Teipeann nuashonrú geata VPN: léigh an chéim sula n-osclaítear an t-eisbhealach
Ainmníonn nuashonrú teipthe céim, ní calafort atá ar iarraidh. Meaitseáil an teachtaireacht lena húinéir, léigh conair an tseachfhreastalaí, agus ansin socraigh an polasaí cothabhála d’aon ghnó.
Níl ach drochsheachtain amháin idir diúltú nuashonruithe slándála a shuiteáil agus a bheith i do fhadhb ag duine eile, agus is ag geata a ligeann cliaint isteach is fusa an nós sin a fhorbairt. Ní bealach atá ar iarraidh is cúis leis de ghnáth ach cinneadh atá ar iarraidh: níor dhúirt éinne conas ba cheart don óstréimheoir féin teacht ar stór nuair a dhéantar seoladh na gcliant a choinneáil caol d’aon ghnó. Caithfear an cinneadh sin a dhéanamh go sainráite, agus caithfidh sé a bheith níos caoile ná an polasaí amach a mhúchadh ar feadh tráthnóna.
Ceithre chéim, ceithre úinéir éagsúla
Is céim ainmnithe é teip nuashonraithe, cibé acu a deir an teachtaireacht é nó nach deir, agus baineann gach céim le húinéir éagsúil. Is ceist don réiteoir é ainm nach réitítear. Is ceist don iompar, don seachfhreastalaí nó don fharcheann é nasc a théann thar am. Is ceist muiníne é earráid féiniúlachta TLS, agus is ceist sínithe é meiteashonraí cartlainne a dhiúltaítear. Ceithre chéim, ceithre úinéir, agus ní fhreagraíonn riail chalafoirt ach ceann amháin acu.
| The failure text mentions | Which component owns it | What you check first | What you must not change |
|---|---|---|---|
| a name that will not resolve | the resolver policy for this host | which resolver is used, and whether its path is permitted | nothing in the firewall: no repository packet has left yet |
| a connection that times out | routing, proxy or the far end | the destination, port and proxy the manager actually attempts | the egress policy, before you know that destination |
| a TLS identity mismatch | trust configuration and the server's identity | the chain the manager is presented with | verification settings, which only hide the mismatch |
| rejected archive metadata | the repository's signing metadata | whether the source carries valid, trusted metadata | the signature check, which is not a routing question |
Is iad ping agus réiteach ainmneacha an dá thástáil a mbaineann daoine úsáid astu ar dtús, agus freagraíonn an dá cheann ceisteanna nár chuir éinne. Úsáideann freagra macalla prótacal difriúil ó nasc an stóir, agus stopann cuardach rathúil ag réiteach ainmneacha gan an aisghabháil a thástáil. Féadann ceachtar acu pasáil agus an t-idirbheart fíor ag teip, agus féadann ceachtar acu teip ar chúiseanna nach bhfuil baint ar bith acu leis an gconair.
Léigh an chonair a thógann an bainisteoir i ndáiríre
Scrúdaigh na URIanna foinse atá cumraithe agus an socrú seachfhreastalaí éifeachtach in ionad ceachtar acu a ghlacadh mar rud cinnte. Ní deisiú é riail a scríobhadh le haghaidh HTTP lom nuair a labhraíonn an stór HTTPS, agus tá an chonair roghnaithe cheana ag eagraíocht a éilíonn seachfhreastalaí. Urramaíonn bainisteoirí pacáiste athróga comhshaoil agus a gcumraíocht féin, agus féadann socruithe a bhaineann go sonrach leis an óstréimheoir socrú domhanda a shárú. Ní gá gurb é a dhéanann brabhsálaí idirghníomhach an rud a dhéanann an bainisteoir.
apt-get update -o Debug::Acquire::http=true
apt-config dump | grep -i proxy
env | grep -i proxyDéanann doiciméadú iompair APT cur síos ar na socruithe a bhaineann le gach scéim URI agus ar conas a scríobhtar roghanna a bhaineann go sonrach leis an óstréimheoir. Coinnigh aschur na n-orduithe leis an ticéad, mar déanann sé idirdhealú idir fadhb seachfhreastalaí agus conair atá ar iarraidh níos tapúla ná aon líon torthaí ping. Scríobh síos an cheann scríbe, an calafort agus an prótacal beachta a thriailíonn an bainisteoir, agus lig don athrú balla dóiteáin socrú ar an taifead sin seachas ar sheoladh scátháin buailte a théann as feidhm laistigh de mhíonna.
Roghnaigh polasaí cothabhála, ní eisceacht
Tá trí pholasaí inchosanta: cothabháil tríd an tollán, cothabháil trí sheachfhreastalaí nuashonraithe bhainistithe, nó cothabháil trí bhealach díreach atá údaraithe go caol. Tugann gach ceann le tuiscint socrú réiteora a fhóireann dó. Is é nach bhfuil inchosanta eisceacht a éiríonn ina cúlú gan teorainn go ciúin aon uair a thiteann an tollán.
Scríobh an polasaí roghnaithe síos le húinéir, mar gheall go bhfaighidh an chéad oibreoir eile an riail agus ní an réasúnaíocht atá taobh thiar di. Cuir an cead i bhfeidhm tríd an mballa dóiteáin atá ann cheana agus trí úinéir an líonra in ionad rialacha a shruthlú nó dara bainisteoir polasaí a chur leis d’óstréimheoir amháin. Clúdaigh na teaghlaigh seoltaí agus na críochphointí seirbhíse a úsáideann an fhoinse fhíor, agus athbhreithnigh an liosta nuair a aistrítear an stór.
Fíoraigh gan muinín a lagú
Ní cead é iompar rathúil chun an fhíorú a scaoileadh: is dhá sheiceáil ar leith iad fíordheimhniú cartlainne agus féiniúlacht freastalaí TLS, agus má díchumasaítear ceachtar acu imíonn earráid as radharc agus athraítear an rud a nglacfaidh an t-óstréimheoir leis. Is cinneadh muiníne ó úinéir an líonra é seachfhreastalaí idircheaptha seachas fáth leis an seiceáil a mhúchadh go háitiúil, agus ní bhaineann dintiúirí an stóir le diagnóisic chomhroinnte, mar is sa lográ fhoclach is fusa iad a sceitheadh.
Glac leis an athrú ar aisghabháil mheiteashonraí rialaithe agus ansin ar idirbheart pacáiste amháin ceadaithe, agus ansin tástáil cad a tharlaíonn nuair a thiteann an tollán. Is measa conair chothabhála a leathnaíonn go ciúin le linn eagartha ná ceann a theipeann go druidte, agus ba cheart gurbh é an toradh conair nuashonraithe le húinéir ainmnithe agus le raon teoranta.