A yw’r atgyweiriad diogelwch OpenVPN hwnnw hyd yn oed yn ymwneud â’ch gosodiad chi?

Mae’r cyngor i glwtio’r cleient fel ei fod yn dilysu tystysgrifau yn rhy amwys i weithredu arno. Gallai ddisgrifio nam meddalwedd sydd wedi’i drwsio, adeiladwaith hen gan un darparwr, neu broffil na ofynnodd erioed am y gwiriad. Mae’r rheini’n dri newid gwahanol gyda thri pherchennog gwahanol. Gweithredu ar y frawddeg heb wybod pa un y gwrthwynebwch yw’r ffordd y caiff cleient sy’n gweithio ei addasu heb reswm.

Gwahanwch y tri honiad

Mae gan nam meddalwedd hysbysiad, fersiynau yr effeithiwyd arnynt, a rhyddhad wedi’i drwsio. Mae gan adeiladwaith darparwr ei sianel ddosbarthu ei hun a’i reglwm diweddaru ei hun. Nid oes gan hepgoriad proffil y naill na’r llall, oherwydd mae’r rhaglen weithredadwy yn iawn ac mae’r ffurfweddiad yn gofyn am lai nag a dybiasoch. Nes bod yr honiad yn enwi un o’r tri hynny, nid oes dim i’w brofi.

Ysgrifennwch yr honiad mewn un frawddeg cyn chwilio amdano. Os na all y frawddeg enwi beth sydd wedi torri, nid oes gan y chwiliad darged ac mae pob canlyniad yn edrych yn berthnasol.

Dewch o hyd i’r rhaglen weithredadwy sy’n rhedeg mewn gwirionedd

Nodwch beth sy’n cychwyn y cysylltiad cyn edrych ar unrhyw fersiwn. Gall gwasanaeth dosbarthu, ategyn bwrdd gwaith a rhaglen darparwr bob un ddefnyddio rhaglen weithredadwy neu beiriant gwahanol. Nid yw fersiwn a argraffir gan ba bynnag ffeil ddeuaidd sy’n digwydd bod ar lwybr chwilio’r plisgyn yn rhestr o’r peiriant. Darllenwch yr uned neu’r broses a wnaeth y cysylltiad mewn gwirionedd.

systemctl cat openvpn-client@*.service
ps -o pid,cmd -C openvpn
apt-cache policy openvpn network-manager-openvpn

Mae’r ymholiad pecyn yn adrodd beth y mae metadata lleol yn credu sydd wedi’i osod ac ar gael, ac mae’r storfa honno’n gallu bod yn hen, felly adnewyddwch hi gyntaf. Nid yw’n dweud dim chwaith am a lwythodd y gwasanaeth sy’n rhedeg ffeil ddeuaidd a osodwyd bum munud yn ôl. Cymharwch gofnod y pecyn â’r broses sydd mewn gwirionedd wedi’i chysylltu.

Tystiolaeth pecyn yn lle argraffiadau fersiwn

Mae cynnal diogelwch dosbarthiadau yn aml yn cludo datrysiadau yn ôl, felly gall fersiwn upstream sy’n edrych yn hŷn fod yn dal i gynnwys y clwt. Mae’r gwrthwyneb hefyd yn wir: nid oes gan becyn o storfa anghyfarwydd hawl awtomatig i gynnal a chadw cyfredol. Darllenwch statws cymorth y rhyddhad yn hytrach na rhif y fersiwn.

Y gwahaniaeth hwnnw yw’r gwahaniaeth rhwng bwlch go iawn a rhif sy’n edrych yn hen yn unig. Cofnodwch y storfa y daeth y pecyn ohoni, oherwydd gall yr un llinyn fersiwn gyrraedd trwy sianeli gwahanol iawn â chymorth gwahanol iawn.

Ffurfweddiad yw’r hanner arall

Mae angen proffil ar raglen weithredadwy a gynhelir o hyd sy’n gofyn am y gwiriadau yr ydych yn credu sydd ar waith. Mae angorion ymddiriedaeth, rôl fwriadedig y cymar a’r enw gweinydd disgwyliedig yn benderfyniadau cysylltiedig ond ar wahân. Nid yw gwiriad rôl yn wiriad enw, ac nid yw’r naill yn cymryd lle’r llall. Os yw’r rhybudd yn ymwneud â ffurfweddiad, mae’r atgyweiriad yn perthyn i bwy bynnag sy’n berchen ar y proffil.

Peidiwch â gosod clwt mympwyol i wneud iawn am broffil heb ei wirio, a pheidiwch ag ychwanegu cyfarwyddeb i atgyweirio nam gwirioneddol mewn gweithrediad. Mae’r ddau gamgymeriad yn teimlo fel cynnydd, a dyna pam mae’r ddau yn parhau i ddigwydd.

Penderfynwch â thystiolaeth yn y cofnod

Mae’r penderfyniad yn dilyn o’r hyn a sefydlwyd gennych. Mae pecyn yr effeithiwyd arno ac sydd wedi’i gofnodi yn gofyn am ei ddiweddariad â chymorth, mae platfform heb gymorth angen llwybr mudo, ac mae cleient darparwr angen arweiniad y darparwr hwnnw. Mae cyfarwyddyd amwys angen hysbysiad a chydran yr effeithiwyd arni cyn i unrhyw un o’r rheini fod yn berthnasol.

Cadwch y cleient gweithredol, y fersiwn llawn, yr hysbysiad a pherchennog y proffil gyda’i gilydd yng nghofnod y newid. Mae hynny’n gryfach nag ad gyfeirio at diwtorial, a dyna y bydd y person nesaf ei angen mewn gwirionedd.