A all eich cleient VPN dderbyn atgyweiriad diogelwch o hyd?

Agorwch dudalen cynnyrch cleient VPN ac fe gewch brotocolau, tabl nodweddion a botwm lawrlwytho; yr hyn sydd ar goll yw sut y cafodd yr ychydig ddiffygion diwethaf eu trin. Mae cleient yn aros wedi’i osod am flynyddoedd, felly mae’r cofnod cynnal a chadw yn perthyn i’r dewis wrth ochr y rhestr brotocolau. Nid yw rhifau fersiwn ar eu pennau eu hunain yn graddio unrhyw beth, oherwydd gall cyflymder rhyddhau prysur a thawel guddio’r un faint o waith. Mae’r daith isod yn darllen y cofnod hwnnw, ac yna’n gwirio a all yr adeiladwaith sydd gennych chi wir dderbyn atgyweiriad o hyd.

Darllenwch yr hysbysiadau, nid y cyfrif fersiynau

Ewch i dudalen hysbysiadau’r cynnyrch y byddech yn ei osod, nid tudalen pecyn gweinydd sy’n rhannu ei enw. Nid yw diweddariad gweinydd yn awgrymu atgyweiriad i’r cleient, ac nid yw cywiriad penbwrdd yn dweud dim am yr ap symudol. Rhannau defnyddiol hysbysiad yw’r amrediad fersiynau yr effeithiwyd arnynt, yr adeiladwaith a gywirwyd a’r cam y gofynnodd y gwerthwr i ddefnyddwyr ei gymryd. Mae gan restr cyhoeddiadau diogelwch OpenVPN y siâp hwnnw, sy’n ei gwneud yn fesur teg ar gyfer unrhyw werthwr rydych yn ei ystyried.

Mae amlder rhyddhau yn arwydd gwan yn y ddau gyfeiriad: gall cyflymder prysur fod yn waith cynnal bach, a gall cyfnod tawel fod yn cynnwys atgyweiriadau sylweddol o hyd. Yr hyn sy’n graddio gwerthwr yw a gynhyrchodd diffyg a adroddwyd ddatganiad clir ac adeiladwaith cywir. Mae annelwigrwydd yn y cofnod hwnnw yn ganfyddiad ynddo’i hun, oherwydd mae’n awgrymu y bydd y diffyg nesaf yn cael ei drin yr un ffordd.

Olrheiniwch y sianel y daw eich adeiladwaith drwyddi

Mae’r sianel yn penderfynu pa mor gyflym y mae atgyweiriad yn cyrraedd atoch, ac nid yw’r un peth ar bob platfform. Mae gan siop, gosodwr gwerthwr, pecyn dosbarthu a phorth meddalwedd sefydliad eu hamseru a’u cam cymeradwyo eu hunain. Gall adeiladwaith wedi’i ail-becynnu fod wythnosau ar ôl y tarddiad, ac mae’n bosibl na fydd pecyn trydydd parti yn dilyn amserlen y gwerthwr o gwbl.

Gofynnwch i fetadata’r pecyn pa sianel sy’n berchen ar y deuaidd, yn hytrach na dibynnu ar y dudalen lawrlwytho rydych yn ei chofio. Mae’r tri gorchymyn hyn yn nodi’r perchennog a’r fersiwn ymgeisiol ar y gosodiadau arferol Linux a Flatpak:

dpkg -S "$(command -v openvpn)"
apt policy openvpn
flatpak list --columns=application,version

Gwiriwch beth sydd wedi’i osod mewn gwirionedd

Mae cyhoeddiad yn disgrifio’r prosiect, nid eich peiriant, ac mae’r ddau yn wahanol ar ôl unrhyw gyflwyniad hanner-gorffenedig. Darllenwch y fersiwn sydd wedi’i osod cyn derbyn bod y cyflwyniad wedi’i gywiro:

openvpn --version | head -3
wg --version
winget list --name OpenVPN

Mae fflyd a reolir angen gweinyddwr i gymeradwyo’r cyflwyniad, felly nid yw cyhoeddiad yn atgyweiriad sydd wedi’i osod. Gofynnwch pryd y bydd yr offer cyflwyno yn cario’r adeiladwaith newydd, a rhowch yr ateb hwnnw wrth ochr y dyddiad mudo. Hyd nes y bydd y dyddiad yn pasio, mae’r fflyd yn cadw’r hen adeiladwaith a’r hen amlygiad.

Profwch nad yw’r diweddariad wedi torri’r twndir

Gall diweddariad newid ymddygiad llwybreiddio, opsiynau gosodwr neu leoliad ffeil ffurfweddu, ac mae’r newid fel arfer yn ymddangos fel problem cysylltiad yn hytrach na nodyn rhyddhau. Gwiriwch y cysylltiad, y llwybreiddio a’r ailgysylltu gyda’r weithdrefn a ddogfennwyd yn hytrach na chymryd yn ganiataol bod yr hen ymddygiad wedi goroesi. Cadwch ofynion y proffil a’r gosodiadau cydnawsedd yn yr un cofnod, fel y gellir rhoi bai ar yr adeiladwaith yn hytrach na’r rhwydwaith am fethiant diweddarach.

Os bydd yr adeiladwaith newydd yn methu, cofnodwch y fersiwn, y log a’r union bwynt methu cyn mynd yn ôl. Mae mynd yn ôl heb dystiolaeth fel arfer yn gorffen gyda’r un diweddariad yn cael ei geisio eto a’r un canlyniad:

ip route get 203.0.113.10
openvpn --config client.ovpn --verb 4 2>&1 | grep -i -E 'error|fatal'
systemctl status openvpn-client@client --no-pager

Cofnodi’n gyntaf a phenderfynu wedyn. Mae’r chwiliad llwybr yn gwahanu problem twndir oddi wrth broblem cyfeiriad, mae’r log manwl yn enwi’r opsiwn a fethodd, ac mae statws yr uned yn dangos a wnaeth y cleient ddechrau o gwbl. Mae’r tair llinell hynny hefyd yn gwneud adroddiad defnyddiol i’r gwerthwr, yn hytrach na disgrifiad o symptomau na all neb eu hailadrodd.

Pan fydd y platfform yn disgyn allan o gefnogaeth

Pan fydd y gwerthwr yn rhoi’r gorau i gefnogi system weithredu, yr opsiynau gonest yw mudo neu eithriad wedi’i ddogfennu. Mae rhewi cleient heb ei gynnal i osgoi uwchraddio yn cadw adeiladwaith nad yw’n derbyn cywiriadau mwyach, a dyna’n union y nodwedd yr oedd y cofnod hysbysiadau yn cael ei ddarllen ar ei chyfer. Nid yw eithriad yn amddiffynadwy heb berchennog a dyddiad gorffen ynghlwm wrtho.

Caewch yr adolygiad trwy ysgrifennu tri ffaith yn y nodyn dewis: yr amrediad fersiynau a gefnogir, yr adeiladwaith cywir olaf y gallwch ei osod, a’r dyddiad mudo ar gyfer unrhyw beth y tu allan i’r amrediad hwnnw. Os yw un o’r tri ar goll, gofynnwch i’r gwerthwr amdano cyn y penderfyniad yn hytrach nag ar ôl. Nid yw distawrwydd gan werthwr yn dystiolaeth o broses gynnal a chadw.