана ийгиликсиз туташуунун артында топтолгон 2.4 кыймылдаткычы болушу мүмкүн. Профилди экинчиси баалайт.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Бул эки буйрук терминал эмнени иштетерин жана орнотулган колдонмо кайсы кыймылдаткыч папкаларын алып жүрөрүн көрсөтөт. Экөө тең ийгиликсиз конфигурация эмнени колдонгонун далилдебейт, анткени журнал муну сизге мурун эле айткан, ал эми жолдор Tunnelblick чыгарылыштарынын ортосунда айырмаланат.

Эмне үчүн директиванын аты өзгөрдү

OpenVPN 2.5те data-ciphers опциясын сүйлөшүү тизмеси катары киргизип, ошол чыгарылышта эскирген мурунку ncp-ciphers жазуусун алмаштырды. 2.4 кыймылдаткычында мындай опция жок, ошондуктан ал билбеген биринчи токенде токтойт. Жалгыз cipher опциясы да тизменин эски лакап аты эмес; ал сүйлөшүү топтомун эмес, бир шифрди атайт.

Ошондуктан версиялардын ортосунда текстти алмаштыруу талданган, анан күтүлбөгөн жүрүм-турум көрсөткөн профилдерди жаратат, жана ошондуктан форум билдирүүсүнөн үзүндү көчүрүү версияны текшерүү эмес. Опция аттары камдык иштетүү жана демейки маанилер менен бирге жылды, ал эми бир директиванын атын өзгөртүп куралган файл кыймылдаткыч үчүн жазылган файлга барабар эмес.

Симптомду эмес, кыймылдаткычты же профилди оңдоңуз

Колдоого алынган жайгаштыруу үчүн туруктуу оңдоо — оператордун профилин кабыл алган колдоого алынган Tunnelblick жана кыймылдаткыч айкалышы, ал колдонмонун орнотулушуна ээ болгон адам аркылуу уюштурулат. Эски орнотуу бир аз убакыт калышы керек болсо, ошол кыймылдаткыч үчүн жана шлюз чындап кабыл алган шифрлер үчүн жазылган профилди сураңыз.

data-ciphers жана data-ciphers-fallback өчүрүү ушул конкреттүү талдоо катасын чын эле жоёт, ошондуктан ал азгырат. Ал ошондой эле оңдоону пландабаган коопсуздук конфигурациясында кайсы шифрлер сүйлөшүлөрүн үнсүз өзгөртөт. Баштапкы профилди сактап, анын ордуна колдоого алынган жөндөөлөрдү атайын салыштырыңыз.

Кайра аракет кылып, кийинки баскычты окуңуз

Оңдоодон кийин туташууну кайра аракет кылып, ийгиликти божомолдоонун ордуна жаңы журналды башынан окуңуз. Азыр талданган профил дагы эле шифр сүйлөшүүсүндө, сертификатты текшерүүдө, аутентификацияда же маршруттоодо токтоп калышы мүмкүн, жана бул ийгиликсиздиктердин ар биринин өз далили бар.

Эгер сүйлөшүү ийгиликсиз болсо, эки тарап колдогон шифрлерди жана ар бирине уруксат берилген шифрлерди салыштырыңыз. Эгер аутентификация ийгиликсиз болсо, профил менен кыймылдаткыч эми шлюзга жетүү үчүн жетиштүү жакшы иштеп жатат, бул жазып коюуга татыктуу прогресс. Бул чынжырды биринчи тынч журналда токтотуу — коопсуздук жөндөөсүнүн туура эмес себептен алынышынын жолу.