OpenSSL 1.1.x的TLS握手失败错误

问题描述 投票:0回答:1

我试图通过VncViewer(TigerVnc)连接x11vnc服务器。我使用以下命令启动vnc服务器,并使用-ssl选项

$ x11vnc -ssl -rfbauth /home/root/.vnc/passwd 

当我试图连接vnc服务器时,我得到的是 TLS握手失败 错误。

以下是vncserver的日志

07/05/2020 13:25:58 SSL: accept_openssl(OPENSSL_VNC)
07/05/2020 13:25:58 SSL: spawning helper process to handle: 172.21.33.47:64181
07/05/2020 13:25:58 SSL: helper for peerport 64181 is pid 629: 
07/05/2020 13:25:58 connect_tcp: trying:   127.0.0.1 20000
07/05/2020 13:25:59 check_vnc_tls_mode: waited: 1.422183 / 1.40 input: (future) RFB Handshake
07/05/2020 13:26:00 check_vnc_tls_mode: version: 3.8
07/05/2020 13:26:00 check_vnc_tls_mode: reply: 19 (VeNCrypt)
07/05/2020 13:26:00 vencrypt: received 0.2 client version.
07/05/2020 13:26:00 vencrypt: client selected sub-type: 257 (rfbVencryptTlsNone)
07/05/2020 13:26:00 Using Anonymous Diffie-Hellman mode.
07/05/2020 13:26:00 WARNING: Anonymous Diffie-Hellman uses encryption but is
07/05/2020 13:26:00 WARNING: susceptible to a Man-In-The-Middle attack.
07/05/2020 13:26:00 loaded Diffie Hellman 1024 bits, 0.001s
07/05/2020 13:26:00 SSL: ssl_init[629]: 6/6 initialization timeout: 20 secs.
07/05/2020 13:26:01 SSL: ssl_helper[629]: SSL_accept() *FATAL: -1 SSL FAILED
07/05/2020 13:26:01 SSL: error:1417A0C1:SSL routines:tls_post_process_client_hello:no shared cipher
07/05/2020 13:26:01 SSL: ssl_helper[629]: Proto: unknown
07/05/2020 13:26:01 SSL: accept_openssl: cookie from ssl_helper[629] FAILED. 0

这是正常工作,没有错误。唯一改变的是openssl版本,它从OpenSSL 1.0.2p 2018年8月14日改为OpenSSL 1.1.1d 2019年9月10日。

我查到OpenSSL 1.1.1d支持TLSv1.3 &TigerVNC支持TLSv1.2,是否因为SSL版本不匹配而出现错误?

openssl vnc vnc-server vnc-viewer tightvnc
1个回答
0
投票

我找到了我的问题的解决方案

07052020 13:26:01 SSL: error:1417A0C1:SSL routines:tls_post_process_client_hello:没有共享密码。

这意味着,客户端和服务器未能找到它们都支持的共同密码套。

07052020 13:26:00 使用匿名 Diffie-Hellman 模式。

07052020 13:26:00 警告:匿名 Diffie-Hellman 使用加密,但是是

07052020 13:26:00 警告:容易受到中间人攻击。

这表明我在 x11vnc 服务器中使用了基于 ADH 的密码套件,而这些密码套件在 1.1.1 的默认安全级别中是不可用的。这在1.0.2中不是这样的。

解决这个问题的方法是降低使用中的安全级别,以不抱怨使用ADH。

我将x11vnc服务器的安全级别从 ADH:@STRENGHTADH:@SECLEVEL=0 &它的工作。

© www.soinside.com 2019 - 2024. All rights reserved.