Назад | Перейти на главную страницу

Ошибка параметров Tunnelblick: нераспознанная опция или отсутствующие параметры в tls-crypt (2.3.17)

У меня есть новая конфигурация OpenVPN, которая работает нормально на сервере, но клиенту не удается подключиться из-за следующей ошибки:

Ошибка параметров: нераспознанный параметр или отсутствующие параметры в / Library / Application Support / Tunnelblick / Users / Mark / markhorrocks.tblk / Contents / Resources / config.ovpn: 28: tls-crypt (2.3.17)

Журнал Tunnelblick:

* Tunnelblick: OS X 10.12.5; Tunnelblick 3.7.2beta03 (сборка 4840); предыдущая версия 3.7.2beta02 (сборка 4830) 2017-07-06 23:54:08 * Tunnelblick: Попытка соединения с мархорроками с использованием теневого копирования; Установите nameserver = 771; мониторинг соединения 2017-07-06 23:54:08 * Tunnelblick: openvpnstart start markhorrocks.tblk 1337771 0 1 0 1065264 -ptADGNWradsgnw 2.3.17-openssl-1.0.2k 2017-07-06 23:54:08 * Tunnelblick:

Не удалось запустить OpenVPN (openvpnstart вернулся со статусом # 251)

Содержимое журнала openvpnstart: * Tunnelblick: openvpnstart log: Предупреждение: Tunnelblick использует openvpn-down-root.so, поэтому скрипт предварительного отключения маршрута использоваться не будет. Вы можете переопределить это, предоставив настраиваемый сценарий предварительного отключения маршрута (который может быть копией стандартного сценария предварительного отключения маршрута Tunnelblick) в конфигурации Tunnelblick VPN. Однако этот скрипт не будет выполняться от имени пользователя root, если параметры «пользователь» и «группа» не будут удалены из файла конфигурации OpenVPN. Если параметры «пользователь» и «группа» удалены, вам не нужно использовать пользовательский сценарий предварительного отключения маршрута. OpenVPN вернулся со статусом 1, errno = 0: неопределенная ошибка: 0

 Command used to start OpenVPN (one argument per displayed line):

      /Applications/Tunnelblick.app/Contents/Resources/openvpn/openvpn-2.3.17-openssl-1.0.2k/openvpn
      --daemon
      --log
      /Library/Application Support/Tunnelblick/Logs/-SUsers-SMark-SLibrary-SApplication

Support-STunnelblick-SConfigurations-Smarkhorrocks.tblk-SContents-SResources-Sconfig.ovpn.771_0_1_0_1065264.1337.openvpn.log --cd / Library / Application Support / Tunnelblick / Users / Mark / markhorrocks.tblk / Contents / Resources - 3 --config / Library / Application Support / Tunnelblick / Users / Mark / markhorrocks.tblk / Contents / Resources / config.ovpn --verb 3 --cd / Library / Application Support / Tunnelblick / Users / Mark / markhorrocks.tblk / Содержание / Ресурсы --management 127.0.0.1 1337 --management-query-passwords --management-hold --script-security 2 --up /Applications/Tunnelblick.app/Contents/Resources/client.up.tunnelblick.sh - 9 -d -f -m -w -ptADGNWradsgnw --plugin /Applications/Tunnelblick.app/Contents/Resources/openvpn/openvpn-2.3.17-openssl-1.0.2k/openvpn-down-root.so / Applications / Tunnelblick .app / Contents / Resources / client.down.tunnelblick.sh -9 -d -f -m -w -ptADGNWradsgnw

 Contents of the OpenVPN log:

      Options error: Unrecognized option or missing parameter(s) in /Library/Application

Support / Tunnelblick / Users / Mark / markhorrocks.tblk / Contents / Resources / config.ovpn: 28: tls-crypt (2.3.17) Для получения дополнительной информации используйте --help.

 More details may be in the Console Log's "All Messages"

================================================== ==============================

"Продезинфицированный" файл полной конфигурации

client
proto udp
dev tun
remote vpn.mydomain.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
cipher AES-256-GCM
tls-version-min 1.2
tls-client
ping 15
ping-restart 120
route 10.0.0.0 255.0.0.0
route-nopull

daemon

# Downgrade privileges after initialization (non-Windows only)
user nobody
group nogroup

<ca>
 [Security-related line(s) omitted]
</ca>
<cert>
 [Security-related line(s) omitted]
</cert>
<key>
 [Security-related line(s) omitted]
</key>
<tls-crypt>
 [Security-related line(s) omitted]
</tls-crypt>

OpenVPN добавил функциональность tls-crypt в версию 2.4+. По какой-то причине Tunnelblick по умолчанию использует OpenVPN 2.3.7 в настройках, даже в последних выпусках (из того, что я испытал). Так что просто обновите версию OpenVPN в меню «Настройки» Tunnelblick до версии 2.4+, и все будет в порядке!