OpenVPN பிழை: தெரியாத விருப்பம் tls-remote அல்லது keysize

பொதுவாக இது பல ஆண்டுகளாக இணைந்த ஒரு சுயவிவரத்துடன் தொடங்கி, புதிய கிளையண்டில் திறக்கப்பட்டு, சுரங்கப்பாதை தொடங்குவதற்கு முன்பே தோல்வியடைகிறது. முனையம் Options error: Unrecognized option ... in client.ovpn:130: tls-remote போன்ற ஒன்றை அச்சிடுகிறது, இறுதியில் அடைப்புக்குறிக்குள் ஒரு பதிப்புடன். இதை parser-இன் புகாராகப் படியுங்கள்: கோப்பில் இந்த கிளையண்டுக்கு இனி தெரியாத ஒரு கட்டளை உள்ளது.

அந்த ஒரு செய்தியே, விசைகளை மீண்டும் உருவாக்குவது, கடவுச்சொல்லை மீண்டும் தட்டச்சு செய்வது அல்லது சேவையகத்தைச் சரிபார்ப்பது ஏன் எதுவும் செய்யாது என்பதை விளக்குகிறது. கிளையண்ட் தன் சொந்த கட்டமைப்பைப் படிக்கும்போது, socket திறப்பதற்கு முன்பே தோல்வி ஏற்படுகிறது. பயனுள்ள வேலை என்பது நிராகரிக்கப்பட்ட கட்டளையை அடையாளம் கண்டு அதை தற்போதைய சமமானதுடன் மாற்றுவது.

எதையும் திருத்துவதற்கு முன் தோல்வியடையும் வரியைப் படியுங்கள்

ட்ரே ஐகானில் இருந்து தொடங்காமல் கிளையண்டை நீங்களே இயக்குங்கள், அப்போது செய்தி தெரியும், சுயவிவரத்தின் பாதை தெளிவாக இருக்கும். அறிவிக்கப்பட்ட வரியில் கோப்பைத் திறந்து, கிளையண்ட் குறிப்பிட்ட token-ஐப் பாருங்கள். வரி எண் சுயவிவர வரி, பதிப்பு அல்ல; அதே எண் அடைப்புக்குறிக்குள் வெளியீட்டு அடையாளமாகத் தோன்றுவதால் மக்கள் குழம்புகிறார்கள்.

பழைய சுயவிவர உருவாக்கிகள் ஒரு மோசமான கட்டளையை மட்டும் வெளியிடவில்லை; பலவற்றை வெளியிட்டன. முதல் பிழையைச் சரிசெய்து, கிளையண்டை மீண்டும் இயக்கி, அடுத்தது தோன்றும் என்று எதிர்பாருங்கள். அந்த வரிசை சாதாரணமானது, திருத்தங்கள் விஷயங்களை மோசமாக்கிவிட்டன என்பதற்கான அறிகுறி அல்ல.

keysize மற்றும் tls-remote-க்கு என்ன நடந்தது

keysize சுயவிவரம் cipher-ஐ வெளிப்படையாகத் தேர்ந்தெடுத்த காலத்தில் cipher விசையின் நீளத்தைக் கோரியது. OpenVPN 2.4 அதை நீக்கியது, பிந்தைய கிளையண்ட்கள் அதை விருப்ப அட்டவணையிலிருந்து அகற்றின, எனவே parser இப்போது வரியை புறக்கணிக்காமல் நிராகரிக்கிறது. நவீன பேச்சுவார்த்தை தேர்ந்தெடுக்கப்பட்ட cipher-இலிருந்து விசை நீளத்தைப் பெறுகிறது, அதனால் கட்டளைக்கு கட்டுப்படுத்த எதுவும் எஞ்சவில்லை.

tls-remote 2.4-இல் அகற்றப்பட்டது. அது சேவையக சான்றிதழை எதிர்பார்க்கப்பட்ட பெயருடன் ஒப்பிட்டது, அதன் மாற்று verify-x509-name, இது பெயர் எவ்வாறு பொருந்துகிறது என்பதில் கடுமையானது. பழைய கட்டளை இல்லை, எனவே அதைக் கொண்ட சுயவிவரம் தற்போதைய கிளையண்டில் ஒருபோதும் பகுக்கப்படாது.

ஒரு முயற்சிக்கு ஒரு கட்டளையை மட்டும் சரிசெய்யுங்கள். சுயவிவரம் கிளையண்ட் வழங்காத ஒரு cipher-ஐயும் குறிப்பிட்டால், அது பின்னர் வேறு பிழையை உருவாக்கும், இரண்டு மாற்றங்களையும் ஒரே திருத்தத்தில் கலப்பது handshake-ஐ எது உடைத்தது என்று சொல்ல முடியாததாக்கும். ஒவ்வொரு திருத்தத்திற்குப் பிறகும் மீண்டும் இணைந்து பிழை உரையைச் சேமியுங்கள். ஒரு திருத்தம் விஷயங்களை மோசமாக்கினால் அந்தப் பழக்கம் வேலை செய்யும் மாற்று வழியையும் விட்டுச் செல்கிறது.

சேவையக அடையாளச் சரிபார்ப்பை மீண்டும் எழுதுங்கள்

மாற்று எதிர்பார்க்கப்பட்ட பெயரையும் ஒப்பீட்டு முறையையும் எடுக்கிறது. verify-x509-name vpn.example.edu name சான்றிதழின் subject அந்த மதிப்புக்கு சரியாகச் சமமாக இருக்க வேண்டும். மற்ற முறைகள் முன்னொட்டு அல்லது முழு subject சரத்துடன் பொருந்தும், தவறான முறையைத் தேர்ந்தெடுப்பது வேலை செய்யும் சுயவிவரத்தை தூய சரிபார்ப்புத் தோல்வியாக மாற்றும்.

பழைய tls-remote வாதம் சேவையகத்தின் முழு common name ஆக இருந்தால், சரியான name ஒப்பீடு பொதுவாகச் சரியானது. அது பகுதி மதிப்பாக இருந்தால், எதிர்பார்க்கப்பட்ட பெயரைச் சுருக்குவதற்குப் பதிலாக முன்னொட்டு முறையைப் பயன்படுத்துங்கள், ஏனெனில் குறுகிய சரியான பொருத்தம் சரிபார்க்காது. அசல் மதிப்பு எழுதப்படவில்லை என்றால், சேவையகத்தை இயக்குபவரிடம் அவர்கள் வெளியிடும் subject-ஐக் கேளுங்கள்.

பிழை மறைவதற்காகச் சரிபார்ப்பை அமைதியாக்க வேண்டாம். சேவையக அடையாளச் சரிபார்ப்பை அகற்றுவது சரிசெய்யக்கூடிய சுயவிவரச் சிக்கலை சரிபார்க்கப்படாத சுரங்கப்பாதையாக மாற்றுகிறது, அதுதான் அந்தக் கட்டளை தடுக்க இருந்த ஆபத்து.

திருத்தப்பட்ட சுயவிவரம், உள்ளூர் திருத்தம் அல்லது பழைய கிளையண்ட்

சேவையகம் வேறொருவருக்குச் சொந்தமானது என்றால், மிகத் தூய்மையான வழி அவரிடமிருந்து தற்போதைய சுயவிவரம். உங்கள் நகல் பழைய உருவாக்கியிலிருந்து வந்தது, அவர்களின் ஏற்றுமதி ஏற்கனவே தற்போதைய கட்டளைகளைப் பயன்படுத்துகிறது. ஒரு பதிவிறக்கம் முழு பிழை வகையையும் நீக்கி, எதிர்காலத் திருத்தங்களை ஒரே இடத்தில் வைத்திருக்கும்.

இரு முனைகளும் உங்களுடையதாக இருந்தால், ஒரு நகலைத் திருத்தி அசலை வைத்திருங்கள். ஒரு கட்டளையை மாற்றி, சேமித்து, இணைந்து, நீங்கள் சோதித்த கிளையண்ட் பதிப்பைப் பதிவு செய்யுங்கள். ஒவ்வொரு திருத்தத்திற்கும் அருகில் ஒரு சிறு குறிப்பை வைத்திருங்கள், ஏனெனில் பல அமர்வுகளில் திருத்தப்பட்ட சுயவிவரத்தை நினைவிலிருந்து தணிக்கை செய்வது கடினம். திருத்தப்பட்ட கோப்புக்கு எதிரான கட்டளை வரி இயக்கங்கள் அந்த சுழற்சியை வேகமாக்குகின்றன, ஏனெனில் பிழை நேரடியாக முனையத்திற்குச் செல்கிறது.

2.4-க்கு முந்தைய கிளையண்டுக்கு பொருத்தி வைப்பதோ பின்னோக்கிச் செல்வதோ செய்தியை மறையச் செய்யும், ஒருபோதும் புதுப்பிக்கப்படாத சாதனத்தில் அதுவே ஒரே செயல்படக்கூடிய தற்காலிக தீர்வாக இருக்கலாம். அதை தற்காலிகமாகக் கருதுங்கள்: தற்போதைய டெஸ்க்டாப்பில் பழைய கிளையண்ட் என்பது பொதுவாக பழைய நூலகம் மற்றும் ஆதரவற்ற கட்டமைப்பு, அதாவது தீர்க்கப்படாத, ஒத்திவைக்கப்பட்ட சிக்கல்.

சுரங்கப்பாதை எழுந்த பிறகு, முழு சுயவிவரத்தையும் இன்னொரு முறை படியுங்கள். ஒரு அகற்றப்பட்ட கட்டளையைக் கொண்ட சுயவிவரங்கள் பெரும்பாலும் மற்றொன்றையும் கொண்டிருக்கும், இரண்டாவது முதல் மறைந்த பிறகே தோன்றும்.