د OpenVPN تېروتنه: ناپېژندل شوی انتخاب tls-remote یا keysize

معمولاً دا د هغه پروفایل سره پیلېږي چې کلونه کلونه وصل و، په نوي کلاینټ کې پرانیستل شو او د تونل له پیل مخکې ناکام شو۔ ټرمینل د Options error: Unrecognized option ... in client.ovpn:130: tls-remote په څېر یو څه چاپوي، په پای کې د قوسونو دننه یو نسخه سره۔ دا د تجزیه کوونکي شکایت وګڼئ: فایل کې هغه لارښوونه ده چې دا کلاینټ نور نه پېژني۔

همدا یوه پیغام تشریح کوي چې ولې کیلي بیا جوړول، پټنوم بیا لیکل یا سرور پلټل هیڅ نه کوي۔ ناکامي هغه وخت پېښېږي چې کلاینټ خپله ترتیبات لولي، د سوکیټ له پرانیستلو مخکې۔ ګټوره کار دا دی چې رد شوې لارښوونه وپېژنئ او د اوسني معادل سره یې بدل کړئ۔

د بدلون له کولو مخکې ناکامه کرښه ولولئ

کلاینټ پخپله چل کړئ پر ځای د دې چې له ټري آیکون څخه یې پیل کړئ، تر څو پیغام ښکاره وي او د پروفایل لار روښانه وي۔ فایل په راپور شوې کرښه کې پرانیزئ او هغه ټوکن وګورئ چې کلاینټ نومولی۔ د کرښې شمېره د پروفایل کرښه ده، نه نسخه، کوم چې خلک ګډوډوي ځکه چې هماغه شمېره په قوسونو کې د خپرېدو پېژندونکې په توګه ښکاري۔

زاړه پروفایل جوړوونکي یوه خرابه لارښوونه نه، بلکې څو به یې چاپولې۔ لومړنۍ تېروتنه سمه کړئ، کلاینټ بیا چل کړئ او تمه وکړئ چې بله به ښکاره شي۔ دا ترتیب نورمال دی او د دې نښه نه ده چې بدلونونو کارونه خرابې کړې۔

د keysize او tls-remote سره څه وشول

keysize د هغه دور په اصطلاح کې د سایفر کیلي اوږدوالی غوښت چې پروفایل سایفر په ښکاره توګه ټاکه۔ OpenVPN 2.4 لغوه کړ، او وروستنیو کلاینټونو د انتخاب له جدول څخه یې لرې کړ، نو تجزیه کوونکی اوس کرښه د نیمګړتیا پر ځای ردوي۔ عصري خبرې اترې کیلي اوږدوالی له ټاکل شوي سایفر څخه اخلي، ځکه چې لارښوونې د کنټرول لپاره هیڅ نه پاتې کېږي۔

tls-remote په 2.4 کې لرې شو۔ دا سرور سند د تمه شوي نوم سره پرتله کاوه، او د هغې ځای verify-x509-name دی، چې د نوم د پرتله کېدو په څرنګوالي کې سخت دی۔ زاړه لارښوونه نشته، نو هغه پروفایل چې دا لري به په اوسني کلاینټ کې هیڅکله تجزیه نشي۔

په هره هڅه کې یوه لارښوونه سمه کړئ۔ که پروفایل هغه سایفر هم وټاکي چې کلاینټ یې نه وړاندې کوي, دا به وروسته بله تېروتنه رامنځته کړي، او دواړه بدلونونه په یوه سمون کې ګډول به دا ناممکن کړي چې ووایاست کوم یې لاس نیول خراب کړل۔ له هر سمون وروسته بیا وصل شئ او د تېروتنې متن وساتئ۔ دا عادت د کار کولو بدیله لار هم پریږدي که یو سمون کارونه خراب کړي۔

د سرور د هویت پلټنه بیا ولیکئ

د بدلون وسیله تمه شوی نوم او د پرتلې حالت اخلي۔ verify-x509-name vpn.example.edu name غواړي چې د سند subject پوره همغه ارزښت سره برابر وي۔ نور حالتونه مخکښ یا بشپړ subject تار سره ځانونه برابروي، او د ناسم حالت غوره کول کار کوونکی پروفایل په پاکه تاییدي ناکامي بدلوي۔

که زاړه tls-remote دلیل د سرور بشپړ common name و، سمه name پرتله معمولاً سمه ده۔ که دا برخه ارزښت و، د تمه شوي نوم لنډولو پر ځای مخکښ حالت وکاروئ، ځکه چې لنډ دقیق برابر تایید نه شي۔ کله چې اصلي ارزښت نه وي لیکل شوی، له سرور چلولوونکي څخه وپوښتئ چې کوم subject خپروي۔

د تېروتنې د ورکېدو لپاره پلټنه مه غلی کوئ۔ د سرور د هویت تایید لرې کول د سمېدونکې پروفایل ستونزه په ناتایید شوي تونل بدلوي, او دا هغه خطر دی چې لارښوونه د هغه د مخنیوي لپاره وه۔

سم شوی پروفایل، ځایي سمون یا زوړ کلاینټ

کله چې سرور د بل چا وي، تر ټولو پاکه لار له هغه څخه اوسنی پروفایل دی۔ ستاسو کاپي له زاړه جوړوونکي څخه راغلې، او د هغوی صادرات لا دمخه اوسنۍ لارښوونې کاروي۔ یوه ډاونلوډ د تېروتنو ټوله ډله لرې کوي او راتلونکي سمونونه په یوه ځای کې ساتي۔

کله چې دواړه پایونه ستاسو وي، کاپي سمه کړئ او اصلي وساتئ۔ یوه لارښوونه بدله کړئ، خوندي کړئ، وصل شئ او هغه کلاینټ نسخه یادښت کړئ چې تاسو یې ازمویلې۔ د هر سمون تر څنګ لنډ یادښت وساتئ، ځکه چې په څو ناستو کې سم شوی پروفایل له حافظې څخه پلټل سخت دي۔ د سم شوي فایل پروړاندې د کمانډ کرښې چلول هغه حلقه چټکه کوي، ځکه چې تېروتنه سیده ټرمینل ته ځي۔

2.4 څخه دمخه کلاینټ ته پن کول یا بیرته تګ هم پیغام ورکوي، او د هغه وسیلې سره چې هیڅکله به نوي نشي دا یوازینی عملي لنډمهاله حل کېدای شي۔ دا لنډمهاله وګڼئ: په اوسني ډیسکټاپ کې زوړ کلاینټ معمولاً زاړه کتابتون او نه ملاتړ شوې ترتیبات مانا لري، دا هغه ستونزه ده چې وځنډول شوه نه حل شوه۔

وروسته له دې چې تونل پورته شو، ټول پروفایل یو ځل بیا ولولئ۔ هغه پروفایلونه چې یوه لرې شوې لارښوونه یې درلوده اکثراً بله هم لري، او دوهمه یوازې هغه وخت ښکاري چې لومړۍ ورکه شي۔