Tunnelblick data-ciphers haijatambuliwa: injini ipi ilikuwa ikiendesha?

Tunnelblick huripoti chaguo la data-ciphers lisilotambuliwa, hutaja OpenVPN 2.4 kwa pumzi moja, na muunganisho hauanzi kamwe. Huku ni kushindwa kwa uchanganuzi wa ndani na si mzozo kuhusu sifa, kwa sababu injini ilikataa wasifu kabla ya mazungumzo yoyote na lango kufanyika. Ushauri wa kawaida kuhusu sera ya sifa za seva hauwezi kusaidia hapa; kichanganuzi lazima kwanza kielewe faili. Tafuta injini ambayo usanidi huu mmoja uliianzisha kweli, na mengine yatafuata.

Soma mstari wa kumbukumbu kabla ya kugusa wasifu

Fungua muunganisho ulioshindwa katika dirisha la maelezo la Tunnelblick na soma kumbukumbu kutoka juu. Mistari ya kwanza hutaja toleo la injini na wasifu unaokabidhiwa kwake, ikifuatiwa na chaguo lililosimamisha uchanganuzi. Kila kitu baada ya hapo ni kelele, kwa sababu mchakato umetoka.

Andika ukweli tatu kutoka kumbukumbu hiyo: toleo la injini, jina la usanidi na ujumbe kamili. Hizo tatu ni utambuzi wote. Pia ni kile utakachohitaji ikiwa marekebisho yanahitaji programu iliyosakinishwa ibadilishwe. Piga picha ya skrini ya mistari badala ya kuifafanua upya, kwa sababu majina ya chaguo huandikwa vibaya kwa urahisi yanaporudiwa kutoka kumbukumbu.

Thibitisha ni injini ipi inayoendesha usanidi huo

Tunnelblick ni programu iliyofunikwa kuzunguka injini ya OpenVPN, na usanidi tofauti unaweza kuendesha injini tofauti. Angalia toleo lililochaguliwa kwa usanidi huu katika dirisha la maelezo badala ya kusoma toleo la programu, na usibadilishe na matokeo ya faili ya binary ya openvpn ya terminal ambayo usanidi hautumii kamwe. Mwongozo wa matoleo ya OpenVPN wa Tunnelblick unaeleza jinsi uchaguzi huo unavyofanya kazi na mahali uchaguzi huhifadhiwa.

Tofauti hii ni muhimu kwa sababu mashine inaweza kuwa na binary ya kisasa kwenye PATH na injini 2.4 iliyofungwa nyuma ya muunganisho ulioshindwa. Wasifu hupimwa na ya pili.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Amri hizi mbili zinaonyesha kile terminal ingeendesha na saraka zipi za injini programu iliyosakinishwa inazo. Hakuna hata moja ni uthibitisho wa kile usanidi ulioshindwa ulitumia, kwa kuwa kumbukumbu tayari ilikuambia hilo, na njia zinatofautiana kati ya matoleo ya Tunnelblick.

Kwa nini jina la maagizo lilibadilika

OpenVPN ilianzisha data-ciphers kama orodha ya mazungumzo katika 2.5, ikibadilisha maandishi ya awali ya ncp-ciphers ambayo yalipitwa na wakati katika toleo hilo. Injini 2.4 haina chaguo kama hilo, kwa hiyo inasimama kwenye token ya kwanza ambayo haijui. Chaguo moja la cipher pia si jina la zamani la orodha; linataja sifa moja badala ya seti ya mazungumzo.

Ndiyo sababu ubadilishaji wa maandishi kati ya matoleo huzalisha wasifu unaochanganuliwa na kisha kuishi kwa njia isiyotarajiwa, na ndiyo sababu kunakili kipande kutoka chapisho la jukwaa si ukaguzi wa toleo. Majina ya chaguo yalisogea pamoja na utunzaji wa akiba na maadili chaguo-msingi, na faili iliyokusanywa kwa kubadilisha jina la agizo moja si sawa na ile iliyoandikwa kwa injini.

Rekebisha injini au wasifu, si dalili

Kwa usambazaji unaotumika, ukarabati wa kudumu ni mchanganyiko unaotumika wa Tunnelblick na injini unaokubali wasifu wa mwendeshaji, ukipangwa kupitia yule anayemiliki usakinishaji wa programu. Ikiwa usakinishaji wa zamani lazima ubaki kwa muda, omba wasifu ulioandikwa kwa injini hiyo na kwa sifa ambazo lango linakubali kweli.

Kufuta data-ciphers na data-ciphers-fallback kunaondoa kweli hitilafu hii mahususi ya uchanganuzi, na ndiyo sababu inavutia. Pia hubadilisha sifa zipi zitajadiliwa, kwa kimya, katika usanidi wa usalama ambao hukukusudia kuubadilisha. Weka wasifu asilia na badala yake linganisha mipangilio inayotumika kwa makusudi.

Jaribu tena na usome hatua inayofuata

Baada ya marekebisho, jaribu muunganisho tena na usome kumbukumbu mpya kutoka mwanzo badala ya kudhani mafanikio. Wasifu unaochanganuliwa sasa bado unaweza kusimama kwenye mazungumzo ya sifa, kwenye uthibitishaji wa cheti, kwenye uthibitishaji wa utambulisho au kwenye uelekezaji, na kila moja ya kushindwa hizo ina ushahidi wake.

Ikiwa mazungumzo yatashindwa, linganisha sifa zinazotumika kwa pande zote mbili na zile ambazo kila upande unaruhusiwa kutumia. Ikiwa uthibitishaji wa utambulisho utashindwa, wasifu na injini sasa zinafanya kazi vizuri vya kutosha kuwa zimefika kwenye lango, jambo ambalo ni maendeleo yanayostahili kurekodiwa. Kusimamisha mnyororo huo kwenye kumbukumbu ya kwanza tulivu ni jinsi mpangilio wa usalama huondolewa kwa sababu isiyo sahihi.