OpenVPN jgħid li ncp-disable mhuwiex magħruf: x'issostitwih?

Il-klijent jirrifjuta li jibda bi żball ta' għażliet li jsemmi ncp-disable, għalkemm il-profil kien jaħdem fil-magna preċedenti. Dan il-messaġġ mhuwiex ifisser li l-għażla nkitbet ħażin jew li l-kriptaġġ inkiser. Ifisser li l-binarij quddiemek lanqas biss jaf id-direttiva, u għal dan hemm żewġ raġunijiet differenti ħafna. Liema waħda tapplika tiddetermina jekk teditjax il-profil jew tibdilx il-klijent.

L-iżball jista' jiġi minn binarij aktar ġdid

Żball ta' għażla mhux magħrufa jirrigwarda l-parser, mhux it-tunnel. OpenVPN 2.4 żied parametri tal-kriptaġġ li jistgħu jiġu nnegozjati, 2.5 iddikjara skadut is-swiċċ li kien jitfihom, u 2.6 neħħieh għal kollox. Għalhekk profil miktub għal 2.3 jew 2.4 ifalli fuq klijent kurrenti anke jekk xejn fil-fajl ma nbidel. Il-verżjoni li qed tilmenta hija aktar ġdida, mhux aktar qadima.

Iddetermina liema esegwibbli pproduċa l-messaġġ qabel ma teditja xejn. Klijent tad-desktop iġib il-magna tiegħu stess, filwaqt li binarij tal-linja tal-kmand installat separatament għandu l-verżjoni tiegħu stess. It-tnejn jistgħu ma jaqblux fuq l-istess magna.

openvpn --version issolviha għall-binarij li qed tittestja. Klijent b'GUI jista' ma jurix dak il-kmand; f'dan il-każ aqra l-iskrin dwaru jew il-verżjoni tal-librerija inkluża.

X'in kontrollat tassew l-għażla

Id-direttiva kienet titfi n-negozjati tal-parametri kriptografiċi, għalhekk iż-żewġ trufijiet reġgħu lura għal mġiba ta' għażla eqdem immexxija mis-setting cipher. Qatt ma tfi l-kriptaġġ u qatt ma biddlet it-tunnel f'test sempliċi. Li taqrah bħala swiċċ tas-sigurtà huwa l-ewwel daħla żbaljata, u jwassal għal bidliet li jagħmlu l-konnessjoni agħar minflok aħjar.

Ladarba teżisti n-negozjati, il-mistoqsija ekwivalenti hija liema kriptaġġi kull naħa hija lesta tuża. Din hija kwistjoni ta' politika, u l-politika tgħix f'data-ciphers mill-2.5 'il quddiem.

L-isem eqdem ncp-ciphers jappartjeni għall-2.4. Li tħallat iż-żewġ ismijiet bejn il-pari hija sors komuni ta' fallimenti ta' negozjati f'direzzjoni waħda. Profil li jġorr it-tnejn huwa profil editjat minn żewġ persuni fi żminijiet differenti.

Ibdel il-politika, mhux l-ortografija

Issettja data-ciphers fuq iż-żewġ pari b'għażla kondiviża maħsuba, u żomm il-lista qasira biżżejjed biex reviżur jista' jaħseb fuqha. Li tbiddel linja arbitrarja waħda ma jipprova xejn; ir-riżultat jiddependi mill-intersezzjoni taż-żewġ listi u minn dak li jappoġġja l-munzell TLS. Ikkonferma li l-pari jaqblu billi taqra r-riżultat innegozjat minflok il-konfigurazzjoni. Imbagħad ikteb iż-żewġ listi fir-rekord tal-varar sabiex il-bidla li jmiss tibda minn stat magħruf.

Aġġorna l-profil permezz ta' min jippossjedih. Li żżid għażla ta' injorar biex taħbi direttiva skaduta tħalli l-kwistjoni tal-politika mingħajr tweġiba.

Jekk pari eqdem tassew jeħtieġ immaniġġjar tal-kompatibilità, illimitah għal dak il-varar. Li tirrestawra mġiba skaduta globalment mhix prekundizzjoni biex tqabbad pari moderni. L-eċċezzjoni għandha ssemmi l-pari li għalih teżisti.

Żewġ linji li jidhru bħal lista ta' kriptaġġi iżda mhumiex

Li tistiva żewġ linji ta' kriptaġġ lanqas ma jirrestawra n-negozjati, u r-riżultat huwa profil li jidher bħal lista iżda jġib ruħu bħal valur wieħed. Linja li ssemmi AES-256-CBC u l-oħra li ssegwiha ssemmi CBC hija attentat komuni. CBC waħdu jsemmi mod u mhux algoritmu, għalhekk parser jista' jaċċettah f'post u jirrifjutah fil-post li jmiss. Direttivi cipher ripetuti jissettjaw l-istess għażla darbtejn minflok jakkumulaw kandidati.

Ivverifika l-ismijiet aċċettati b'openvpn --show-ciphers fuq il-binarij fil-mira minflok tikkopja lista minn gwida miktuba għal fergħa oħra. Il-lista tinbidel bejn rilaxxi. Isem validu f'fergħa mhux bilfors validu fl-oħra.

Jekk l-għan kien tqabbil tal-prestazzjoni, innota l-algoritmi u t-tagħbija tax-xogħol. Li tibdel għal CBC mhuwiex kejl li l-kriptaġġ huwa assenti.

Ivverifika x'innegozjat tassew il-konnessjoni

Iġbed konnessjoni ġdida u aqra l-linja tal-kanal tad-data fil-log, li ssemmi l-kriptaġġ li jintuża. Is-suite tal-kanal tal-kontroll tiġi deċiża separatament, għalhekk il-lista permessa fil-fajl turi biss dak li kien offrut. Meta l-pari żewġ naħat għażlu xi ħaġa li ma kontx tistenna, il-listi huma l-post fejn wieħed iħares u mhux l-interface tat-tunnel. Ikkonferma r-riżultat fuq it-tieni konnessjoni wara kull bidla, għax restart wieħed jista' jagħmel użu mill-ġdid minn sessjoni fil-cache.

Żomm ir-riżultat innegozjat fir-rekord tal-varar ħdejn il-verżjoni tal-profil. Dak huwa l-fatt li jwieġeb il-mistoqsija li jmiss dwar liema kriptaġġ tassew jipproteġi t-traffiku.