Tunnelblick data-ciphers i panjohur: cili motor po punonte?

Tunnelblick raporton një opsion data-ciphers të panjohur, përmend OpenVPN 2.4 në të njëjtin frymë, dhe lidhja nuk fillon kurrë. Ky është një dështim lokal analize dhe jo një mosmarrëveshje për cifrin, sepse motori e refuzoi profilin përpara se të ndodhte çdo negociim me portën. Këshilla e zakonshme për politikën e cifrave të serverit nuk mund të ndihmojë këtu; analizuesi duhet së pari të kuptojë skedarin. Gjeni motorin që kjo konfigurim i veçantë nisi në të vërtetë, dhe pjesa tjetër vjen vetë.

Lexoni rreshtin e regjistrit përpara se të prekni profilin

Hapni lidhjen që dështon në dritaren e detajeve të Tunnelblick dhe lexoni regjistrin nga fillimi. Rreshtat e parë emërtojnë versionin e motorit dhe profilin që i dorëzohet, ndjekur nga opsioni që ndaloi analizën. Gjithçka pas kësaj është zhurmë, sepse procesi ka dalë.

Shkruani tre fakte nga ai regjistër: versionin e motorit, emrin e konfigurimit dhe mesazhin e saktë. Këto tre janë e gjithë diagnoza. Ato janë edhe ajo që do t'ju duhet nëse rezulton se rregullimi kërkon ndryshimin e aplikacionit të instaluar. Bëni një pamje ekrani të rreshtave në vend që t'i parafrazoni, sepse emrat e opsioneve shkruhen gabim lehtë kur përsëriten nga kujtesa.

Konfirmoni cilin motor ekzekuton ai konfigurim

Tunnelblick është një aplikacion i mbështjellë rreth një motori OpenVPN, dhe konfigurime të ndryshme mund të ekzekutojnë motorë të ndryshëm. Kontrolloni versionin e zgjedhur për këtë konfigurim në dritaren e detajeve në vend që të lexoni versionin e aplikacionit, dhe mos e zëvendësoni me daljen e një binari openvpn terminali që konfigurimi nuk e përdor kurrë. Udhëzuesi i versioneve të OpenVPN i Tunnelblick përshkruan si funksionon ai zgjedhje dhe ku ruhet zgjedhja.

Dallimi ka rëndësi sepse një makinë mund të ketë një binar modern në PATH dhe një motor 2.4 të paketuar pas lidhjes që dështoi. Profilin e vlerëson i dyti.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Këto dy komanda tregojnë çfarë do të ekzekutonte një terminal dhe çfarë drejtorish motorësh mbart aplikacioni i instaluar. Asnjëra nuk provon çfarë përdori konfigurimi që dështoi, pasi regjistri ju ka thënë tashmë këtë, dhe shtigjet ndryshojnë midis botimeve të Tunnelblick.

Pse ndryshoi emri i direktivës

OpenVPN prezantoi data-ciphers si listë negociimi në 2.5, duke zëvendësuar shkrimin e mëparshëm ncp-ciphers që u bë i vjetruar në atë botim. Një motor 2.4 nuk ka një opsion të tillë, kështu që ndalon në shenjën e parë që nuk e njeh. As opsioni i vetëm cipher nuk është një pseudonim më i vjetër për listën; emërton një cifër të vetme dhe jo një grup negociimi.

Për këtë arsye zëvendësimi i tekstit midis versioneve prodhon profile që analizohen dhe më pas sillen në mënyrë të papritur, dhe për këtë arsye kopjimi i një fragmenti nga një postim forumi nuk është kontroll versioni. Emrat e opsioneve u zhvendosën së bashku me trajtimin e rezervë dhe vlerat e paracaktuara, dhe një skedar i montuar duke riemërtuar një direktivë nuk është ekuivalent me një të shkruar për motorin.

Rregulloni motorin ose profilin, jo simptomën

Për një vendosje të mbështetur, rregullimi i qëndrueshëm është një kombinim i mbështetur i Tunnelblick dhe motorit që pranon profilin e operatorit, i organizuar përmes atij që zotëron instalimin e aplikacionit. Nëse një instalim më i vjetër duhet të mbetet për një kohë, kërkoni një profil të shkruar për atë motor dhe për cifrat që porta pranon në të vërtetë.

Fshirja e data-ciphers dhe data-ciphers-fallback e eliminon vërtet këtë gabim të veçantë analize, dhe pikërisht për këtë është joshëse. Gjithashtu ndryshon cilat cifra negociohen, në heshtje, në një konfigurim sigurie që nuk kishit ndërmend ta modifikonit. Mbani profilin origjinal dhe në vend të kësaj krahasoni me qëllim cilësimet e mbështetura.

Provoni përsëri dhe lexoni fazën tjetër

Pas korrigjimit, provoni përsëri lidhjen dhe lexoni regjistrin e ri nga fillimi në vend që të supozoni sukses. Një profil që tani analizohet mund të ndalet ende në negocimin e cifrës, në verifikimin e certifikatës, në autentikim ose në rrugëzim, dhe secili prej këtyre dështimeve ka provat e veta.

Nëse negocimi dështon, krahasoni cifrat që mbështesin të dy palët me ato që secila lejohet të përdorë. Nëse autentikimi dështon, profili dhe motori tani punojnë mjaft mirë sa për të arritur portën, që është përparim që ia vlen të regjistrohet. Ndalimi i asaj zinxhiri në regjistrin e parë të qetë është mënyra se si një cilësim sigurie hiqet për arsyen e gabuar.