Tunnelblick data-ciphers ناپېژندل شوی: کوم انجن چلېده؟

Tunnelblick د یو ناپېژندل شوي data-ciphers اختیار راپور ورکوي، په هماغه ساه کې OpenVPN 2.4 یادوي، او اړیکه هېڅکله نه پیلېږي۔ دا د سایفر په اړه اختلاف نه، بلکې محلي پارس ناکامي ده، ځکه چې انجن پروفایل د ګېټوې سره له هر ډول خبرو اترو مخکې رد کړی و۔ د سرور د سایفر پالیسي په اړه عادي مشوره دلته مرسته نه شي کولی؛ پارسر باید لومړی فایل وپېژني۔ هغه انجن ومومئ چې دې یوې کنفیګریشن په رښتیا پیل کړی و، او نور په خپله راځي۔

د پروفایل د لمس کولو مخکې د لاګ کرښه ولولئ

ناکامه اړیکه د Tunnelblick په تفصیلاتو کړکۍ کې پرانیزئ او لاګ له سره ولولئ۔ لومړنۍ کرښې د انجن نسخه او هغه پروفایل نوموي چې هغه ته سپارل کېږي، بیا هغه اختیار چې پارس یې ودروه۔ له هغې وروسته هر څه شور دی، ځکه چې بهیر وتلی دی۔

له هغه لاګ څخه درې حقایق ولیکئ: د انجن نسخه، د کنفیګریشن نوم او دقیق پیغام۔ همدا درې ټوله تشخیص دی۔ که سمون د نصب شوي اپلیکیشن بدلولو ته اړتیا ولري، همدا به هم ورته اړتیا ولرئ۔ د کرښو سکرینشاټ واخلئ، د بیا ویلو پرځای، ځکه چې له یادې څخه د تکرار پر مهال د اختیارونو نومونه په غلطۍ سره لیکل اسانه دي۔

تایید کړئ چې هغه کنفیګریشن کوم انجن چلوي

Tunnelblick د OpenVPN انجن شاوخوا تاو شوی اپلیکیشن دی، او بېلابېل کنفیګریشنونه بېلابېل انجنونه چلولی شي۔ د اپلیکیشن نسخه لوستلو پرځای په تفصیلاتو کړکۍ کې دې کنفیګریشن لپاره ټاکل شوې نسخه وګورئ، او د هغه ټرمینل openvpn باینري پایله چې کنفیګریشن هېڅکله نه کاروي د هغې په ځای مه ږدئ۔ د Tunnelblick د OpenVPN نسخو لارښود تشریح کوي چې هغه ټاکنه څنګه کار کوي او ټاکنه چېرته ساتل کېږي۔

دا توپیر مهم دی ځکه چې یو ماشین کېدای شي په PATH کې عصري باینري ولري او د ناکامې اړیکې شاته بنډل شوی 2.4 انجن ولري۔ پروفایل دویم ارزوي۔

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

دا دوه کمانډونه ښیي چې یو ټرمینل به څه چلوي او نصب شوی اپلیکیشن کومې انجن لارښوونې لري۔ دواړه د دې ثبوت نه دی چې ناکامه کنفیګریشن څه کارولي، ځکه لاګ دا لا دمخه تاسو ته ویلي، او لارې د Tunnelblick د خپرونو ترمنځ توپیر لري۔

ولې د لارښوونې نوم بدل شو

OpenVPN په 2.5 کې data-ciphers د خبرو اترو لیست په توګه معرفي کړ، او په هغه خپرونه کې منسوخ شوی پخوانی ncp-ciphers لیکل بدل کړل۔ 2.4 انجن کې داسې اختیار نشته، نو له هغه لومړي ټوکن کې ودريږي چې نه پېژني۔ یوازینی cipher اختیار هم د لیست زوړ لقب نه دی؛ هغه د خبرو اترو ټولګې پرځای یو سایفر نوموي۔

له همدې امله د نسخو ترمنځ د متن بدلون داسې پروفایلونه جوړوي چې پارس کېږي او بیا ناڅاپي چلند کوي، او له همدې امله د فورم پوسټ څخه د یوې برخې کاپي کول د نسخې کتنه نه ده۔ د اختیارونو نومونه د فال بیک سمبالښت او ډیفالټ سره یوځای وښویېدل، او هغه فایل چې د یوې لارښوونې د نوم بدلولو سره جوړ شوی وي د انجن لپاره لیکل شوي فایل سره برابر نه دی۔

نښه نه، انجن یا پروفایل سم کړئ

د ملاتړ شوي ځای پرځای کولو لپاره تلپاتې سمون یو ملاتړ شوی Tunnelblick او انجن ترکیب دی چې د عملیات کوونکي پروفایل مني، او د اپلیکیشن د نصب مالک له لارې تنظیمېږي۔ که زوړ نصب باید یو څه وخت پاتې شي، د هغه انجن لپاره او د هغو سایفرونو لپاره لیکل شوی پروفایل وغواړئ چې ګېټوې په رښتیا مني۔

data-ciphers او data-ciphers-fallback ړنګول په رښتیا دا ځانګړې پارس تېروتنه لرې کوي، او همدا لامل دی چې هغه زړه راښکونکی دی۔ هغه په خپله هم بدلوي چې کوم سایفرونه خبرې اترې کېږي، په غلې اوچتۍ، په هغه امنیتي کنفیګریشن کې چې تاسو یې د سمولو اراده نه لرله۔ اصلي پروفایل وساتئ او پرځای یې ملاتړ شوې تنظیمات په پوهه سره پرتله کړئ۔

بیا هڅه وکړئ او بل پړاو ولولئ

له سمون وروسته اړیکه بیا وآزمویئ او د بریا انګېرنې پرځای نوی لاګ له سره ولولئ۔ هغه پروفایل چې اوس پارس کېږي لا هم کېدای شي د سایفر خبرو اترو، د سند تصدیق، د تصدیق یا د لارښوونې په برخه کې ودریږي، او د دغو ناکامیو هر یو خپل ثبوت لري۔

که خبرې اترې ناکامې شي، هغه سایفرونه چې دواړه خواوې یې ملاتړ کوي د هغو سره پرتله کړئ چې هر یو ته اجازه لري۔ که تصدیق ناکام شي، پروفایل او انجن اوس په کافي ښه توګه کار کوي چې ګېټوې ته رسېدلي، او دا د ثبت وړ پرمختګ دی۔ د هغې زنځیر په لومړي غلې لاګ کې درول هماغه لار ده چې امنیتي تنظیم په غلط لامل لرې کېږي۔