Profile .ovpn duug ah oo ku fashilma Ubuntu 24.04: xariiqyada la tirtiro

Profile-ka waa la soo dejiyaa, la soo geliyaa, kadibna wuu istaagaa xariiqda 12 ee faylka isagoo wata fariin Unrecognized option oo magacaabaya keysize. Waxba kama beddelmin akoonka, oo server-ku weli wuu aqbalaa macaamiil kale. Waxa isbeddelay waa macmiilka laftiisa: Ubuntu 24.04 waxa uu rakibaa OpenVPN 2.6, halka dhoofintu loo qoray 2.4. Hagaajintu waa taxane gaaban oo tirtirid ah, oo nidaamku waa muhiim sababtoo ah xulasho kasta oo duug ah waxa uu joojiyaa falanqaynta ka hor inta aan tan xigta marnaba la akhrin.

Akhri xariiqda khaladka ka hor inta aadan taaban faylka

OpenVPN waxa uu magacaabaa faylka iyo xariiqda uu falanqayntu ku istaagtay, markaa hal orod waxaad hagaajin kartaa hal mushkilad oo keliya. Profile-ka ka bilow terminal halkii aad ka bilaabi lahayd applet desktop, sababtoo ah applet-ku badanaa wuu liqaa stderr oo lambarka xariiqdu waa tilmaanta keliya ee lagu kalsoonaan karo ee aad hesho: sudo openvpn --config /etc/openvpn/client/provider.ovpn. Hagaaji xariiqdaas, mar kale orod, oo filo in guuldarada xigta ay magacaabto xulasho kale.

Khalad falanqayn had iyo jeer waxa uu soo baxaa ka hor TLS gacan-qaadid kasta, markaa fariin sheegta shahaado ayaa horey uga gudubtay marxaladda naxwaha. Farqigaas waxa uu kaa ilaaliyaa inaad tafatirto fayl ku fashilma oo keliya xaqiijinta. Akhri erayga koowaad ee fariinta halkii aad ka akhrin lahayd dhexdeeda.

Saddex nooc oo guuldarro, saddex hagaajin oo kala duwan

Dhoofinta duugga ah waxa ay ku fashilmaan saddex siyaabood oo la garan karo, oo isku-darkooda hal mushkilad waa sababta ay dadku dib u rakibaan baakadaha aan marnaba jabin. Erayada fariintu waxa ay kuu sheegaan nooca aad ku jirto ka hor inta aadan furin faylka.

• Khaladaadka falanqayntu waxa ay magacaabaan fayl iyo xariiq, oo waxa ay istaagaan ka hor inta aanay jirin wax gaadiid ah.
• Khaladaadka wada-hadaladu way isku xidhaan, kadibna waxa ay soo sheegaan in labada daraf aysan ku heshiin karin sifer la wadaago ama kanaal xog oo la aqbali karo.
• Khaladaadka xaqiijintu waxa ay uga sii fogaadaan, oo waxa ay magacaabaan shahaado, isticmaale ama aqoonsi la diiday.

Tafatirka profile-ku waxa uu hagaajiyaa oo keliya nooca koowaad. Wada-hadalku waxa uu u baahan yahay go'aan labada daraf ee tunnel-ka, oo aqoonsi la diiday gabi ahaan maaha mushkilad naxwe. Haddii fariintaadu sheegto sifer la wadaago ama kanaal xog, tirtiridda hoose waxba ma beddeli doonto.

Tirtir xulashooyinka 2.6 saaray, nidaamkan

Xariiq kasta oo ka mid ah keligiis waxa uu joojiyaa falanqaynta, markaa macmiilku mid mid buu u soo sheegaa. Hoos ugu sii soco liiska oo mar kale orod tirtirid kasta ka dib.

Marka hore saar keysize, sababtoo ah ma leh wax u dhigma oo casri ah oo joogitaankiisu badanaa waxa uu calaamadiyaa sifer uu macmiilka hadda jira si kastaba u diido. Kadib saar ncp-disable, kaas oo xakameynayay wada-hadalka siferka, la waafajiyay 2.5 kuna lumay 2.6. Ku beddel ns-cert-type server remote-cert-tls server, kaas oo isla ujeedada ku sheega iyada oo loo marayo hubin la taageeray.Taariikhda isbeddelka 2.6 waxa uu liis dhex dhigaa tirtiridda hadhay agtooda beddelka, markaa wax kasta oo falanqeeyuhu weli diido waxa uu leeyahay jawaab la diiwaangeliyay.

Kaydi nuqul profile-kii asalka ahaa ka hor tafatirka koowaad. Bixiyeyaashu run ahaantii way dib u soo saaraan dhoofinta, oo diff la samee faylka aan la taaban waxa uu yahay habka ugu dhaqsiyaha badan ee lagu kala saaro isbeddelladaada kuwa iyaga. Haddii tirtirid u oggolaato macmiilka in uu bilaabo laakiin tunnel-ku weli fashilmo,waxaad u gudubtay nooca wada-hadalka oo xariiqyada hadhay maaha sababta. Ku dhig nooca macmiilka magaca faylka si qofka xiga uu u ogaado nooca tafatirradu beegyso.

Ku hay BF-CBC shaqeynaya oo keliya sidii beddel xaddidan

Bixiyeyaasha qaarkood weli waxa ay ku dhammaadaan BF-CBC, kaas oo OpenVPN 2.6 aanu la wada-hadli doonin caawimaad la'aan sababtoo ah siferku waxa uu leeyahay block 64-bit ah. Hagaajinta cidhiidhiga ah waa liis beddel ah iyo bixiye legacy OpenSSL, maaha hoos-u-dhigid macmiilka oo dhan.

providers legacy default
data-ciphers AES-256-GCM:AES-128-GCM
data-ciphers-fallback BF-CBC

Xariiqda koowaad waxa ay rartaa bixiyaha legacy si OpenSSL uu weli u abuuri karo siferkaas, tan labaad waxa ay hayaa wada-hadal casri ah saaxiibbada taageera, tan saddexaadna waxa ay khusaysaa oo keliya marka server-ku aanu bixin wax ka wanaagsan. Taasi waa udgoon ula kac ah oo tunnel-ka, markaa ku qor sababta uu u jiro faylka agtiisa. Bixiyaha ka codso dhoofin dib loo soo saaray isla markaas, maadaama beddelku yahay buundo ee maaha meel loo socdo.

Ha u gee --compat-mode jawaab guud ahaan. Waxa uu isbeddelaa dhowr hab-dhaqan isku mar, oo ay ku jiraan caadooyinka wada-hadalka iyo dib-u-wada-hadalka, markaa waligaa ma ogaato isbeddelkee ayaa muhiim ahaa. Dooro saddexda xariiq ee cad ee kor ku xusan, sababtoo ah mid kastaa waxa uu sheegaa saameyntiisa.

Ku xaqiiji profile-ka uu macmiilku dhab ahaan rarto

Isku-xidhka la soo geliyay waxa badanaa lagu koobiyeeyaa hagaha nidaamka, markaa tafatirka faylka ku yaal folder-kaaga soo dejinta waxa laga yaabaa in aanu waxba beddelin. Hel nuqulka shaqeeya: sudo grep -rl "remote " /etc/NetworkManager/system-connections /etc/openvpn. Kadib bilow tunnel-ka oo akhri xariiqda log-ka ee soo sheegta siferka kanaalka xogta ee dhab ahaan la doortay. Isku-xidhka dhammaystira gacan-qaadidda beddelka waxa uu kuu sheegaa in server-ku aanu marnaba soo bandhigin wax casri ah.

Ka tijaabi shabakad aan ahayn tan uu bixiyuhu filayo, si portal captive ama shabakad marti oo la sifeeyay aysan u ekaan khalad profile. La soco nooca macmiilka codsi kasta oo taageero.

Marka tunnel-ku sarreeyo, dir hal codsi oo ay tahay in uu ka gudbo iyo mid aanay tahay in uu ka gudbin, kadib xaqiiji in jawaabta xalliyuhu isbeddeshay sidii aad filaysay. Haddii profile-ka hadda la falanqeeyo laakiin isku-xidhku weli fashilmo, waxaad ka tagtay mushkiladda naxwaha oo qoraalka khaladku waxa uu magacaabi doonaa nooca cusub. Ku hay faylka la tafatiray kontoroolka nooca oo ay la socoto qoraal sheegaya nooca OpenVPN ee uu beegsanayo.