Tunnelblick data-ciphers mhux rikonoxxut: liema magna kienet qed taħdem?

Tunnelblick jirrapporta għażla data-ciphers mhux rikonoxxuta, isemmi OpenVPN 2.4 fl-istess nifs, u l-konnessjoni qatt ma tibda. Dan huwa falliment lokali tal-parsing u mhux nuqqas ta' qbil dwar iċ-ċifrar, għax il-magna ċaħdet il-profil qabel ma seħħet xi negozjazzjoni mal-gateway. Il-parir tas-soltu dwar il-politika taċ-ċifrar tas-server ma jistax jgħin hawn; il-parser irid l-ewwel jifhem il-fajl. Sib il-magna li din il-konfigurazzjoni fil-fatt nediet, u l-bqija jiġi waħdu.

Aqra l-linja tal-log qabel ma tmiss il-profil

Iftaħ il-konnessjoni li qed tfalli fit-tieqa tad-dettalji ta' Tunnelblick u aqra l-log mill-bidu. L-ewwel linji jsemmu l-verżjoni tal-magna u l-profil li qed jiġi mgħoddi lilha, segwiti mill-għażla li waqqfet il-parsing. Kull ma jiġi wara huwa storbju, għax il-proċess ħareġ.

Irreġistra tliet fatti minn dak il-log: il-verżjoni tal-magna, l-isem tal-konfigurazzjoni u l-messaġġ eżatt. Dawn it-tlieta huma d-dijanjosi kollha. Huma wkoll dak li ser ikollok bżonn jekk jirriżulta li t-tiswija teħtieġ li l-applikazzjoni installata tinbidel. Ħu screenshot tal-linji minflok ma terġa' tgħidhom, għax l-ismijiet tal-għażliet faċli li jiġu ttajpjati ħażin meta terġa' tgħidhom mill-memorja.

Ikkonferma liema magna taħdem dik il-konfigurazzjoni

Tunnelblick huwa applikazzjoni mgeżwra madwar magna OpenVPN, u konfigurazzjonijiet differenti jistgħu jħaddmu magni differenti. Iċċekkja l-verżjoni magħżula għal din il-konfigurazzjoni fit-tieqa tad-dettalji minflok ma taqra l-verżjoni tal-applikazzjoni, u ma tissostitwixxix bl-output ta' binariu openvpn tat-terminal li l-konfigurazzjoni qatt ma tuża. Il-gwida tal-verżjonijiet ta' OpenVPN ta' Tunnelblick tiddeskrivi kif taħdem din l-għażla u fejn tinħażen.

Id-distinzjoni hija importanti għax magna tista' jkollha binariu modern fil-PATH u magna 2.4 miġbura wara l-konnessjoni li falliet. Il-profil jiġi evalwat mit-tieni.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Dawn iż-żewġ kmandi juru x'kien se jħaddem terminal u liema direttorji tal-magni jġorr l-applikazzjoni installata. Xejn minnhom mhuwa prova ta' x'użat il-konfigurazzjoni li falliet, għax il-log diġà qallek dan, u l-mogħdijiet ivarjaw bejn il-ħarġiet ta' Tunnelblick.

Għaliex inbidel l-isem tad-direttiva

OpenVPN daħħal data-ciphers bħala l-lista tan-negozjati fil-2.5, u ssostitwixxa l-kitba preċedenti ncp-ciphers li saret skaduta f'dik il-ħarġa. Magna 2.4 m'għandhiex għażla bħal din, għalhekk tieqaf fl-ewwel token li ma tafx. Lanqas l-għażla waħdanija cipher mhija alias antik għal-lista; hija ssemmi ċifrar wieħed u mhux sett ta' negozjati.

Għalhekk is-sostituzzjoni tat-test bejn il-verżjonijiet tipproduċi profili li jiġu parsjati u mbagħad iġibu ruħhom b'mod mhux mistenni, u għalhekk l-ikkupjar ta' siltiet minn post tal-forum mhuwiex verifika tal-verżjoni. L-ismijiet tal-għażliet ċaqilqu flimkien mal-immaniġġjar tal-fallback u l-valuri default, u fajl li jinġabar billi jingħata isem ġdid lil direttiva waħda mhuwiex ekwivalenti għal wieħed miktub għall-magna.

Sejjaħ il-magna jew il-profil, mhux is-sintomu

Għal implimentazzjoni appoġġjata, it-tiswija dejjiema hija kombinazzjoni appoġġjata ta' Tunnelblick u magna li taċċetta l-profil tal-operatur, organizzata permezz ta' min jippossjedi l-installazzjoni tal-applikazzjoni. Jekk installazzjoni eqdem trid tibqa' għal xi żmien, itlob profil miktub għal dik il-magna u għaċ-ċifrari li l-gateway fil-fatt jaċċetta.

It-tħassir ta' data-ciphers u data-ciphers-fallback tabilħaqq ineħħi dan l-iżball partikolari tal-parsing, u huwa eżattament għalhekk li huwa tempting. Huwa wkoll ibiddel liema ċifrari jiġu nnegozjati, bil-kwiet, f'konfigurazzjoni tas-sigurtà li ma kontx beħsiebok tedita. Żomm il-profil oriġinali u minflok qabbel is-settings appoġġjati b'mod deliberat.

Erġa' pprova u aqra l-istadju li jmiss

Wara l-korrezzjoni, erġa' pprova l-konnessjoni u aqra l-log il-ġdid mill-bidu minflok ma tassumi suċċess. Profil li issa jiġi parsjat xorta jista' jieqaf fin-negozjazzjoni taċ-ċifrar, fil-verifika taċ-ċertifikat, fl-awtentikazzjoni jew fir-routing, u kull waħda minn dawn il-fallimenti għandha l-provi tagħha.

Jekk in-negozjazzjoni tfalli, qabbel iċ-ċifrari li jappoġġjaw iż-żewġ naħat ma' dawk li kull waħda hija permessa tuża. Jekk l-awtentikazzjoni tfalli, il-profil u l-magna issa qed jaħdmu tajjeb biżżejjed biex ikunu laħqu l-gateway, li huwa progress li jistħoqqlu jiġi rreġistrat. Li twaqqaf dik il-katina fl-ewwel log kwiet huwa kif setting tas-sigurtà jitneħħa għar-raġuni żbaljata.