Tunnelblick data-ciphers tanilmadi: qaysi dvigatel ishlagan?

Tunnelblick tanilmagan data-ciphers parametri haqida xabar beradi, xuddi shu nafasda OpenVPN 2.4 ni eslatadi va ulanish hech qachon boshlanmaydi. Bu shifr bo'yicha kelishmovchilik emas, mahalliy tahlil xatosi, chunki dvigatel profilni shlyuz bilan har qanday muzokaradan oldin rad etgan. Serverning shifr siyosati haqidagi odatiy maslahat bu yerda yordam bermaydi; tahlilchi avval faylni tushunishi kerak. Aynan shu konfiguratsiya ishga tushirgan dvigatelni toping, qolgani o'zi keladi.

Profilga tegishdan oldin jurnal satrini o'qing

Muvaffaqiyatsiz ulanishni Tunnelblick ning tafsilotlar oynasida oching va jurnalni yuqoridan o'qing. Birinchi satrlar dvigatel versiyasini va unga berilayotgan profilni, so'ngra tahlilni to'xtatgan parametrni nomlaydi. Undan keyingi hamma narsa shovqin, chunki jarayon chiqib ketgan.

O'sha jurnaldan uchta faktni yozib oling: dvigatel versiyasi, konfiguratsiya nomi va aniq xabar. Bu uchtasi butun tashxis. Agar tuzatish o'rnatilgan dasturni o'zgartirishni talab qilsa, ular ham kerak bo'ladi. Satrlardan skrinshot oling, ularni qayta aytib berish o'rniga, chunki xotiradan takrorlaganda parametr nomlarini xato yozish oson.

O'sha konfiguratsiya qaysi dvigatelni ishlatishini tasdiqlang

Tunnelblick — OpenVPN dvigateli atrofiga o'ralgan dastur, va turli konfiguratsiyalar turli dvigatellarni ishga tushirishi mumkin. Dastur versiyasini o'qish o'rniga tafsilotlar oynasida shu konfiguratsiya uchun tanlangan versiyani tekshiring va konfiguratsiya hech qachon ishlatmaydigan terminal openvpn binar faylining chiqishi bilan uni almashtirmang. Tunnelblick ning OpenVPN versiyalari bo'yicha qo'llanmasi bu tanlov qanday ishlashini va tanlov qayerda saqlanishini tavsiflaydi.

Bu farq muhim, chunki mashinada PATH da zamonaviy binar fayl va muvaffaqiyatsiz ulanish orqasida to'plangan 2.4 dvigatel bo'lishi mumkin. Profilni ikkinchisi baholaydi.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Bu ikki buyruq terminal nima ishga tushirishini va o'rnatilgan dastur qaysi dvigatel papkalarini olib yurishini ko'rsatadi. Ikkalasi ham muvaffaqiyatsiz konfiguratsiya nimani ishlatganiga dalil emas, chunki jurnal buni sizga allaqachon aytgan, va yo'llar Tunnelblick nashrlari orasida farq qiladi.

Nega direktiva nomi o'zgardi

OpenVPN 2.5 da data-ciphers ni muzokara ro'yxati sifatida kiritdi va o'sha nashrda eskirgan oldingi ncp-ciphers yozuvini almashtirdi. 2.4 dvigatelda bunday parametr yo'q, shuning uchun u bilmagan birinchi tokenda to'xtaydi. Yakka cipher parametri ham ro'yxatning eski taxallusi emas; u muzokara to'plamini emas, bitta shifrni nomlaydi.

Shuning uchun versiyalar orasida matnni almashtirish tahlil qilinadigan, keyin kutilmagan harakat qiladigan profillar yaratadi, va shuning uchun forum postidan parcha ko'chirish versiya tekshiruvi emas. Parametr nomlari zaxira ishlovi va standart qiymatlar bilan birga siljidi, va bitta direktiva nomini o'zgartirib yig'ilgan fayl dvigatel uchun yozilgan faylga teng emas.

Belgini emas, dvigatelni yoki profilni tuzating

Qo'llab-quvvatlanadigan joylashtirish uchun barqaror tuzatish — operator profilini qabul qiladigan qo'llab-quvvatlanadigan Tunnelblick va dvigatel birikmasi bo'lib, u dastur o'rnatilishiga egalik qiluvchi shaxs orqali tashkil etiladi. Agar eski o'rnatish biroz vaqt qolishi kerak bo'lsa, o'sha dvigatel uchun va shlyuz haqiqatan qabul qiladigan shifrlar uchun yozilgan profil so'rang.

data-ciphers va data-ciphers-fallback ni o'chirish haqiqatan shu aniq tahlil xatosini yo'q qiladi, va shuning uchun ham u jozibali. U tahrirlashni niyat qilmagan xavfsizlik konfiguratsiyasida qaysi shifrlar muzokara qilinishini ham jimgina o'zgartiradi. Asl profilni saqlang va o'rniga qo'llab-quvvatlanadigan sozlamalarni ataylab solishtiring.

Qayta urinib ko'ring va keyingi bosqichni o'qing

Tuzatishdan keyin ulanishni qayta sinab ko'ring va muvaffaqiyatni taxmin qilish o'rniga yangi jurnalni boshidan o'qing. Endi tahlil qilinadigan profil ham shifr muzokarasi, sertifikat tekshiruvi, autentifikatsiya yoki marshrutlashda to'xtab qolishi mumkin, va bu muvaffaqiyatsizliklarning har birining o'z dalili bor.

Agar muzokara muvaffaqiyatsiz bo'lsa, ikki tomon qo'llab-quvvatlaydigan shifrlarni va har biriga ruxsat etilganlarini solishtiring. Agar autentifikatsiya muvaffaqiyatsiz bo'lsa, profil va dvigatel endi shlyuzga yetib boradigan darajada yaxshi ishlayapti, bu qayd etishga arziydigan taraqqiyot. Bu zanjirni birinchi jim jurnalda to'xtatish — xavfsizlik sozlamasini noto'g'ri sabab bilan olib tashlash usuli.