Iphutha le-OpenVPN: inketho engaziwa i-tls-remote noma i-keysize

Ngokuvamile kuqala ngephrofayili exhumeke iminyaka, ivulwe kuklayenti elisha, yehluleka ngisho ngaphambi kokuthi umhubhe uqale. I-terminal iphrinta into efana ne-Options error: Unrecognized option ... in client.ovpn:130: tls-remote, nenguqulo ebakakiwe ekugcineni. Kufunde njengesikhalazo somhlaziyi: ifayela liqukethe umyalo iklayenti elingasawazi.

Lo mlayezo owodwa uchaza ukuthi kungani ukukhiqiza kabusha okhiye, ukuphinda uthayiphe iphasiwedi noma ukuhlola iseva akusizi. Ukwehluleka kwenzeka ngesikhathi iklayenti lifunda ukumiswa kwalo, ngaphambi kokuthi livule isokhethi. Umsebenzi owusizo ukukhomba umyalo owenqatshiwe bese uwushintsha ngokulingana kwamanje.

Funda umugqa ohlulekayo ngaphambi kokuhlela noma yini

Gijimisa iklayenti ngokwakho esikhundleni sokusilungiselela kusuka kusithonjana setreyi, ukuze umlayezo ubonakale nendlela yephrofayili icace. Vula ifayela emugqeni obikiwe bese ubheka ithokheni iklayenti eliyishilo. Inombolo yomugqa ingumugqa wephrofayili, hhayi inguqulo, okuyinto edida abantu ngoba inombolo efanayo ivela ebakakiwe njengesihlonzi sokukhishwa.

Abakhiqizi bephrofayili abadala babengakhiphi umyalo owodwa omubi, babekhipha eminingi. Lungisa iphutha lokuqala, gijimisa iklayenti futhi, futhi ulindele ukuthi elilandelayo livele. Leyo landelano ijwayelekile futhi akuyona isibonakaliso sokuthi ukuhlela kwenza izinto zaba zimbi.

Kwenzekani ku-keysize ne-tls-remote

I-keysize yayicela ubude bokhiye wokubhala ngesikhathi iphrofayili ikhetha uhlobo lokubhala ngokusobala. I-OpenVPN 2.4 yayeka ukusebenzisa, futhi amaklayenti akamuva ayisusa kuthebula lezinketho, ngakho umhlaziyi manje wenqaba umugqa esikhundleni sokuwuziba. Ukuxoxa kwesimanje kuthola ubude bokhiye kuhlobo olukhethiwe lokubhala, yingakho kungenamyalo okusasele okokulawula.

I-tls-remote yasuswa ku-2.4. Yayiqhathanisa isitifiketi seseva negama elilindelekile, futhi indawo yayo i-verify-x509-name, eqinile mayelana nendlela igama eliqhathaniswa ngayo. Umyalo omdala awusekho, ngakho iphrofayili ewuthwalayo ayisoze ihlaziywe kuklayenti lamanje.

Lungisa umyalo owodwa ngomzamo ngamunye. Uma iphrofayili iphinda icacise uhlobo lokubhala iklayenti elingakunikezeli, lokho kuzokhiqiza elinye iphutha kamuva, futhi ukuhlanganisa zombili izinguquko ekuhleleni okukodwa kwenza kungabi lula ukuthi yikuphi okuphule ukuxhawulana. Xhumanisa futhi ngemuva kokuhlela ngakunye futhi ugcine umbhalo wephutha. Loo mkhuba futhi ushiya indlela eyisipele esebenzayo uma ukuhlela kwenza izinto zibe zimbi.

Bhala kabusha ukuhlolwa kobuwena beseva

Indawo ithatha igama elilindelekile nendlela yokuqhathanisa. I-verify-x509-name vpn.example.edu name idinga ukuthi i-subject yesitifiketi ilingane ncamashi nalelo nani. Ezinye izindlela ziqhathanisa isiqalo noma umucu ogcwele we-subject, futhi ukukhetha indlela engalungile kuguqula iphrofayili esebenzayo ibe ukuhluleka kokuhlola okumsulwa.

Uma i-argyumenti endala ye-tls-remote yayiyi-common name egcwele yeseva, ukuqhathanisa okuqondile kwe-name ngokuvamile kulungile. Uma kwakuyinani eliyingxenye, sebenzisa indlela yesiqalo esikhundleni sokufinyeza igama elilindelekile, ngoba ukufanisa okuqondile okufushane ngeke kuqinisekise. Uma inani lokuqala lingabhalwanga, buza lowo ophethe iseva nge-subject abayishicilelayo.

Ungayithulisi ukuhlolwa ukuze iphutha linyamalale. I-Ukususa ukuqinisekisa ubuwena beseva kuguqula inkinga yephrofayili elungisekayo ibe umhubhe ongaqinisekisiwe, okuyiyo ngqo ingozi umyalo owawukhona ukuyivimbela.

Iphrofayili elungisiwe, ukuhlela kwendawo noma iklayenti elidala

Uma iseva ingeyomunye umuntu, indlela ehlanzekile iyiphrofayili yamanje evela kuye. Ikhophi yakho yavela kumkhiqizi omdala, futhi ukuthunyelwa kwabo kakade kusebenzisa imiyalo yamanje. Ukulanda okukodwa kususa sonke isigaba samaphutha futhi kugcina ukuhlela kwesikhathi esizayo endaweni eyodwa.

Uma ungumnikazi wazo zombili iziphetho, hlela ikhophi futhi ugcine eyokuqala. Shintsha umyalo owodwa, gcina, xhuma futhi ubhale inguqulo yeklayenti oyihlole. Gcina inothi elifushane eduze kokuhlela ngakunye, ngoba iphrofayili ehlelwe ngezikhathi eziningana inzima ukuyihlola ngomqondo. Ukugijima okuvela kumugqa womyalo mayelana nefayela elihleliwe kwenza lowo mjikelezo ube nokushesha, ngoba iphutha liya ngqo ku-terminal.

Ukubophela noma ukubuyela emuva kuklayenti langaphambi kuka-2.4 nakho kwenza umlayezo unyamalale, futhi ngedivayisi engeke yabuyekezwa ukungaba ukuphela kwendlela esebenzayo yesikhashana. Kuyiphathise njengesikhashana: iklayenti elidala kudeskithophu yamanje ngokuvamile lisho ilabhulali endala nokumiswa okungasekelwe, okuyinkinga ebekelwe emuva hhayi exazululiwe.

Ngemuva kokuthi umhubhe ukhuphuke, funda yonke iphrofayili futhi. Iphrofayili ebezithwala umyalo owodwa osusiwe ngokuvamile zithwala omunye, futhi owesibili uvela kuphela ngemuva kokuthi owokuqala unyamalele.