Àṣìṣe OpenVPN: àṣàyàn tí a kò mọ̀ tls-remote tàbí keysize

Ó sábà máa ń bẹ̀rẹ̀ pẹ̀lú profáììlì tí ó ti so mọ́ fún ọ̀pọ̀ ọdún, tí a ṣí ní ẹ̀rọ-ìbánisọ̀rọ̀ tuntun, tí ó sì kùnà kí òpópónà tó bẹ̀rẹ̀. Tẹ́mínà máa ń tẹ̀wé irú Options error: Unrecognized option ... in client.ovpn:130: tls-remote, pẹ̀lú ẹ̀yà kan nínú àkópọ̀ ní ìparí. Ka ó gẹ́gẹ́ bí ẹ̀dùn olùtúpalẹ̀: fáìlì ní àṣẹ kan tí ẹ̀rọ-ìbánisọ̀rọ̀ yìí kò mọ̀ mọ́.

Ìfiránṣẹ́ kan ṣoṣo yìí ṣàlàyé ìdí tí ṣíṣe kọ́kọ́rọ́ tuntun, títẹ ọ̀rọ̀-ìpamọ́ lẹ́ẹ̀kan sí i tàbí yíyẹ̀wò sẹ́fà kò fi ní já mọ́. Ìkùnà náà ṣẹlẹ̀ nígbà tí ẹ̀rọ-ìbánisọ̀rọ̀ ń ka ìṣètò tirẹ̀, kí ó tó ṣí socket. Iṣẹ́ tí ó wúlò ni dídámọ̀ àṣẹ tí a kọ̀, kí o sì fi ohun tí ó bá a mu lóde ìsinsìnyí rọ́pò rẹ̀.

Ka ìlà tí ó kùnà kí o tó ṣàtúnṣe ohunkóhun

Run ẹ̀rọ-ìbánisọ̀rọ̀ náà fúnra rẹ dípò ṣíṣí rẹ̀ láti àmì tray, kí ìfiránṣẹ́ lè hàn kí ọ̀nà profáììlì sì ṣe kedere. Ṣí fáìlì náà ní ìlà tí a sọ àti wo token tí ẹ̀rọ-ìbánisọ̀rọ̀ náà dárúkọ. Nọ́mbà ìlà jẹ́ ìlà profáììlì, kì í ṣe ẹ̀yà, èyí tí ó ń da àwọn ènìyàn rú nítorí pé nọ́mbà kan náà wà nínú àkópọ̀ gẹ́gẹ́ bí ìdánimọ̀ ìtújáde.

Àwọn olùdá profáììlì àtijọ́ kì í ṣe àṣẹ búburú kan ṣoṣo; wọ́n máa ń ṣe ọ̀pọ̀lọpọ̀. Ṣàtúnṣe àṣìṣe àkọ́kọ́, run ẹ̀rọ-ìbánisọ̀rọ̀ náà lẹ́ẹ̀kan sí i, kí o sì retí pé èkejì yóò farahàn. Ọ̀nà yẹn jẹ́ déédéé, kì í sì ṣe àmì pé àwọn àtúnṣe mú nǹkan túbọ̀ burú.

Kí ló ṣẹlẹ̀ sí keysize àti tls-remote

keysize béèrè fún gígùn kọ́kọ́rọ́ ìkọ̀kọ̀ ní àkókò tí profáììlì yan ìkọ̀kọ̀ náà kedere. OpenVPN 2.4 yọkúrò, àwọn ẹ̀rọ-ìbánisọ̀rọ̀ tí ó tẹ̀lé yọ ọ́ kúrò nínú tábìlì àṣàyàn, nítorí náà olùtúpalẹ̀ ń kọ̀ ìlà náà báyìí dípò kí ó fojú kọjá rẹ̀. Ìdúnàádúrà òde òní ń gba gígùn kọ́kọ́rọ́ láti inú ìkọ̀kọ̀ tí a yàn, ìdí nìyẹn tí kò fi sí ohun kankan tí àṣẹ náà lè ṣàkóso.

A yọ tls-remote kúrò ní 2.4. Ó ń fi ìwé-ẹ̀rí sẹ́fà wé orúkọ tí a retí, ìrọ́pò rẹ̀ sì ni verify-x509-name, tí ó le koko nípa bí a ṣe ń fi orúkọ wé. Àṣẹ àtijọ́ kò sí mọ́, nítorí náà profáììlì tí ó gbé e kò ní ṣe ìtúpalẹ̀ rára láti ọ̀dọ̀ ẹ̀rọ-ìbánisọ̀rọ̀ òde òní.

Ṣàtúnṣe àṣẹ kan ní ìgbìyànjú kọ̀ọ̀kan. Bí profáììlì bá tún sọ ìkọ̀kọ̀ tí ẹ̀rọ-ìbánisọ̀rọ̀ kò pèsè, ìyẹn yóò mú àṣìṣe mìíràn wá nígbà tí ó bá yá, àti dídàpọ̀ àwọn ìyípadà méjèèjì nínú àtúnṣe kan ń mú kí ó ṣòro láti sọ èwo ni ó fọ́ ìfọwọ́sowọ́pọ̀. Tún so mọ́ lẹ́yìn àtúnṣe kọ̀ọ̀kan kí o sì pa ọ̀rọ̀ àṣìṣe mọ́. Ìwà yẹn tún fi ọ̀nà ìpadàsẹ́yìn tí ń ṣiṣẹ́ sílẹ̀ bí àtúnṣe kan bá mú nǹkan túbọ̀ burú.

Kọ àyẹ̀wò ìdánimọ̀ sẹ́fà lẹ́ẹ̀kan sí i

Ìrọ́pò náà gba orúkọ tí a retí àti ipò ìfiwéra kan. verify-x509-name vpn.example.edu name béèrè pé kí subject ti ìwé-ẹ̀rí dọ́gba pẹ̀lú iye yẹn gan-an. Àwọn ipò mìíràn ń fi ìbẹ̀rẹ̀ ọ̀rọ̀ tàbí gbogbo ìkósẹ́mẹ́sì subject wé, àti yíyan ipò tí kò tọ̀nà ń sọ profáììlì tí ń ṣiṣẹ́ di ìkùnà ìjẹ́rìí tí ó mọ́.

Bí àríyànjiyàn tls-remote àtijọ́ bá jẹ́ common name kíkún ti sẹ́fà, ìfiwéra name gangan sábà tọ̀nà. Bí ó bá jẹ́ iye apá kan, lo ipò ìbẹ̀rẹ̀ ọ̀rọ̀ dípò kí o gé orúkọ tí a retí kúrù, nítorí ìbámu gangan tí ó kúrù kò ní jẹ́rìí. Nígbà tí a kò kọ iye ìpilẹ̀ mọ́, béèrè lọ́wọ́ ẹni tí ń ṣàkóso sẹ́fà nípa subject tí wọ́n ń tẹ̀wé.

Má ṣe pa àyẹ̀wò náà mọ́ ní ìdákẹ́jẹ́ kí àṣìṣe lè pòórá. Yíyọ ìjẹ́rìí ìdánimọ̀ sẹ́fà kúrò ń sọ ìṣòro profáììlì tí a lè túnṣe di òpópónà tí a kò jẹ́rìí, èyí tí ó jẹ́ gan-an ewu tí àṣẹ náà wà láti dènà.

Profáììlì tí a túnṣe, àtúnṣe àdúgbò tàbí ẹ̀rọ-ìbánisọ̀rọ̀ àtijọ́

Nígbà tí ẹlòmíràn ní sẹ́fà, ọ̀nà tí ó mọ́ jùlọ ni profáììlì òde òní láti ọ̀dọ̀ rẹ̀. Ẹ̀dà rẹ wá láti olùdá àtijọ́, ìtújáde wọn ti ń lo àwọn àṣẹ òde òní. Ìgbàsílẹ̀ kan ṣoṣo yọ gbogbo ẹ̀ka àṣìṣe kúrò, ó sì ń pa àwọn àtúnṣe ọjọ́ iwájú mọ́ sí ibi kan.

Nígbà tí ìwọ ní ìparí méjèèjì, ṣàtúnṣe ẹ̀dà kan kí o sì pa ìpilẹ̀ mọ́. Yí àṣẹ kan padà, fi pamọ́, so mọ́, kí o sì kọ ẹ̀yà ẹ̀rọ-ìbánisọ̀rọ̀ tí o dán wò. Tọ́jú àkọsílẹ̀ kúkúrú lẹ́gbẹ̀ẹ́ àtúnṣe kọ̀ọ̀kan, nítorí profáììlì tí a ṣàtúnṣe ní ọ̀pọ̀ ìpàdé ṣòro láti yẹ̀wò láti inú ìrántí. Ṣíṣe láti ìlà pàṣẹ lórí fáìlì tí a ṣàtúnṣe ń mú kí àyíká yẹn yára, nítorí àṣìṣe ń lọ tààrà sí tẹ́mínà.

Fífi kún tàbí yíyí padà sí ẹ̀rọ-ìbánisọ̀rọ̀ ṣáájú 2.4 tún ń mú kí ìfiránṣẹ́ pòórá, àti pẹ̀lú ẹ̀rọ tí a kò ní ṣe àtúnṣe rẹ̀ rí, ìyẹn lè jẹ́ ìwọ̀n àìsàn tí ó wúlò kan ṣoṣo. Kà á sí ìgbà díẹ̀: ẹ̀rọ-ìbánisọ̀rọ̀ àtijọ́ lórí desktop òde òní sábà túmọ̀ sí ilé-ìkàwé àtijọ́ àti ìṣètò tí a kò ṣe àtìlẹ́yìn fun, èyí tí ó jẹ́ ìṣòro tí a sún síwájú dípò kí a yanjú.

Lẹ́yìn tí òpópónà bá dìde, ka gbogbo profáììlì náà lẹ́ẹ̀kan sí i. Àwọn profáììlì tí wọ́n gbé àṣẹ kan tí a yọ kúrò sábà máa ń gbé òmíràn, èkejì a máa farahàn lẹ́yìn tí àkọ́kọ́ bá pòórá.