OpenVPN ncp-disable తెలియదని చెబుతోంది: దానిని ఏది భర్తీ చేసింది?

క్లయింట్ ncp-disable పేరున్న ఎంపిక లోపంతో ప్రారంభం కావడానికి నిరాకరిస్తోంది, అయితే ప్రొఫైల్ మునుపటి మెషీన్లో పని చేసింది. ఆ సందేశం ఎంపిక తప్పుగా రాయబడిందని లేదా ఎన్క్రిప్షన్ పాడైందని అర్థం కాదు. మీ ముందున్న బైనరీకి ఆ సూచన తెలియదని అర్థం, దానికి రెండు చాలా భిన్నమైన కారణాలున్నాయి. ఏది వర్తిస్తుందో ప్రొఫైల్ సవరిస్తారా క్లయింట్ మారుస్తారా అనేది నిర్ణయిస్తుంది.

లోపం కొత్త బైనరీ నుండి కూడా రావచ్చు

తెలియని ఎంపిక లోపం టన్నెల్ గురించి కాదు, పార్సర్ గురించి. OpenVPN 2.4 చర్చించగల సైఫర్ పారామితులను జోడించింది, 2.5 వాటిని ఆఫ్ చేసిన స్విచ్ను వాడుకలో లేనిదిగా ప్రకటించింది, 2.6 దానిని పూర్తిగా తీసివేసింది. అందువల్ల 2.3 లేదా 2.4 కోసం రాసిన ప్రొఫైల్ ఫైల్లో ఏమీ మారకపోయినా ప్రస్తుత క్లయింట్లో విఫలమవుతుంది. ఫిర్యాదు చేస్తున్న వెర్షన్ కొత్తది, పాతది కాదు.

ఏదైనా సవరించే ముందు ఏ ఎగ్జిక్యూటబుల్ ఫైల్ సందేశాన్ని సృష్టించిందో కనుగొనండి. డెస్క్టాప్ క్లయింట్ తన సొంత ఇంజిన్ను తీసుకొస్తుంది, విడిగా ఇన్స్టాల్ చేసిన కమాండ్ లైన్ బైనరీకి దాని సొంత వెర్షన్ ఉంటుంది. రెండూ ఒకే మెషీన్లో భిన్నంగా ఉండవచ్చు.

openvpn --version మీరు పరీక్షిస్తున్న బైనరీకి ఇది పరిష్కరిస్తుంది. GUI క్లయింట్ ఆ ఆదేశాన్ని చూపకపోవచ్చు; అలాంటప్పుడు దాని సమాచార స్క్రీన్ లేదా తోడు లైబ్రరీ వెర్షన్ చదవండి.

ఎంపిక నిజంగా ఏమి నియంత్రించింది

ఈ సూచన క్రిప్టోగ్రాఫిక్ పారామితుల చర్చను ఆఫ్ చేసింది, అందువల్ల రెండు చివరలు cipher సెట్టింగ్ నడిపే పాత ఎంపిక ప్రవర్తనకు తిరిగివెళ్లాయి. ఇది ఎప్పుడూ ఎన్క్రిప్షన్ను ఆఫ్ చేయలేదు, టన్నెల్ను సాదా పాఠ్యంగా మార్చలేదు. దీన్ని భద్రతా స్విచ్గా చదవడం మొదటి తప్పు మలుపు, అది కనెక్షన్ను మెరుగుపరచడం బదులు దెబ్బతీసే మార్పులకు దారి తీస్తుంది.

చర్చ ఉన్నప్పుడు సమానమైన ప్రశ్న ఏమిటంటే ప్రతి వైపు ఏ సైఫర్లను ఉపయోగించడానికి సిద్ధంగా ఉంది. ఇది విధాన ప్రశ్న, విధానం 2.5 నుండి data-ciphers లో నివసిస్తుంది.

పాత పేరు ncp-ciphers 2.4కి చెందుతుంది. రెండు పేర్లను వైపుల మధ్య కలపడం ఏకదిశ చర్చ వైఫల్యాల సాధారణ మూలం. రెండింటినీ కలిగిన ప్రొఫైల్ వేర్వేరు సమయాల్లో ఇద్దరు వ్యక్తులు సవరించిన ప్రొఫైల్.

విధానాన్ని మార్చండి, అక్షరక్రమాన్ని కాదు

రెండు వైపులా ఉద్దేశిత ఉమ్మడి ఎంపికతో data-ciphers సెట్ చేయండి, సమీక్షకుడు ఆలోచించగలిగేంత చిన్నగా జాబితాను ఉంచండి. ఒక ఏకపక్ష పంక్తిని మార్చడం ఏమీ నిరూపించదు; ఫలితం రెండు జాబితాల ఖండన మరియు TLS స్టాక్ ఏమి మద్దతిస్తుందనే దానిపై ఆధారపడి ఉంటుంది. కాన్ఫిగరేషన్ బదులు చర్చించిన ఫలితాన్ని చదివి వైపులు అంగీకరిస్తున్నాయని నిర్ధారించండి. తర్వాత రెండు జాబితాలను డిప్లాయ్మెంట్ రికార్డులో రాయండి, తదుపరి మార్పు తెలిసిన స్థితి నుండి మొదలవుతుంది.

ప్రొఫైల్ను దాని యజమాని ద్వారా నవీకరించండి. వాడుకలో లేని సూచనను దాచడానికి ఉపేక్ష ఎంపికను జోడించడం విధాన ప్రశ్నను జవాబు లేకుండా వదిలేస్తుంది.

పాత వైపుకు నిజంగా అనుకూలత నిర్వహణ అవసరమైతే దాన్ని ఆ డిప్లాయ్మెంట్కే పరిమితం చేయండి. ఆధునిక వైపులను కలపడానికి వాడుకలో లేని ప్రవర్తనను ప్రపంచవ్యాప్తంగా పునరుద్ధరించడం ముందస్తు షరతు కాదు. మినహాయింపు అది ఏ వైపు కోసం ఉందో పేర్కొనాలి.

సైఫర్ జాబితా లాగా కనిపించే కానీ కాని రెండు పంక్తులు

రెండు సైఫర్ పంక్తులను పోగు చేయడం కూడా చర్చను పునరుద్ధరించదు, ఫలితం జాబితా లాగా కనిపించి ఒకే విలువ లాగా ప్రవర్తించే ప్రొఫైల్. ఒక పంక్తిలో AES-256-CBC, తదుపరి దానిలో CBC రాయడం సాధారణ ప్రయత్నం. CBC ఒంటరిగా అల్గారిథమ్ కాదు, మోడ్ను పేర్కొంటుంది, కాబట్టి పార్సర్ దాన్ని ఒక చోట అంగీకరించి తదుపరి చోట తిరస్కరించవచ్చు. పునరావృత cipher సూచనలు అభ్యర్థులను సేకరించడం బదులు అదే ఎంపికను రెండుసార్లు సెట్ చేస్తాయి.

మరో శాఖ కోసం రాసిన మార్గదర్శిని నుండి జాబితాను కాపీ చేయడం బదులు లక్ష్య బైనరీపై openvpn --show-ciphers ఉపయోగించి ఆమోదించబడిన పేర్లను తనిఖీ చేయండి. విడుదలల మధ్య జాబితా మారుతుంది. ఒక శాఖలో చెల్లుబాటు అయ్యే పేరు మరొకదానిలో తప్పనిసరిగా చెల్లుబాటు కాదు.

లక్ష్యం పనితీరు పోలిక అయితే అల్గారిథమ్లు మరియు పని భారాన్ని నమోదు చేయండి. CBCకి మారడం ఎన్క్రిప్షన్ లేకపోవడానికి కొలత కాదు.

కనెక్షన్ నిజంగా ఏమి చర్చించిందో తనిఖీ చేయండి

కొత్త కనెక్షన్ లేపి లాగ్లో డేటా-ఛానల్ పంక్తిని చదవండి, అది ఉపయోగిస్తున్న సైఫర్ను పేర్కొంటుంది. నియంత్రణ-ఛానల్ సూట్ విడిగా నిర్ణయించబడుతుంది, కాబట్టి ఫైల్లోని అనుమతించిన జాబితా ఏమి అందించబడిందో మాత్రమే చూపిస్తుంది. రెండు వైపులు మీరు ఊహించని దాన్ని ఎంచుకున్నప్పుడు, టన్నెల్ ఇంటర్ఫేస్ కాదు జాబితాలే చూడాల్సిన చోటు. ఏదైనా మార్పు తర్వాత రెండో కనెక్షన్లో ఫలితాన్ని నిర్ధారించండి, ఎందుకంటే ఒక రీస్టార్ట్ క్యాష్ చేసిన సెషన్ను మళ్లీ ఉపయోగించవచ్చు.

చర్చించిన ఫలితాన్ని ప్రొఫైల్ వెర్షన్ పక్కన డిప్లాయ్మెంట్ రికార్డులో ఉంచండి. ఏ సైఫర్ నిజంగా ట్రాఫిక్ను రక్షిస్తోందనే తదుపరి ప్రశ్నకు జవాబు ఇచ్చే వాస్తవం ఇదే.