Żball ta’ OpenVPN: għażla tls-remote jew keysize mhux magħrufa

Normalment jibda bi profil li ilu snin ikun konness, jinfetaħ fuq klijent aktar ġdid, u jonqos qabel ma tibda t-tunnel. It-terminal jistampa xi ħaġa bħal Options error: Unrecognized option ... in client.ovpn:130: tls-remote, b’verżjoni fil-parentesi fl-aħħar. Aqrah bħala ilment tal-parser: il-fajl fih direttiva li dan il-klijent ma jafx iżjed.

Dak il-messaġġ wieħed jispjega għaliex tiġġenera mill-ġdid iċ-ċwievet, terġa’ tittajpja l-password jew tiċċekkja s-server ma jagħmel xejn. Il-falliment iseħħ waqt li l-klijent qed jaqra l-konfigurazzjoni tiegħu stess, qabel ma jiftaħ socket. Ix-xogħol utli huwa li tidentifika d-direttiva miċħuda u tibdelha bl-ekwivalenti preżenti.

Aqra l-linja li qed tonqos qabel ma tbiddel xejn

Ħaddem il-klijent int stess minflok ma tniedih minn ikona fit-tray, sabiex il-messaġġ ikun viżibbli u t-triq tal-profil tkun ċara. Iftaħ il-fajl fil-linja rrappurtata u ħares lejn it-token li semma l-klijent. In-numru tal-linja hija l-linja tal-profil, mhux verżjoni, li tħawwad lin-nies għax l-istess numru jidher fil-parentesi bħala identifikatur tal-ħarġa.

Il-ġeneraturi tal-profil qodma ma ħarġux direttiva ħażina waħda, iżda diversi. Iffissa l-ewwel żball, erġa’ ħaddem il-klijent u stenna li jidher li jmiss. Dak is-sekwenza huwa normali u mhuwiex sinjal li l-bidliet għamlu l-affarijiet agħar.

X’ġara minn keysize u tls-remote

keysize talab tul taċ-ċavetta taċ-ċifrar fl-era meta l-profil kien jagħżel iċ-ċifrar b’mod espliċitu. OpenVPN 2.4 iddikjarah skadut, u klijenti aktar tard neħħewh mit-tabella tal-għażliet, għalhekk il-parser issa jirrifjuta l-linja minflok ma jinjoraha. In-negozjati moderni jiksbu t-tul taċ-ċavetta miċ-ċifrar magħżul, għalhekk m’hemmx xejn baqa’ għad-direttiva biex tikkontrolla.

tls-remote tneħħa fil-2.4. Kien iqabbel iċ-ċertifikat tas-server ma’ isem mistenni, u s-sostitut tiegħu huwa verify-x509-name, li huwa aktar strett dwar kif l-isem jiġi mqabbel. Id-direttiva l-qadima spiċċat, għalhekk profil li jġorrha qatt mhu se jiġi pparsat fuq klijent preżenti.

Iffissa direttiva waħda għal kull attentat. Jekk il-profil jispeċifika wkoll ċifrar li l-klijent ma joffrix, dan jipproduċi żball differenti aktar tard, u t-taħlit taż-żewġ bidliet f’edizzjoni waħda jagħmel impossibbli li tgħid liema waħda kissret il-handshake. Erġa’ qabbad wara kull edizzjoni u żomm it-test tal-iżball. Dak id-drawwa tħalli wkoll pjan B li jaħdem jekk edizzjoni tagħmel l-affarijiet agħar.

Erġa’ ikteb il-verifika tal-identità tas-server

Is-sostitut jieħu l-isem mistenni u mod ta’ tqabbil. verify-x509-name vpn.example.edu name jitlob li s-suġġett taċ-ċertifikat ikun eżattament ugwali għal dak il-valur. Modi oħra jqabblu prefiss jew sensiela sħiħa tas-suġġett, u l-għażla tal-mod ħażin tibdel profil li jaħdem fi falliment ta’ verifika nadif.

Jekk l-argument tls-remote il-qadim kien l-isem komuni sħiħ tas-server, tqabbil eżatt name normalment huwa tajjeb. Jekk kien valur parzjali, uża l-mod tal-prefiss minflok ma tqassar l-isem mistenni, għax tqabbil eżatt iqsar mhu se jivverifika. Meta l-valur oriġinali mhuwiex miktub, staqsi lil min iħaddem is-server dwar is-suġġett li jippubblikaw.

Tiskotx il-verifika biex l-iżball jisparixxi. It-tneħħija tal-verifika tal-identità tas-server tbiddel problema tal-profil li tista’ tiġi ffissata fi tunnel mhux ivverifikat, u dan huwa eżattament ir-riskju li d-direttiva kienet teżisti biex tevita.

Profil ikkoreġut, edizzjoni lokali jew klijent aktar qadim

Meta s-server huwa ta’ ħadd ieħor, it-triq l-aktar nadifa hija profil preżenti mingħandu. Il-kopja tiegħek ġiet minn ġeneratur aktar qadim, u l-esportazzjoni tagħhom diġà tuża d-direttivi preżenti. Niżla waħda tneħħi l-kategorija kollha ta’ żbalji u żżomm l-edizzjonijiet futuri f’post wieħed.

Meta għandek iż-żewġt trufijiet, editja kopja u żomm l-oriġinali. Ibdel direttiva waħda, issalva, qabbad u rreġistra l-verżjoni tal-klijent li ttestjajt. Żomm nota qasira ħdejn kull edizzjoni, għax profil editjat fuq diversi sessjonijiet huwa diffiċli biex jiġi awditjat mill-memorja. Eżekuzzjonijiet tal-linja tal-kmand fuq il-fajl editjat jagħmlu dak iċ-ċiklu malajr għax l-iżball imur dritt fit-terminal.

L-irbit jew ir-rollback għal klijent qabel il-2.4 iġiegħel ukoll il-messaġġ jisparixxi, u b’apparat li qatt mhu se jiġi aġġornat dan jista’ jkun l-uniku rimedju temporanju li jista’ jsir. Ittrattah bħala temporanju: klijent qadim fuq desktop preżenti normalment ifisser librerija qadima u konfigurazzjoni mhux appoġġjata, li hija problema posposta u mhux solvuta.

Wara li titla’ t-tunnel, aqra l-profil kollu darba oħra. Profili li kienu jġorru direttiva mneħħija waħda spiss iġorru oħra, u t-tieni tidher biss wara li l-ewwel tkun spiċċat.