Teastaíonn bealach ó do gheata VPN fós chun nuashonruithe a shuiteáil

Oibríonn an tollán do gach duine taobh thiar de, seolann an geata a gcuid tráchta ar aghaidh, agus fós ní féidir leis an meaisín féin nuashonrú slándála a shuiteáil. Seo an ghnáthchruth atá ar an bhfadhb: tugadh cead na seolta do na cliaint, agus níor cuireadh na naisc amach ón ngeata féin san áireamh sa phlean riamh. Osclaíonn an bainisteoir pacáiste a chuid soicéad féin, ón ngeata, chuig stór ar dócha nach bhfuil ainmnithe agat áit ar bith i mbeartas an bhalla dóiteáin.

Tá sé ceart geata a ghlasáil. Is cinneadh eile é é a ghlasáil chomh críochnúil sin go stopann sé ag fáil paistí, agus de ghnáth is cinneadh timpiste é.

Ní hé an t-aschur áitiúil seoladh cliant

Rialaíonn rialacha seolta na paicéid a thagann ó áit éigin eile agus a fhágann tríd an ngeata. Ní thagann trácht nuashonraithe an gheata féin salach air riamh; gintear go háitiúil é agus téann sé ar an gcosán aschuir. Míníonn an t-idirdhealú sin teip atá dealraitheach dodhéanta agus rochtain na gcliant ag obair go foirfe.

Míníonn sé freisin bearna beartais a mhaireann trí thástálacha, mar cruthaíonn seiceáil thapa ó ríomhaire glúine taobh thiar den tollán go n-oibríonn an tslabhra seolta agus ní deir sé dada faoi naisc an óstaigh féin. Caith leis an ngeata mar dhá ábhar: ródaire le slabhra seolta agus óstach le slabhra aschuir. Teastaíonn tuairim ón mbeirt, agus de ghnáth ní scríobhtar ach ceann amháin.

Ainmnigh an chéim ar theip uirthi

Ainmníonn earráidí nuashonraithe teorainneacha éagsúla, agus cosnaíonn sé tráthnóna breith ar riail phoirt sula léann tú cé acu a theip. Is ceist réiteora é ainm stóir nach réitítear, ní ceist iompair é.

getent hosts deb.debian.org
curl -sSI https://deb.debian.org/debian/dists/stable/Release | head -n 1
apt-get -o Debug::Acquire::https=true update

Aistríonn am istigh tar éis réiteach rathúil an cheist chuig an iompar: cén seoladh, cén port agus cén seachfhreastalaí cumraithe a thriail an bainisteoir pacáiste i ndáiríre. Is tríú rud, go hiomlán difriúil, é teip fíoraithe TLS, agus ciallaíonn sé gur oibrigh an nasc go leor chun idirbheartaíocht a dhéanamh. Is é gearán faoi fhíordheimhniú na cartlainne an ceathrú céim, agus baineann sé le meiteashonraí sínithe seachas le sroichteacht. Ceithre chéim, ceithre dheisiúchán éagsúla, agus ní chuireann ping síos riamh ach ar phrotacal amháin nach n-úsáideann aon bhainisteoir pacáiste é.

Léigh an liosta foinse sula gcuireann tú riail leis

Liostaigh fíor-URIanna na bhfoinsí agus an chumraíocht seachfhreastalaí éifeachtach, ní na cinn a bhfuil cuimhne agat orthu. Tá riail scríofa do HTTP simplí gan úsáid nuair is HTTPS an fhoinse, agus féadfaidh seachfhreastalaí a bhfuil an bhlaosc eolach air a bheith dofheicthe do sheirbhís a thosaítear ag am tosaithe le timpeallacht eile.

Clúdaíonn doiciméadú iompair HTTP APT socruithe seachfhreastalaí comhshaoil agus socruithe atá sainiúil do APT, lena n-áirítear roghanna de réir óstaigh, agus tá socruithe fíoraithe dá chuid féin ag a iompar HTTPS. Is cosáin ar leithligh iad cosán brabhsálaí agus cosán an bhainisteora pacáiste, fiú ar an meaisín céanna.

Tabhair faoi deara cé na teaghlaigh a réitíonn na foinsí. Leanfaidh riail nach gceadaíonn ach IPv4 de bheith ag teip ar óstach ar fearr lena fhoinsí taifead AAAA, agus is cosúil go bhfuil an earráid eatramhach mar braitheann sé ar cén freagra a shroicheann ar dtús.

Roghnaigh cosán cothabhála amháin agus coinnigh leis

Tá trí rogha inchosanta ann: trácht cothabhála tríd an tollán, trí sheachfhreastalaí nuashonraithe bhainistithe, nó trí eisceacht dhíreach chúng. Roghnaigh ceann go deonach agus déan cinnte go n-aontaíonn an réiteoir leis, mar cruthaíonn scoilteadh ina réitítear ainmneacha bealach amháin agus a théann naisc bealach eile teipeanna nach féidir le duine ar bith a mhíniú.

Cibé a roghnóidh tú, ní fhéadfaidh sé éirí ina fhálú cúltaca gan srian. Má tá trácht amach díreach toirmiscthe nuair a bhíonn an tollán síos, is athrú beartais é eisceacht chothabhála a cheadaíonn gach rud go ciúin, faoi chló deisiúcháin. Coinnigh críochphointe an tolláin féin agus riachtanais bootstrap i gcatagóir ar leithligh ó rochtain stóir, mar díríonn siad ar chinn scríbe éagsúla agus teipeann siad ar bhealaí éagsúla, mar sin ní féidir le heisceacht amháin an ceann eile a chlúdach.

Fíoraigh gan na seiceálacha a lagú

Cuir an raon feidhme i bhfeidhm tríd an mballa dóiteáin a bhfuil an beartas aige cheana féin, seach bainisteoir eile a chur leis mar gur úsáid treoir amháin é. Ansin rith athnuachan meiteashonraí agus fíorgnóthachtáil pacáiste amháin faoin mbeartas cothabhála, agus léigh an t-aschur seach an stádas aschuir amháin.

Ní cead é iompar rathúil an fíorú a scaoileadh. Is ráthaíochtaí ar leithligh iad fíordheimhniú cartlainne agus céannacht fhreastalaí TLS, agus athraíonn díchumasú ceachtar acu chun earráid a chiúnú an rud a mbíonn muinín agat as, ní an rud is féidir leat a shroicheadh.

Críochnaigh tríd an gcás gan tollán a thástáil go deonach. Is cuid den dearadh é fios a bheith agat conas a iompraíonn an geata gan a thollán, ní hea é a fháil amach le linn síothlaithe. Tarraing an tollán síos, rith an athnuachan meiteashonraí agus deimhnigh go dteipeann ar an óstach sa tslí a bhí beartaithe agat seach titim go ciúin ar ais ar chosán oscailte. Coinnigh dintiúirí stóir agus seachfhreastalaí amach ó dhiagnóisíocht chomhroinnte agus fág nóta a ainmníonn cé a bhfuil an cosán nuashonraithe aige.