زاړه .ovpn پروفایل په Ubuntu 24.04 کې ناکام: کومې کرښې ړنګې کړو

Ubuntu 24.04 د OpenVPN 2.6 سره راځي او د 2.4 لپاره صادر شوی پروفایل پر لرې شوو انتخابونو بندېږي. keysize او ncp-disable ړنګ کړئ، بیا ns-cert-type سم کړئ.

پروفایل ډاونلوډ کېږي، واردېږي او بیا د فایل په 12مه کرښه کې د Unrecognized option پیغام سره ودرېږي چې keysize نوموي. د حساب په اړه هېڅ نه دی بدل شوی، او سرور لا هم نور کلاینټونه مني. بدل شوی شی کلاینټ پخپله دی: Ubuntu 24.04 نصبوي OpenVPN 2.6، په داسې حال کې چې دا صادرول د 2.4 لپاره لیکل شوي وو. ترمیم د څو کرښو ړنګولو لنډه لړۍ ده، او ترتیب مهم دی ځکه چې هر زوړ انتخاب پارس مخکې له دې چې بل هېڅکله ولوستل شي بندوي.

د فایل د لمس کولو دمخه د خطا کرښه ولولئ

OpenVPN فایل او هغه کرښه نوموي چې پارس هلته ودرېد، نو په هر چلولو کې یوازې یوه ستونزه سمولای شئ. پروفایل له ټرمینل څخه پیل کړئ نه له ډیسکټاپ اپلیټ څخه، ځکه چې اپلیټ معمولاً stderr تېروي او د کرښې شمېره یوازینی باوري اشاره ده چې لاسته یې راځئ: sudo openvpn --config /etc/openvpn/client/provider.ovpn. هغه کرښه سمه کړئ، بیا چل کړئ، او تمه وکړئ چې راتلونکې ناکامي بل انتخاب نوموي.

د پارس خطا تل د هر TLS لاس ورکولو دمخه ښکاري، نو هغه پیغام چې سند نوموي د نحو پړاو لا دمخه تېر کړی دی. دا توپیر تاسو له هغه فایل د سمولو څخه منع کوي چې یوازې په تصدیق کې ناکام دی. د پیغام منځ پر ځای لومړی کلمه ولولئ.

درې ناکامۍ ټولګي، درې بېلابېل ترمیمونه

زاړه صادرول په درې پېژندل کېدونکو لارو ناکامېږي، او دوی په یوه ستونزه کې یوځای کول هغه لامل دی چې خلک هغه بنډلونه بیا نصبوي چې هېڅکله خراب نه وو. د پیغام عبارت تاسو ته وایي چې د فایل له پرانیستلو دمخه په کوم ټولګي کې یاست.

  • د پارس خطاوې فایل او کرښه نوموي، او د هر ترافیک له رامنځته کېدو دمخه ودرېږي.
  • د خبرو اترو خطاوې نښلېږي، بیا راپور ورکوي چې دواړه سرونه په ګډ سایفر یا منل کېدونکي ډاټا چینل باندې سره یوځای نشول.
  • د تصدیق خطاوې تر ټولو لرې ځي او سند، کارن یا رد شوی اعتبار نوموي.

د پروفایل سمون یوازې لومړی ټولګی سمولای شي. خبرې اترې د تونل په دواړو سرونو کې پرېکړه غواړي، او رد شوی اعتبار د نحو ستونزه نه ده. که ستاسو پیغام ګډ سایفر یا ډاټا چینل نوموي، لاندې ړنګول به هېڅ ونه بدلوي.

هغه انتخابونه ړنګ کړئ چې 2.6 لرې کړي، په همدې ترتیب

د دې کرښو هر یوه پخپله پارس بندوي، نو کلاینټ دوی یو یو راپور کوي. لیست ته ښکته لاړ شئ او له هر ړنګولو وروسته بیا چل کړئ.

لومړی keysize لرې کړئ، ځکه چې عصري معادل نلري او شتون یې معمولاً هغه سایفر ښیي چې اوسنی کلاینټ یې هرومرو ردوي. بیا ncp-disable لرې کړئ، چې د سایفر خبرې اترې کنټرولولې، په 2.5 کې زوړ شو او په 2.6 کې لاړ. ns-cert-type server د remote-cert-tls server سره بدل کړئ، چې هماغه موخه د ملاتړ شوې کتنې له لارې بیانوي.د 2.6 بدلون تاریخ پاتې ړنګول د هغوی د بدیلونو تر څنګ لیستوي، نو هر هغه څه چې پارسر لا هم ردوي مستند ځواب لري.

د لومړي سمون دمخه د اصلي پروفایل یوه کاپي وساتئ. چمتو کوونکي صادرول بیا جوړوي، او له نه لمس شوي فایل سره توپیر ستاسو بدلونونه له هغوی څخه بېلولو تر ټولو ګړندۍ لاره ده. که ړنګول کلاینټ پیل کړي خو تونل لا هم ناکام شي،تاسو د خبرو اترو ټولګي ته تللي یاست او پاتې کرښې لامل نه دي. د کلاینټ نسخه د فایل نوم کې کېږدئ تر څو راتلونکی کس پوه شي چې سمونونه کوم خپرونې ته دي.

BF-CBC یوازې د محدود بیک اپ په توګه روان وساتئ

ځینې چمتو کوونکي لا هم پر BF-CBC پای ته رسېږي، چې OpenVPN 2.6 به پرته له مرستې پرې خبرې ونه کړي ځکه چې دا سایفر 64 بټه بلاک لري. تنګ ترمیم د بیک اپ لیست او OpenSSL legacy چمتو کوونکی دی، نه د ټول کلاینټ ښکته کول.

providers legacy default
data-ciphers AES-256-GCM:AES-128-GCM
data-ciphers-fallback BF-CBC

لومړۍ کرښه legacy چمتو کوونکی باروي تر څو OpenSSL هغه سایفر لا جوړولای شي، دویمه د هغو سیالانو لپاره عصري خبرې اترې ساتي چې ملاتړ یې کوي، او درېیمه یوازې هغه وخت پلي کېږي چې سرور هېڅ غوره وړاندې نه کړي. دا د تونل پوره بېلې کمزوري کول دي، نو ولیکئ چې ولې شته د فایل تر څنګ. له چمتو کوونکي سره په هماغه وخت بیا جوړ شوی صادرول وغواړئ، ځکه چې بیک اپ پل دی نه منزل.

--compat-mode د هراړخیز ځواب په توګه مه کاروئ. دا یوځل څو چلندونه بدلوي، د خبرو اترو او بیا خبرو اترو اصلي ارزښتونو په ګډون، نو هېڅکله نه پوهېږئ چې کوم بدلون مهم و. پورتنۍ درې څرګندې کرښې غوره کړئ، ځکه چې هر یوه خپله اغېزه بیانوي.

د هغه پروفایل سره تایید کړئ چې کلاینټ یې واقعاً باروي

وارد شوي اړیکې ډېری وختونه سیسټم ډایرکټري ته کاپي کېږي، نو ستاسو د ډاونلوډ فولډر کې د فایل سمول کېدای شي هېڅ ونه بدلوي. هغه کاپي ومومئ چې چلېږي: sudo grep -rl "remote " /etc/NetworkManager/system-connections /etc/openvpn. بیا تونل پیل کړئ او هغه لاګ کرښه ولولئ چې واقعاً ټاکل شوی ډاټا چینل سایفر راپوروي. هغه اړیکه چې په بیک اپ باندې لاس ورکول بشپړوي تاسو ته وایي چې سرور هېڅکله عصري څه وړاندې نه کړل.

له هغه شبکې څخه ازموینه وکړئ چې چمتو کوونکی یې تمه نه لري، تر څو کیپټیو پورټل یا فلټر شوې مېلمه شبکه د پروفایل خرابي په څېر ځان ونه ښیي. د هر ملاتړ غوښتنې سره د کلاینټ نسخه ولیکئ.

کله چې تونل پورته شو، یوه غوښتنه ولېږئ چې باید له هغې تېره شي او یوه چې باید ونه تېره شي، بیا تایید کړئ چې د ریزالور ځواب ستاسو د تمې مطابق بدل شو. که پروفایل اوس پارس کېږي خو اړیکه لا هم ناکامېږي، تاسو د نحو ستونزه پرېښې ده او د خطا متن به نوی ټولګی ونوموي. سم شوی فایل د هغې یادښت تر څنګ چې د OpenVPN خپرونه نوموي په نسخه کنټرول کې وساتئ.

اړوندې مقالې