Hitilafu ya OpenVPN: chaguo tls-remote au keysize halitambuliki

Kwa kawaida huanza na wasifu ambao umekuwa ukiunganisha kwa miaka, ukifunguliwa kwenye mteja mpya zaidi, na kushindwa kabla hata tuneli haijaanza. Terminali huchapisha kitu kama Options error: Unrecognized option ... in client.ovpn:130: tls-remote, chenye toleo ndani ya mabano mwishoni. Isome kama malalamiko ya kichanganuzi: faili ina maagizo ambayo mteja huyu hayatambui tena.

Ujumbe huo mmoja unaeleza kwa nini kuzalisha upya funguo, kuandika tena nenosiri, au kukagua seva hakuleti mabadiliko. Hitilafu hutokea wakati mteja anasoma usanidi wake mwenyewe, kabla ya kufungua soketi. Kazi yenye manufaa ni kutambua agizo lililokataliwa na kulibadilisha na analolingana nalo la sasa.

Soma mstari unaoshindwa kabla ya kuhariri chochote

Endesha mteja mwenyewe badala ya kumzindua kutoka aikoni ya tray, ili ujumbe uonekane na njia ya wasifu isiwe na utata. Fungua faili kwenye mstari ulioripotiwa na uangalie token ambayo mteja alitaja. Namba ya mstari ni mstari wa wasifu, si toleo, jambo ambalo huwachanganya watu kwa sababu namba hiyo hiyo inaonekana ndani ya mabano kama kitambulisho cha toleo.

Vizalishaji vya zamani vya wasifu havikutoa agizo moja bovu tu; vilitoa kadhaa. Rekebisha hitilafu ya kwanza, endesha mteja tena, na tarajia ijayo kuonekana. Mfululizo huo ni wa kawaida na si ishara kwamba marekebisho yamefanya mambo kuwa mabaya zaidi.

Kilichotokea kwa keysize na tls-remote

keysize iliomba urefu wa ufunguo wa cipher katika enzi ambayo wasifu ulichagua cipher kwa uwazi. OpenVPN 2.4 iliacha kuitumia, na wateja wa baadaye wakaiondoa kutoka kwenye jedwali la chaguo, kwa hiyo kichanganuzi sasa kinakataa mstari badala ya kuupuuza. Majadiliano ya kisasa hupata urefu wa ufunguo kutoka kwa cipher iliyochaguliwa, ndiyo sababu hakuna kitu kilichobaki ambacho agizo hilo linaweza kudhibiti.

tls-remote iliondolewa katika 2.4. Ilinganisha cheti cha seva na jina linalotarajiwa, na badala yake ni verify-x509-name, ambayo ni kali zaidi kuhusu jinsi jina linavyolinganishwa. Agizo la zamani halipo tena, kwa hiyo wasifu unaolibeba hautachanganuliwa kamwe kwenye mteja wa sasa.

Rekebisha agizo moja kwa kila jaribio. Ikiwa wasifu pia unabainisha cipher ambayo mteja haitoi, hiyo huzalisha hitilafu tofauti baadaye, na kuchanganya mabadiliko yote mawili katika uhariri mmoja hufanya isiwezekane kujua lipi lilivunja handshake. Unganisha tena baada ya kila uhariri na uhifadhi maandishi ya hitilafu. Tabia hiyo pia huacha njia mbadala inayofanya kazi ikiwa uhariri unafanya mambo kuwa mabaya zaidi.

Andika upya ukaguzi wa utambulisho wa seva

Badala yake inachukua jina linalotarajiwa na hali ya ulinganishaji. verify-x509-name vpn.example.edu name inahitaji sehemu ya subject ya cheti iwe sawa kabisa na thamani hiyo. Hali nyingine hulinganisha kiambishi awali au mfuatano kamili wa subject, na kuchagua hali isiyofaa hugeuza wasifu unaofanya kazi kuwa kushindwa safi kwa uthibitishaji.

Ikiwa hoja ya zamani ya tls-remote ilikuwa jina kamili la kawaida la seva, ulinganishaji kamili wa name kwa kawaida ni sahihi. Ikiwa ilikuwa thamani isiyokamilika, tumia hali ya kiambishi awali badala ya kufupisha jina linalotarajiwa, kwa sababu ulinganishaji mfupi kamili hautathibitisha. Wakati thamani ya awali haijaandikwa, mwulize anayeendesha seva kuhusu subject anayochapisha.

Usinyamazishe ukaguzi ili hitilafu itoweke. Kuondoa uthibitishaji wa utambulisho wa seva hugeuza tatizo la wasifu linaloweza kurekebishwa kuwa tuneli isiyothibitishwa, ambayo ndiyo hatari ambayo agizo hilo lilikuwepo ili kuizuia.

Wasifu uliorekebishwa, uhariri wa ndani, au mteja wa zamani

Wakati mtu mwingine anamiliki seva, njia safi zaidi ni wasifu wa sasa kutoka kwake. Nakala yako ilitoka kwa kizalishaji cha zamani, na uhamishaji wake tayari unatumia maagizo ya sasa. Upakuaji mmoja huondoa aina yote ya hitilafu na kuweka marekebisho ya baadaye mahali pamoja.

Ukimiliki pande zote mbili, hariri nakala na uhifadhi asili. Badilisha agizo moja, hifadhi, unganisha, na uandike toleo la mteja ulilojaribu. Weka dokezo fupi kando ya kila uhariri, kwa sababu wasifu uliohaririwa kwa vipindi kadhaa ni vigumu kukagua kutoka kwenye kumbukumbu. Kukimbia kwa mstari wa amri dhidi ya faili iliyohaririwa hufanya mzunguko huo uwe wa haraka kwa sababu hitilafu huenda moja kwa moja hadi kwenye terminali.

Kubandika au kurudisha nyuma kwa mteja wa kabla ya 2.4 pia hufanya ujumbe utoweke, na kwa kifaa ambacho hakitawahi kusasishwa hiyo inaweza kuwa ndiyo suluhisho la muda pekee linaloweza kutumika. Ichukulie kama la muda: mteja wa zamani kwenye desktop ya sasa kwa kawaida humaanisha maktaba ya zamani na usanidi usiotumika, jambo ambalo ni tatizo lililoahirishwa badala ya kutatuliwa.

Baada ya tuneli kuanza, soma wasifu wote mara moja zaidi. Wasifu uliobeba agizo moja lililoondolewa mara nyingi hubeba lingine, na la pili huonekana tu baada ya la kwanza kuondoka.