Tunnelblick data-ciphers nav atpazīts: kurš dzinējs darbojās?

Tunnelblick ziņo par neatpazītu data-ciphers opciju, tajā pašā elpas vilcienā piemin OpenVPN 2.4, un savienojums nekad nesākas. Tā ir lokāla parsēšanas kļūda, nevis nesaskaņa par šifru, jo dzinējs noraidīja profilu pirms jebkādām sarunām ar vārteju. Ierastais padoms par servera šifru politiku šeit nepalīdzēs; parserim vispirms jāsaprot fails. Atrodiet dzinēju, ko šī konkrētā konfigurācija patiešām palaida, un pārējais sekos.

Izlasiet žurnāla rindu, pirms aiztiecat profilu

Atveriet neizdevušos savienojumu Tunnelblick detaļu logā un lasiet žurnālu no augšas. Pirmās rindas nosauc dzinēja versiju un tam nodoto profilu, kam seko opcija, kas apturēja parsēšanu. Viss pēc tam ir troksnis, jo process ir beidzies.

Pierakstiet trīs faktus no šī žurnāla: dzinēja versiju, konfigurācijas nosaukumu un precīzu ziņojumu. Šie trīs ir visa diagnoze. Tie arī būs vajadzīgi, ja izrādīsies, ka labojums prasa mainīt instalēto lietotni. Uzņemiet rindu ekrānuzņēmumu, nevis pārstāstiet tās, jo opciju nosaukumus ir viegli nepareizi ierakstīt, atkārtojot tos no atmiņas.

Apstipriniet, kuru dzinēju šī konfigurācija izpilda

Tunnelblick ir lietotne, kas aptīta ap OpenVPN dzinēju, un dažādas konfigurācijas var izpildīt dažādus dzinējus. Pārbaudiet šai konfigurācijai izvēlēto versiju detaļu logā, nevis lasiet lietotnes versiju, un neaizstājiet to ar termināļa openvpn binārā faila izvadi, ko konfigurācija nekad neizmanto. Tunnelblick OpenVPN versiju rokasgrāmata apraksta, kā darbojas šī izvēle un kur tā tiek glabāta.

Atšķirība ir svarīga, jo mašīnā var būt moderna binārā faila PATH ceļā un komplektā iekļauts 2.4 dzinējs aiz neizdevušā savienojuma. Profilu novērtē otrais.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Šīs divas komandas parāda, ko palaistu terminālis un kādas dzinēju mapes ir instalētajai lietotnei. Neviena no tām nepierāda, ko izmantoja neizdevusies konfigurācija, jo žurnāls jau to pateica, un ceļi atšķiras starp Tunnelblick laidieniem.

Kāpēc mainījās direktīvas nosaukums

OpenVPN 2.5 versijā ieviesa data-ciphers kā sarunu sarakstu un aizstāja iepriekšējo ncp-ciphers rakstību, kas tajā laidienā kļuva novecojusi. 2.4 dzinējam šādas opcijas nav, tāpēc tas apstājas pie pirmā tam nezināmā marķiera. Arī vienīgā cipher opcija nav vecāks saraksta aizstājējvārds; tā nosauc vienu šifru, nevis sarunu kopu.

Tāpēc teksta aizstāšana starp versijām rada profilus, kas tiek parsēti un pēc tam uzvedas negaidīti, un tāpēc fragmenta kopēšana no foruma ieraksta nav versijas pārbaude. Opciju nosaukumi pārvietojās kopā ar rezerves apstrādi un noklusējuma vērtībām, un fails, kas salikts, pārdēvējot vienu direktīvu, nav līdzvērtīgs failam, kas rakstīts dzinējam.

Labojiet dzinēju vai profilu, nevis simptomu

Atbalstītai ieviešanai ilgtspējīgais labojums ir atbalstīta Tunnelblick un dzinēja kombinācija, kas pieņem operatora profilu, sakārtota ar to, kam pieder lietotnes instalācija. Ja vecākai instalācijai kādu laiku jāpaliek, pieprasiet profilu, kas rakstīts tam dzinējam un tiem šifriem, ko vārteja patiešām pieņem.

data-ciphers un data-ciphers-fallback dzēšana patiešām novērš šo konkrēto parsēšanas kļūdu, un tieši tāpēc tas ir vilinoši. Tas arī klusi maina, kuri šifri tiks saskaņoti, drošības konfigurācijā, ko neplānojāt rediģēt. Saglabājiet sākotnējo profilu un tā vietā apzināti salīdziniet atbalstītos iestatījumus.

Mēģiniet vēlreiz un lasiet nākamo posmu

Pēc labojuma mēģiniet savienojumu vēlreiz un lasiet jauno žurnālu no sākuma, nevis pieņemiet panākumus. Profils, kas tagad tiek parsēts, joprojām var apstāties pie šifru sarunām, sertifikāta pārbaudes, autentifikācijas vai maršrutēšanas, un katrai no šīm neveiksmēm ir savi pierādījumi.

Ja sarunas neizdodas, salīdziniet šifrus, ko atbalsta abas puses, ar tiem, ko katrai atļauts izmantot. Ja autentifikācija neizdodas, profils un dzinējs tagad darbojas pietiekami labi, lai būtu sasnieguši vārteju, un tas ir progress, ko vērts pierakstīt. Šīs ķēdes apturēšana pie pirmā klusā žurnāla ir veids, kā drošības iestatījums tiek noņemts nepareiza iemesla dēļ.