OpenVPN පවසන්නේ ncp-disable නොදන්නා බවයි: එය වෙනුවට ආවේ කුමක්ද?

සේවාලාභියා ncp-disable සඳහන් වන විකල්ප දෝෂයක් සමඟ ආරම්භ වීමට ප්‍රතික්ෂේප කරයි, නමුත් පැතිකඩ පෙර යන්ත්රයේ ක්රියා කළේය. එම පණිවිඩයෙන් අදහස් වන්නේ විකල්පය වැරදි ලෙස ලියා ඇති බව හෝ සංකේතනය කැඩී ඇති බව නොවේ. එයින් අදහස් වන්නේ ඔබ ඉදිරිපිට ඇති ද්විමය ගොනුව එම උපදෙස නොදන්නා බවයි, ඊට හේතු දෙකක් ඇත. කුමක් අදාළ වේද යන්න තීරණය කරන්නේ ඔබ පැතිකඩ සංස්කරණය කරන්නද සේවාලාභියා වෙනස් කරන්නද යන්නයි.

දෝෂය නව ද්විමය ගොනුවකින් ද පැමිණිය හැක

හඳුනා නොගත් විකල්ප දෝෂය උමං ගැන නොව, විග්රහකය ගැනය. OpenVPN 2.4 සාකච්ඡා කළ හැකි සංකේතන පරාමිතීන් එකතු කළේය, 2.5 ඒවා අක්රීය කළ ස්විචය කල් ඉකුත් වූ බව ප්‍රකාශ කළේය, 2.6 එය සම්පූර්ණයෙන්ම ඉවත් කළේය. එබැවින් 2.3 හෝ 2.4 සඳහා ලියූ පැතිකඩ ගොනුවේ කිසිවක් නොවෙනස් වුවද වර්තමාන සේවාලාභියා තුළ අසමත් වේ. පැමිණිලි කරන අනුවාදය නවතමය, පැරණි නොවේ.

කිසිවක් සංස්කරණය කිරීමට පෙර කුමන ක්රියාත්මක කළ හැකි ගොනුව පණිවිඩය නිපදවා ඇත්දැයි සොයා ගන්න. ඩෙස්ක්ටොප් සේවාලාභියාට තමන්ගේම එන්ජිමක් ඇත, වෙන වෙනම ස්ථාපනය කළ විධාන රේඛා ද්විමය ගොනුවට තමන්ගේම අනුවාදයක් ඇත. දෙකම එකම යන්ත්රයේ වෙනස් විය හැක.

openvpn --version ඔබ පරීක්ෂා කරන ද්විමය ගොනුව සඳහා මෙය තීරණය කරයි. GUI සේවාලාභියා එම විධානය නොපෙන්විය හැක; එසේ නම් එහි තොරතුරු තිරය හෝ ඇතුළත් පුස්තකාලයේ අනුවාදය කියවන්න.

විකල්පය ඇත්තටම පාලනය කළේ කුමක්ද

මෙම උපදෙස ගුප්තකේතන පරාමිතීන්ගේ සාකච්ඡාව අක්රීය කළේය, එබැවින් දෙපසම cipher සැකසුම මගින් මෙහෙයවන පැරණි තේරීම් හැසිරීමට ආපසු ගියේය. එය කිසිදා සංකේතනය අක්රීය නොකළ අතර උමං සරල පෙළ බවට පත් නොකළේය. මෙය ආරක්ෂක ස්විචයක් ලෙස කියවීම පළමු වැරදි හැරවුමයි, එය සම්බන්ධතාවය වැඩිදියුණු කිරීම වෙනුවට නරක අතට හරවන වෙනස්කම් වලට තුඩු දෙයි.

සාකච්ඡාව පවතින විට සමාන ප්‍රශ්නය වන්නේ එක් එක් පැත්ත භාවිත කිරීමට කැමති සංකේතන මොනවාද යන්නයි. මෙය ප්‍රතිපත්ති ප්‍රශ්නයක් වන අතර ප්‍රතිපත්තිය 2.5 සිට data-ciphers තුළ ජීවත් වේ.

පැරණි නම ncp-ciphers 2.4 ට අයත් වේ. දෙපැත්ත අතර නම් දෙක මිශ්ර කිරීම එක්-මග සාකච්ඡා අසාර්ථකත්වයේ පොදු මූලාශ්රයකි. දෙකම දරන පැතිකඩ වන්නේ විවිධ වේලාවන්හි දෙදෙනෙකු විසින් සංස්කරණය කළ පැතිකඩකි.

ප්‍රතිපත්තිය වෙනස් කරන්න, අක්ෂර වින්යාසය නොවේ

දෙපසම අභිප්‍රේත සහයෝගී තේරීමක් සමඟ data-ciphers සකසන්න, සමාලෝචකයෙකුට ඒ ගැන සිතිය හැකි තරම් ලැයිස්තුව කෙටි තබන්න. එක් අත්තනෝමතික පේළියක් වෙනස් කිරීමෙන් කිසිවක් ඔප්පු නොවේ; ප්‍රතිඵලය ලැයිස්තු දෙකේ ඡේදනය සහ TLS ගොඩනැගිල්ලට අනුබල දෙන දෙය මත රඳා පවතී. වින්යාසය වෙනුවට සාකච්ඡා කළ ප්‍රතිඵලය කියවා පැතිකඩ එකඟ බව තහවුරු කරන්න. පසුව ලැයිස්තු දෙකම යෙදවුම් වාර්තාවට ලියන්න, ඊළඟ වෙනස්කම් දන්නා තත්ත්වයකින් ආරම්භ වන පරිදි.

පැතිකඩ එහි හිමිකරු හරහා යාවත්කාලීන කරන්න. කල් ඉකුත් වූ උපදෙසක් සැඟවීමට නොසලකා හැරීමේ විකල්පයක් එකතු කිරීම ප්‍රතිපත්ති ප්‍රශ්නය පිළිතුරු රහිතව තබයි.

පැරණි පැත්තකට සැබවින්ම ගැළපීම් හැසිරවීමක් අවශ්ය නම්, එය එම යෙදවුමට පමණක් සීමා කරන්න. නවීන පැතිකඩ සම්බන්ධ කිරීමට කල් ඉකුත් වූ හැසිරීම ගෝලීයව ප්‍රතිසාධනය කිරීම පූර්ව කොන්දේසියක් නොවේ. ව්යතිරේකය එය පවතින පැත්ත නම් කළ යුතුය.

සංකේතන ලැයිස්තුවක් ලෙස පෙනෙන නමුත් නොවන පේළි දෙකක්

සංකේතන පේළි දෙකක් ගොඩගැසීම ද සාකච්ඡාව ප්‍රතිසාධනය නොකරයි, ප්‍රතිඵලය ලැයිස්තුවක් ලෙස පෙනෙන නමුත් එක් අගයක් ලෙස හැසිරෙන පැතිකඩකි. එක් පේළියක AES-256-CBC සහ ඊළඟ පේළියේ CBC ලිවීම පොදු උත්සාහයකි. CBC තනිව ඇල්ගොරිතමයක් නොව මාදිලියක් නම් කරයි, එබැවින් විග්රහකයට එය එක් තැනක පිළිගෙන ඊළඟ තැන ප්‍රතික්ෂේප කළ හැක. පුනරාවර්ත cipher උපදෙස් අපේක්ෂකයන් එකතු කරනවාට වඩා එකම විකල්පය දෙවරක් සකසයි.

වෙනත් ශාඛාවක් සඳහා ලියූ මාර්ගෝපදේශයකින් ලැයිස්තුව පිටපත් කරනවාට වඩා ඉලක්ක ද්විමය ගොනුවේ openvpn --show-ciphers සමඟ පිළිගත් නම් පරීක්ෂා කරන්න. නිකුතු අතර ලැයිස්තුව වෙනස් වේ. එක් ශාඛාවක වලංගු නමක් අනෙකෙහි අනිවාර්යයෙන් වලංගු නොවේ.

ඉලක්කය කාර්ය සාධන සංසන්දනයක් නම්, ඇල්ගොරිතම සහ වැඩ භාරය සටහන් කරන්න. CBC වෙත මාරු වීම සංකේතනය නොමැති බව මැනීමක් නොවේ.

සම්බන්ධතාවය සැබවින්ම එකඟ වූයේ කුමක්දැයි පරීක්ෂා කරන්න

නව සම්බන්ධතාවයක් ඔසවා ලොගයේ දත්ත-නාලිකා පේළිය කියවන්න, එය භාවිත වන සංකේතනය නම් කරයි. පාලන-නාලිකා කට්ටලය වෙන වෙනම තීරණය වේ, එබැවින් ගොනුවේ අවසර දී ඇති ලැයිස්තුව පිරිනැමූ දෙය පමණක් පෙන්වයි. දෙපසම ඔබ බලාපොරොත්තු නොවූ දෙයක් තෝරා ගත් විට, උමං අතුරුමුහුණත නොව ලැයිස්තු දෙස බැලිය යුතුය. කිසිදු වෙනස්කමකින් පසු දෙවන සම්බන්ධතාවයේ ප්‍රතිඵලය තහවුරු කරන්න, එක් නැවත ආරම්භයක් හැඹිලි කළ සැසියක් නැවත භාවිත කළ හැකි බැවිනි.

සාකච්ඡා කළ ප්‍රතිඵලය පැතිකඩ අනුවාදය අසල යෙදවුම් වාර්තාවේ තබන්න. කුමන සංකේතනයක් සැබවින්ම ගමන් රැකගන්නේද යන ඊළඟ ප්‍රශ්නයට පිළිතුරු දෙන්නේ මෙම කරුණයි.