OpenVPN-Fehler: onbekannt Optioun tls-remote oder keysize

Et fänkt meeschtens mat engem Profil un, dee jorelaang verbonne war, an engem neien Client opgemaach gëtt a schonn als enttäuscht, ier den Tunnel iwwerhaapt ufänkt. Den Terminal dréckt eppes wéi Options error: Unrecognized option ... in client.ovpn:130: tls-remote aus, mat enger Versioun an de Klammern um Enn. Liest dat als Beschwerde vum Parser: d’Datei enthält eng Direktiv, déi dësen Client net méi kennt.

Dës eenzeg Message erkläert, firwat d’Neierstelle vun de Schlësselen, d’Neiaginn vum Passwuert oder d’Prüfe vum Server näischt bewierkt. De Fehler geschitt, wärend de Client seng eege Konfiguratioun liest, ier en e Socket opmécht. Déi nëtzlech Aarbecht ass, déi refuséiert Direktiv z’identifizéieren an duerch dat aktuellt Äquivalent z’ersetzen.

Liest déi fehlerhaft Linn, ier Dir eppes änners

Start de Client selwer, amplaz en aus engem Tray-Icon ze starten, sou datt d’Message sichtbar ass an de Profilwee éindeuteg. Maach d’Datei op der ugegebener Linn op a kuck dir den Token un, deen de Client genannt huet. D’Linnennummer ass d’Profilslinn, net eng Versioun, wat d’Leit verwirrt, well déiselwecht Nummer an de Klammern als Release-Identifiant erschéngt.

Al Profilgeneratore ginn net eng schlecht Direktiv aus, mä verschidden. Reparéier den éischte Fehler, start de Client nach eng Kéier a erwaart, datt déi nächst erschéngt. Déi Reiefolleg ass normal an keen Zeeche, datt d’Ännerungen d’Saach verschlechtert hunn.

Wat mat keysize an tls-remote geschitt ass

keysize huet eng Chiffersschlëssellängt an der Ära verlaangt, wou de Profil d’Chiffre explizit gewielt huet. OpenVPN 2.4 huet se fir veralt erkläert, a méi spéit Cliente goufen se aus der Optiounstabell erausgeholl, sou datt de Parser d’Linn elo refuséiert, amplaz se z’ignoréieren. Modern Verhandlung leet d’Schlëssellängt aus der gewielter Chiffre of, dofir ass fir d’Direktiv näischt méi ze kontrolléieren.

tls-remote gouf an 2.4 erausgeholl. Et huet de Serverzertifikat mat engem erwaarden Numm verglach, a seng Ersatz ass verify-x509-name, dee méi strikt ass wat d’Upassung vum Numm ugeet. Déi al Direktiv ass fort, sou datt e Profil, deen se dréit, ni an engem aktuelle Client geparst gëtt.

Reparéier eng Direktiv pro Versuch. Wann de Profil och eng Chiffre ugëtt, déi de Client net ubitt, gëtt dat méi spéit en anere Fehler, an zwou Ännerungen an enger Beaarbechtung ze mëschen, mécht et onméiglech ze soen, wéi eng de Handshake gebrach huet. Verbann dech no all Ännerung nei a behal den Fehlertext. Déi Gewunnecht léisst och e funktionéierende Réckfall, wann eng Ännerung d’Saach verschlechtert.

Schreif d’Serveridentitéitspréifung nei

Den Ersatz hëlt den erwaarden Numm an e Vergläichsmodus. verify-x509-name vpn.example.edu name verlaangt, datt de Sujet vum Zertifikat genee deem Wäert entsprécht. Aner Modi passen e Prefix oder eng komplett Sujetzeechenketten, an de falsche Modus verwandelt e funktionéierende Profil an e propperen Verifikatiounsfehler.

Wann dat al tls-remote-Argument de kompletten allgemengen Numm vum Server war, ass e geneeën name-Verglach meeschtens richteg. Wann et e deelweisen Wäert war, benotz de Prefixmodus amplaz den erwaarden Numm ze verkierzen, well eng méi kuerz genee Iwwereneestëmmung net verifizéiert. Wann den urspréngleche Wäert net opgeschriwwe steet, froen dejenegen, deen de Server bedreift, no dem Sujet, dee verëffentlecht gëtt.

Maach d’Prüfung net stomm, fir datt de Fehler verschwënnt. D’Entferne vun der Serveridentitéitsverifikatioun mécht aus engem reparabele Profilproblem en onverifizéierten Tunnel, an dat ass genee de Risiko, deen d’Direktiv sollte verhënneren.

Korrigéierte Profil, lokal Ännerung oder ale Client

Wann een aneren de Server huet, ass de propperste Wee en aktuelle Profil vun deem. Är Kopie kënnt vun engem ale Generator, an hiren Export benotzt schonn déi aktuell Direktiven. Een Download entfernt déi ganz Kategorie vu Fehler an hält zukünfteg Ännerungen op enger Plaz.

Wann Dir béid Enner hutt, beaarbecht eng Kopie a behalt den Original. Ännert eng Direktiv, späichert, verbënnt a notéiert d’Clientversioun, déi Dir getest hutt. Halt eng kuerz Notiz nieft all Ännerung, well e Profil, deen iwwer verschidde Sessiounen beaarbecht gouf, schwéier aus dem Gediechtnes ze auditieren ass. Kommandozeilelaf géint déi beaarbecht Datei mécht déi Schleif séier, well de Fehler direkt an den Terminal geet.

D’Festleeë oder d’Zréckrullen op en Client virun 2.4 léisst d’Message och verschwannen, a mat engem Apparat, deen ni aktualiséiert gëtt, kann dat deen eenzegen funktionéierende Noutbehelf sinn. Behandelt et als temporär: en ale Client op engem aktuelle Desktop bedeit meeschtens eng al Bibliothéik an eng net ënnerstëtzte Konfiguratioun, wat e verschéckte an net geléiste Problem ass.

Nodeems den Tunnel ugeet, liest de ganze Profil nach eng Kéier. Profiler, déi eng erausgeholl Direktiv gedroen hunn, droen oft eng aner, an déi zweet erschéngt eréischt, nodeems déi éischt fort ass.