Leid OpenVPN tar éis OpenSSL 3: seiceáil an soláthraí

Níor bhain éinne leis an bpróifíl, ach fós éilíonn an cliant céanna frása faire don eochair phríobháideach gach uair a thosaíonn sé. Nuair a thagann an t-athrú sin laistigh de chúpla lá de uasghrádú dáileacháin, is é an t-uasghrádú an chúis is dóichí: d’atheagraigh OpenSSL 3 a thacaíocht algartaim, agus féadfaidh eochair a léigh an tseanleabharlann gan stró éirí doléite gan faic a athrú, fiú aon bheart amháin. Déan na seiceálacha in ord, mar tá dhá cheann acu cosúil lena chéile mura bhfeiceann tú ach an leid.

Is é an chéad cheist an bhfuil an eochair criptithe, agus an dara ceist an féidir leis an mbuild seo í a dhíchriptiú. Ní dhéanann athruithe cumraíochta ciall go dtí go bhfuil an dá fhreagra ar eolas.

Seiceáil an bhfuil an eochair criptithe

Léigh an chéad líne den chomhad agus ansin lig don leabharlann í a pharsáil, mar ní chruthaíonn ainm comhaid aon rud. Bloc PEM ar a bhfuil an lipéad ENCRYPTED PRIVATE KEY is PKCS#8 criptithe é, agus bloc RSA PRIVATE KEY níos sine a bhfuil Proc-Type: 4,ENCRYPTED air is é an fhoirm thraidisiúnta, agus bíonn frása faire ag teastáil ón dá cheann. Níor chóir go n-iarradh bloc PRIVATE KEY neamhchriptithe ceann ar bith. Seol an pharsáil leis an gcuntas a shealbhaíonn an comhad, mar tugann fadhb ceada earráid eile atá i bhfad níos lú spéise.

Má tá an eochair neamhchriptithe i ndáiríre agus má tá an cliant fós ag iarraidh, stop ag féachaint ar chripteagrafaíocht agus seiceáil an bhfuil comhad askpass ainmnithe sa phróifíl ar féidir leis an tseirbhís é a léamh fós.

Seiceáil an féidir leis an mbuild seo í a dhíchriptiú

Roinn OpenSSL 3 a thacaíocht algartaim i soláthraithe, agus tá sraith de sheifrí níos sine suite anois sa soláthraí legacy seach sa cheann réamhshocraithe. Fanann eochair atá criptithe le ceann de na seifrí sin bailí, ach ní féidir le leabharlann a luchtaítear gan an soláthraí legacy í a dhíchódú. Ar chliaint áirithe taispeántar é sin mar leid a dhéanann athrá, ar chliaint eile mar theip chrua díreach tar éis an fhrása faire.

Parsáil an eochair chéanna faoi dhó leis an dénártha céanna: ar dtús leis an soláthraí réamhshocraithe amháin, ansin le legacy agus réamhshocraithe araon á n-iarraidh ar an líne ordaithe. Má éiríonn leis an dara hiarracht san áit ar theip ar an gcéad cheann, tá an diagnóis bunaithe ar fhianaise seach ar am an uasghrádaithe. Má theipeann ar an dá cheann go hiomlán mar an gcéanna, tá an frása faire mícheart nó tá an comhad damáiste, agus ní réitíonn aon socrú soláthraí ceachtar acu.

Seiceáil an ceartú is cúinge atá ar fáil

B’fhearr leat athrú teoranta don chliant ná ceann ar fud an chórais. Glactar le rogha próifíle i roinnt buildí 2.6 a lódálann an dá sholáthraí do phróiseas an daemon sin, mar sin deimhnigh an treoir sa lámhleabhar do do leagan cruinn sula mbraitheann tú uirthi; déanann eagarthóireacht ar openssl.cnf an chórais ina ionad sin difear do gach clár OpenSSL ar an óstach. Tá an socrú is cúinge i bhfad níos éasca le cúlú freisin a luaithe a athchódófar an eochair.

Ná scrios an frása faire chun go n-imeodh an leid. Athraíonn sé sin dintiúir chosanta ina chomhad téacs soiléir agus athraíonn sé go ciúin riosca gach cúltaca, cóip agus beartán tacaíochta ina bhfeictear é. Is é an t-idirdhealú atá tábhachtach idir eochair a bhfuil a frása faire ag teastáil uaithi agus eochair nach féidir leis an leabharlann seo a dhíchódú.

Seiceáil comhthéacs na seirbhíse, ansin athchódaigh

Nuair is féidir an eochair a dhíghlasáil, criptigh arís í le halgartam reatha ionas go n-imeoidh an spleáchas. Scríobh an comhad nua le seifre nua-aimseartha, fíoraigh go bparsáiltear é, nuashonraigh an phróifíl, agus coinnigh an tseanchóip go dtí go n-éireoidh le nasc. Ná cuir an frása faire ar líne ordaithe riamh, áit ar féidir le haon úsáideoir áitiúil í a léamh ón liosta próiseas. Bain an seanchomhad amach ach amháin tar éis don cheann nua ceangal ón gcuntas seirbhíse, ní ó do bhlaosc amháin.

Ansin seiceáil an t-aonad a ritheann an cliant i ndáiríre. Féadfaidh eochair atá inléite i do bhlaosc a bheith doléite do sheirbhís a ritheann faoi chuntas eile nó le socrú eolaire baile cruaite.

Taifead socrú an tsoláthraí in aice leis an bpróifíl agus coinnigh an tástáil dhá ordú leis. Nuair a bhainfidh uasghrádú níos déanaí an soláthraí legacy amach, rith an tástáil sin arís chun a fheiceáil an bhfuil an eochair fós á lorg aige nó an féidir an phróifíl a scor den réiteach sealadach.

Is siomptóm é leid a bhfuil ar a laghad trí chúis leis, agus ní hé ach ceann amháin acu frása faire atá ar iarraidh.