OpenVPN දෝෂය: නොදන්නා විකල්පය tls-remote හෝ keysize

සාමාන්‍යයෙන් එය ආරම්භ වන්නේ වසර ගණනක් පුරා සම්බන්ධ වූ පැතිකඩක් නව ග්‍රාහකයක විවෘත කළ විට, උමඟ ආරම්භ වීමටත් පෙර අසාර්ථක වීමෙනි. පර්යන්තය Options error: Unrecognized option ... in client.ovpn:130: tls-remote වැනි දෙයක් මුද්‍රණය කරයි, අවසානයේ වරහන් තුළ අනුවාදයක් සමඟ. එය විග්‍රහ කරන්නාගේ පැමිණිල්ලක් ලෙස කියවන්න: ගොනුවේ මෙම ග්‍රාහකයට තවත් නොදන්නා නියෝගයක් ඇත.

මෙම එකම පණිවිඩය පැහැදිලි කරන්නේ යතුරු නැවත ජනනය කිරීම, මුරපදය නැවත ටයිප් කිරීම හෝ සේවාදායකය පරීක්ෂා කිරීම නිෂ්ඵල වන්නේ ඇයිද යන්නයි. ග්‍රාහකය තමන්ගේම වින්‍යාසය කියවන අතරතුර, සොකට් එකක් විවෘත කිරීමට පෙර අසාර්ථකත්වය සිදු වේ. ප්‍රයෝජනවත් කාර්යය වන්නේ ප්‍රතික්ෂේප කළ නියෝගය හඳුනාගෙන එය වර්තමාන සමාන දෙයින් ප්‍රතිස්ථාපනය කිරීමයි.

කිසිවක් සංස්කරණය කිරීමට පෙර අසාර්ථක වන පේළිය කියවන්න

ට්‍රේ නිරූපකයෙන් දියත් කිරීම වෙනුවට ග්‍රාහකය ඔබම ධාවනය කරන්න, එවිට පණිවිඩය පෙනෙන අතර පැතිකඩ මාර්ගය නිරවුල් වේ. වාර්තා කළ පේළියේ ගොනුව විවෘත කර ග්‍රාහකය නම් කළ ටෝකනය බලන්න. පේළි අංකය පැතිකඩ පේළියයි, අනුවාදයක් නොවේ; එම අංකයම වරහන් තුළ නිකුතු හැඳුනුම්පතක් ලෙස දිස්වන නිසා මිනිසුන් ව්‍යාකූල වේ.

පැරණි පැතිකඩ උත්පාදක එක් නරක නියෝගයක් පමණක් නොව කිහිපයක් නිකුත් කළහ. පළමු දෝෂය නිවැරදි කර, ග්‍රාහකය නැවත ධාවනය කර, ඊළඟ එක දිස්වනු ඇතැයි බලාපොරොත්තු වන්න. එම අනුපිළිවෙල සාමාන්‍යයි, සංස්කරණ දේවල් නරක අතට හැරවූ බවට සලකුණක් නොවේ.

keysize සහ tls-remote වලට සිදු වූ දේ

keysize පැතිකඩ විසින් සිෆරය පැහැදිලිව තෝරාගත් යුගයේ සිෆර් යතුරු දිගක් ඉල්ලා සිටියේය. OpenVPN 2.4 එය අත්හැරියේය, පසුකාලීන ග්‍රාහක එය විකල්ප වගුවෙන් ඉවත් කළේය, එබැවින් විග්‍රහ කරන්නා දැන් එම පේළිය නොසලකා හැරීම වෙනුවට ප්‍රතික්ෂේප කරයි. නවීන සාකච්ඡාව තෝරාගත් සිෆරයෙන් යතුරු දිග ලබා ගනී, ඒ නිසා නියෝගයට පාලනය කිරීමට කිසිවක් ඉතිරි වී නැත.

tls-remote 2.4 තුළ ඉවත් කරන ලදී. එය සේවාදායක සහතිකය බලාපොරොත්තු වූ නමක් සමඟ සසඳා බැලූ අතර, එහි ආදේශකය verify-x509-name වන අතර එය නම ගැළපෙන ආකාරය සම්බන්ධයෙන් වඩාත් දැඩි ය. පැරණි නියෝගය නැත, එබැවින් එය දරන පැතිකඩක් වර්තමාන ග්‍රාහකයක කිසිදා විග්‍රහ නොවේ.

එක් උත්සාහයකට එක් නියෝගයක් නිවැරදි කරන්න. පැතිකඩ ග්‍රාහකය ඉදිරිපත් නොකරන සිෆරයක් ද සඳහන් කරන්නේ නම්, එය පසුව වෙනත් දෝෂයක් ඇති කරයි, සහ එම වෙනස්කම් දෙකම එක් සංස්කරණයක එකට මිශ්‍ර කිරීමෙන් හස්ත සම්බන්ධතාව බිඳ දැමූයේ කුමක්දැයි කිව නොහැකි වේ. සෑම සංස්කරණයකින් පසුව නැවත සම්බන්ධ වී දෝෂ පෙළ තබා ගන්න. එම පුරුද්ද සංස්කරණයක් දේවල් නරක අතට හරවන්නේ නම් වැඩ කරන ආපසු මාර්ගයක් ද ඉතිරි කරයි.

සේවාදායක අනන්‍යතා පරීක්ෂාව නැවත ලියන්න

ආදේශකය බලාපොරොත්තු වූ නම සහ සංසන්දන මාදිලියක් ගනී. verify-x509-name vpn.example.edu name සහතිකයේ subject එම අගයට හරියටම සමාන විය යුතුය. වෙනත් මාදිලි උපසර්ගයක් හෝ සම්පූර්ණ subject තන්තුවක් ගැළපේ, සහ වැරදි මාදිලිය තෝරා ගැනීම වැඩ කරන පැතිකඩක් පිරිසිදු සත්‍යාපන අසාර්ථකත්වයක් බවට පත් කරයි.

පැරණි tls-remote තර්කය සේවාදායකයේ සම්පූර්ණ common name නම්, නිශ්චිත name සංසන්දනය සාමාන්‍යයෙන් නිවැරදි ය. එය අර්ධ අගයක් නම්, බලාපොරොත්තු වූ නම කෙටි කිරීම වෙනුවට උපසර්ග මාදිලිය භාවිත කරන්න, මන්ද කෙටි නිශ්චිත ගැළපීම සත්‍යාපනය නොවේ. මුල් අගය ලියා නොමැති නම්, සේවාදායකය පවත්වාගෙන යන්නාගෙන් ඔවුන් ප්‍රකාශයට පත් කරන subject ගැන අසන්න.

දෝෂය අතුරුදහන් වීමට පරීක්ෂාව නිහඬ නොකරන්න. සේවාදායක අනන්‍යතා සත්‍යාපනය ඉවත් කිරීම නිවැරදි කළ හැකි පැතිකඩ ගැටලුවක් සත්‍යාපනය නොකළ උමඟක් බවට පත් කරයි, එය එම නියෝගය වැළැක්වීමට පැවති අවදානමයි.

නිවැරදි කළ පැතිකඩ, දේශීය සංස්කරණය හෝ පැරණි ග්‍රාහකය

සේවාදායකය වෙනත් අයෙකුට අයත් නම්, වඩාත් පිරිසිදු මාර්ගය ඔහුගෙන් ලබාගත් වර්තමාන පැතිකඩකි. ඔබේ පිටපත පැරණි උත්පාදකයකින් පැමිණ ඇති අතර, ඔවුන්ගේ අපනයනය දැනටමත් වර්තමාන නියෝග භාවිත කරයි. එක් බාගැනීමක් මුළු දෝෂ කාණ්ඩයම ඉවත් කර අනාගත සංස්කරණ එක තැනක තබයි.

ඔබට දෙකෙළවරම අයත් නම්, පිටපතක් සංස්කරණය කර මුල් පිටපත තබා ගන්න. එක් නියෝගයක් වෙනස් කර, සුරකින්න, සම්බන්ධ වී, ඔබ පරීක්ෂා කළ ග්‍රාහක අනුවාදය සටහන් කරන්න. සෑම සංස්කරණයක් අසල කෙටි සටහනක් තබන්න, මන්ද සැසි කිහිපයක් පුරා සංස්කරණය කළ පැතිකඩක් මතකයෙන් විගණනය කිරීම අපහසු ය. සංස්කරණය කළ ගොනුවට එරෙහිව විධාන රේඛාවෙන් ධාවනය කිරීම එම ලූපය වේගවත් කරයි, මන්ද දෝෂය කෙළින්ම පර්යන්තයට යයි.

2.4 ට පෙර ග්‍රාහකයකට අමුණා තැබීම හෝ ආපසු යාම ද පණිවිඩය අතුරුදහන් කරයි, සහ කිසිදා යාවත්කාලීන නොවන උපකරණයක් සමඟ එය එකම ක්‍රියාකාරී තාවකාලික විසඳුම විය හැක. එය තාවකාලික ලෙස සලකන්න: වර්තමාන ඩෙස්ක්ටොපයක පැරණි ග්‍රාහකයක් සාමාන්‍යයෙන් අදහස් කරන්නේ පැරණි පුස්තකාලයක් සහ අනුග්‍රහය නොලබන වින්‍යාසයක්, එනම් විසඳා නොගත්, කල් දැමූ ගැටලුවකි.

උමඟ ඉහළ ආ පසු, මුළු පැතිකඩම තව වරක් කියවන්න. ඉවත් කළ එක් නියෝගයක් දරා සිටි පැතිකඩ බොහෝ විට තවත් එකක් දරයි, දෙවැන්න පළමුවැන්න අතුරුදහන් වූ පසුව පමණක් මතු වේ.