Iphrofayili endala ye-.ovpn iyahluleka ku-Ubuntu 24.04: imiphi imigqa okufanele isuswe

Iphrofayili iyalandwa, ingenisiwe bese iyama emugqeni 12 wefayela ngomlayezo Unrecognized option othi keysize. Akukho okushintshile ku-akhawunti, futhi iseva isamukela amanye amaklayenti. Okushintshile yiklayenti ngokwalo: i-Ubuntu 24.04 ifaka OpenVPN 2.6, kuyilapho ukuthunyelwa ngaphandle kwakubhalelwe i-2.4. Ukulungisa kuwuchungechunge olufushane lokususa, futhi ukulandelana kubalulekile ngoba inketho ngayinye endala iyeka ukuhlaziya ngaphambi kokuba okulandelayo kufundwe.

Funda umugqa wephutha ngaphambi kokuthinta ifayela

I-OpenVPN isho ifayela nomugqa lapho ukuhlaziya kwama khona, ngakho ungakwazi ukulungisa inkinga eyodwa ngokugijima. Qala iphrofayili kusuka kutheminali hhayi ku-applet yedeskithophu, ngoba i-applet ivamise ukugwinya i-stderr futhi inombolo yomugqa iyona ndlela ethembekile oyitholayo: sudo openvpn --config /etc/openvpn/client/provider.ovpn. Lungisa lowo mugqa, gijima futhi, futhi ulindele ukuthi ukwehluleka okulandelayo kusho enye inketho.

Iphutha lokuhlaziya livela njalo ngaphambi kwanoma yikuphi ukuxhawulana kwe-TLS, ngakho umlayezo okhuluma ngesitifiketi usudlule isigaba sokwakheka kwemisho. Lowo mehluko ukuvimbela ekuhleni ifayela elihluleka kuphela ekuqinisekiseni. Funda igama lokuqala lomlayezo hhayi phakathi kuwo.

Izigaba ezintathu zokwehluleka, izindlela ezintathu zokulungisa

Ukuthunyelwa ngaphandle kwakudala kwehluleka ngezindlela ezintathu ezibonakalayo, futhi ukuzihlanganisa zibe inkinga eyodwa yikona okwenza abantu baphinde bafake amaphakethe angakaze aphuke. Amazwi omlayezo akutshela ukuthi ukusigabeni sini ngaphambi kokuvula ifayela.

• Amaphutha okuhlaziya asho ifayela nomugqa, futhi ayama ngaphambi kokuba kube khona noma yikuphi ukuxhumana.
• Amaphutha okuxoxisana ayaxhumanisa, bese ebika ukuthi iziphetho ezimbili azikwazanga ukuvumelana nge-cipher eyabiwe noma isiteshi sedatha esamukelekayo.
• Amaphutha okuqinisekisa aya kude kakhulu futhi asho isitifiketi, umsebenzisi noma ubufakazi obunqatshiwe.

Ukuhlela iphrofayili kulungisa isigaba sokuqala kuphela. Ukuxoxisana kudinga isinqumo kuzo zombili iziphetho zomhubhe, futhi ubufakazi obunqatshiwe akusona neze inkinga yokwakheka kwemisho. Uma umlayezo wakho ukhuluma nge-cipher eyabiwe noma isiteshi sedatha, ukususa okungezansi ngeke kushintshe lutho.

Susa izinketho ezisuswe yi-2.6, ngalokhu kulandelana

Umgqa ngamunye walena uyeka ukuhlaziya ngokwawo, ngakho iklayenti iwabika ngamunye. Yehla ohlwini futhi ugijime futhi ngemva kokususa ngakunye.

Susa i-keysize kuqala, ngoba ayinakho okulingana nesimanje futhi ukuba khona kwayo kuvamise ukukhombisa i-cipher iklayenti lamanje eliyenqabayo noma kunjalo. Bese ususa i-ncp-disable, eyayilawula ukuxoxisana nge-cipher, yahoxiswa ku-2.5 futhi yanyamalala ku-2.6. Faka i-remote-cert-tls server esikhundleni se-ns-cert-type server, ekhuluma inhloso efanayo ngokuhlolwa okusekelwayo.Umlando wezinguquko ze-2.6 uhlu lwezinto ezisusiwe ezisele eduze kwezinto ezithatha indawo, ngakho noma yini isihlaziyi esayenqabayo inempendulo ebhaliwe.

Gcina ikhophi yephrofayili yasekuqaleni ngaphambi kokuhlela kokuqala. Abahlinzeki bayakhiqiza kabusha ukuthunyelwa ngaphandle, futhi ukuqhathanisa nefayela elingathintwanga iyona ndlela esheshayo yokuhlukanisa izinguquko zakho kwezabo. Uma ukususa kuvumela iklayenti ukuthi liqale kodwa umhubhe usahluleka,usudlulele esigabeni sokuxoxisana futhi imigqa esele ayisona isizathu. Faka inguqulo yeklayenti egameni lefayela ukuze umuntu olandelayo azi ukuthi ukuhlela kuqondiswe kukuphi ukukhishwa.

Gcina i-BF-CBC isebenza kuphela njenge-backup enomkhawulo

Abanye abahlinzeki basaqeda nge-BF-CBC, i-OpenVPN 2.6 engeke iyixoxisane ngaphandle kosizo ngoba i-cipher inebhlokhi engu-64-bit. Ukulungisa okuncane uhlu lwezinto zokubuyisela kanye nomhlinzeki we-legacy we-OpenSSL, hhayi ukwehlisa iklayenti lonke.

providers legacy default
data-ciphers AES-256-GCM:AES-128-GCM
data-ciphers-fallback BF-CBC

Umgqa wokuqala ulayisha umhlinzeki we-legacy ukuze i-OpenSSL isakwazi ukwakha leyo cipher, owesibili ugcina ukuxoxisana kwesimanje kontanga abakusekelayo, futhi owesithathu usebenza kuphela lapho iseva inganikeli lutho olungcono. Lokhu kuwukwenza ngamabomu ukuba buthakathaka komhubhe, ngakho bhala eduze kwefayela ukuthi kungani kukhona. Cela umhlinzeki ukuthunyelwa ngaphandle okukhiqizwe kabusha ngasikhathi sinye, ngoba i-backup iyibhuloho hhayi indawo yokugcina.

Ungayisebenzisi i---compat-mode njengempendulo yonke. Ishintsha ukuziphatha okuningana ngasikhathi sinye, kuhlanganise namanani okuzenzakalelayo okuxoxisana nokuxoxisana kabusha, ngakho awusoze wazi ukuthi yikuphi ukushintsha okwakubalulekile. Khetha imigqa emithathu ecacile engenhla, ngoba umugqa ngamunye usho umphumela wawo.

Qinisekisa ngephrofayili iklayenti eliyilayishayo ngempela

Izixhumo ezingenisiwe zivamise ukukopishwa kusikhombisi hlelo, ngakho ukuhlela ifayela kufolda yakho yokulanda kungase kungashintshi lutho. Thola ikhophi egijimayo: sudo grep -rl "remote " /etc/NetworkManager/system-connections /etc/openvpn. Bese uqala umhubhe futhi ufunde umugqa wencwadi obika i-cipher yesiteshi sedatha ekhethwe ngempela. Uxhumo oluqeda ukuxhawulana ku-backup lukutshela ukuthi iseva ayikaze inikele lutho lwesimanje.

Hlola kusuka kunethiwekhi engeyona leyo umhlinzeki ayilindele, ukuze ingosi ye-captive noma inethiwekhi yezivakashi ehlungiwe ingazenzisi njengephutha lephrofayili. Bhala inguqulo yeklayenti kanye nanoma yisiphi isicelo sosizo.

Lapho umhubhe ususenyaweni, thumela isicelo esisodwa okufanele sidlule kuwo nesinye okungafanele sidlule, bese uqinisekisa ukuthi impendulo yesixazululi ishintshile ngendlela obukulindele. Uma iphrofayili manje isihlaziyeka kodwa uxhumo lusahluleka, ushiye inkinga yokwakheka kwemisho ngemuva futhi umbhalo wephutha uzosho isigaba esisha. Gcina ifayela elihleliwe ekulawuleni inguqulo eduze nombhalo osho ukukhishwa kwe-OpenVPN eliqondiswe kukho.