Tunnelblick data-ciphers танигдахгүй: аль хөдөлгүүр ажиллаж байсан бэ?

Tunnelblick танигдахгүй data-ciphers сонголтыг мэдээлж, мөн амьсгаагаар OpenVPN 2.4-ийг дурдаж, холболт хэзээ ч эхлэхгүй. Энэ нь шифрийн талаарх санал зөрөлдөөн биш, локал задлан шинжилгээний алдаа, учир нь хөдөлгүүр профайлыг гарцтай ямар ч хэлэлцээр хийхээс өмнө татгалзсан. Серверийн шифрийн бодлогын талаарх ердийн зөвлөгөө энд тус болохгүй; задалж шинжилэгч эхлээд файлыг ойлгох ёстой. Энэ нэг тохиргоо бодитоор эхлүүлсэн хөдөлгүүрийг ол, бусад нь өөрөө ирнэ.

Профайлд хүрэхээс өмнө лог мөрийг унш

Бүтэлгүйтсэн холболтыг Tunnelblick-ийн дэлгэрэнгүй цонхонд нээж, логийг дээрээс нь унш. Эхний мөрүүд хөдөлгүүрийн хувилбар болон түүнд дамжуулагдаж буй профайлыг, дараа нь задлан шинжилгээг зогсоосон сонголтыг нэрлэнэ. Түүнээс хойшхи бүхэн чимээ, учир нь процесс гарсан.

Тэр логоос гурван баримт тэмдэглэ: хөдөлгүүрийн хувилбар, тохиргооны нэр, яг мессеж. Энэ гурав бүх оношлогоо. Залруулга нь суулгасан програмыг өөрчлөх шаардлагатай бол тэд бас хэрэгтэй болно. Мөрүүдийг дахин ярихын оронд дэлгэцийн зураг ав, учир нь санаанаас давтах үед сонголтын нэрийг буруу бичихэд амархан.

Тэр тохиргоо аль хөдөлгүүрийг ажиллуулж байгааг батал

Tunnelblick нь OpenVPN хөдөлгүүрийг ороосон програм бөгөөд өөр өөр тохиргоо өөр өөр хөдөлгүүр ажиллуулж болно. Програмын хувилбарыг уншихын оронд дэлгэрэнгүй цонхонд энэ тохиргоонд сонгосон хувилбарыг шалга, мөн тохиргоо хэзээ ч ашигладаггүй терминалын openvpn бинарын гаралтаар түүнийг орлуулж болохгүй. Tunnelblick-ийн OpenVPN хувилбарын гарын авлага энэ сонголт хэрхэн ажилладаг, сонголт хаана хадгалагддаг талаар тайлбарлана.

Ялгаа нь чухал, учир нь машин PATH дээр орчин үеийн бинартай байж, бүтэлгүйтсэн холболтын ард багцлагдсан 2.4 хөдөлгүүртэй байж болно. Профайлыг хоёр дахь нь үнэлнэ.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Эдгээр хоёр команд терминал юу ажиллуулах, суулгасан програм ямар хөдөлгүүрийн хавтас агуулж байгааг харуулна. Аль нь ч бүтэлгүйтсэн тохиргоо юу ашигласныг нотлохгүй, учир нь лог танд хэлээд байгаа, зам нь Tunnelblick-ийн хувилбаруудын хооронд ялгаатай.

Директивын нэр яагаад өөрчлөгдсөн

OpenVPN 2.5-д data-ciphers-г хэлэлцээрийн жагсаалт болгон нэвтрүүлж, тухайн хувилбарт хоцрогдсон өмнөх ncp-ciphers бичлэгийг сольсон. 2.4 хөдөлгүүрт ийм сонголт байхгүй тул мэдэхгүй эхний токен дээр зогсоно. Ганц cipher сонголт нь ч жагсаалтын хуучин өөр нэр биш; энэ нь хэлэлцээрийн багц биш, нэг шифрийг нэрлэнэ.

Тиймээс хувилбаруудын хооронд текст солих нь задлан шинжилэгдээд дараа нь урьдчилан таамаглашгүй ажилладаг профайлуудыг үүсгэдэг, форумын нийтлэлээс хэсэг хуулах нь хувилбарын шалгалт биш нь ч тийм учраас юм. Сонголтын нэрс нөөц боловсруулалт, анхдагч утгуудын хамт шилжсэн бөгөөд нэг директивыг нэр сольж угсарсан файл нь хөдөлгүүрт зориулж бичсэн файлтай тэнцүү биш.

Шинж тэмдгийг биш, хөдөлгүүр эсвэл профайлыг зас

Дэмжигдсэн байршуулалтын хувьд трайк засвар нь операторын профайлыг хүлээн авдаг дэмжигдсэн Tunnelblick болон хөдөлгүүрийн хослол бөгөөд програмын суулгалтыг эзэмшдэг хүнээр зохион байгуулна. Хуучин суулгалт хэсэг хугацаанд үлдэх ёстой бол тэр хөдөлгүүрт зориулж, гарцын бодитоор хүлээн авдаг шифрүүдэд зориулж бичсэн профайлыг хүс.

data-ciphers болон data-ciphers-fallback-г устгах нь энэ тодорхой задлан шинжилгээний алдааг үнэхээр арилгадаг, яг ийм учраас уруу татдаг. Энэ нь мөн засахыг зорьж байгаагүй аюулгүй байдлын тохиргоонд аль шифрүүд хэлэлцэгдэхийг чимээгүй өөрчилдөг. Анхны профайлыг хадгалаад оронд нь дэмжигдсэн тохиргоог санаатай харьцуул.

Дахин оролдоод дараагийн үе шатыг унш

Засварын дараа холболтыг дахин оролдоод амжилт гэж үзэхийн оронд шинэ логийг эхнээс нь унш. Одоо задлан шинжилэгдэж буй профайл ч шифрийн хэлэлцээр, сертификатын шалгалт, баталгаажуулалт эсвэл маршрутжуулалт дээр зогсож болно, эдгээр бүтэлгүйтэл бүр өөрийн нотолгоотой.

Хэлэлцээр бүтэлгүйтвэл хоёр талын дэмждэг шифрүүд болон тус бүрд зөвшөөрөгдсөн шифрүүдийг харьцуул. Баталгаажуулалт бүтэлгүйтвэл профайл болон хөдөлгүүр одоо гарцад хүрэх хангалттай сайн ажиллаж байна, энэ нь тэмдэглэх үнэ цэнэтэй дэвшил юм. Тэр гинжийг эхний нам гүм лог дээр зогсоох нь аюулгүй байдлын тохиргоог буруу шалтгаанаар устгах арга юм.