Cén próiseas VPN a bhaineann an fionnachtain leochaileachta sin leis?

Ainmníonn toradh scanóra seoladh, port agus rud éigin a rinneadh idirbheartaíocht air ansin. Ní ainmníonn sé an próiseas taobh thiar den soicéad sin, agus ar óstach VPN is féidir le roinnt próiseas an meaisín a roinnt agus gan ach ceann acu ina thollán. Cuireann léamh teaghrán leagain ó fho-áirgiú nó aimsiú comhad leabharlainne ar an diosca fianaise faoin óstach, ní faoin éisteoir. Ní thagann an fhionnachtain chun bheith inúsáidte ach amháin nuair a cheanglaítear í le comhpháirt amháin atá ag rith agus ansin nuair a mheaitseáiltear í leis an raon feidhme a deir foláireamh i ndáiríre.

Tá an t-ord tábhachtach: an chomhpháirt ar dtús, an foláireamh an dara, an leigheas an tríú.

Ainmníonn an tuarascáil port, ní clár

Tosaigh ón bpointe deiridh a ndearnadh measúnú air i ndáiríre. Thomhais probe in aghaidh phort riaracháin HTTPS an tseirbhís ghréasáin, a scamall TLS agus cibé seachfhreastalaí atá os a chomhair; níor fhoghlaim sé faic faoin éisteoir OpenVPN ná WireGuard ar phort eile. Déanann seachfhreastalaithe droim ar ais agus gníomhairí bainistíochta níos measa é, mar is féidir leis an teastas agus an meirge a bheith ag an tosaigh agus an leabharlann leochaileach suite ina dhiaidh i bpróiseas cúil.

Taifead an ceann scríbe, an t-iompar, an port agus ainm na seirbhíse leis an toradh ionas go dtaistealaíonn an raon feidhme leis an bhfionnachtain.

Cad é go díreach an leagan atá ag rith

Ar óstach ilchuspóireach, is ceisteanna ar leith iad an pacáiste suiteáilte agus an leabharlann luchtaithe. Is féidir le bunachar sonraí pacáistí leagan patáilte a liostú agus daemon fadtréimhseach fós ag coinneáil an tsean-ruda chomhroinnte sa chuimhne, agus is féidir le híomhá feiste chuachta a leabharlanna féin a iompar nach dtuairiscíonn aon bhainisteoir pacáistí. Fiafraigh den bhainisteoir seirbhíse cad atá ag rith, ansin scrúdaigh an próiseas agus a nascanna.

systemctl status openvpn-server@server --no-pager
ps -o pid,lstart,args -C openvpn
ss -lntup | grep -E '1194|443'
dpkg -l | grep -i -E 'openvpn|libssl'
ldd "$(command -v openvpn)" | grep -i ssl

Is é an t-am tosaigh sa liosta próiseas an mhionsonra a scipeann daoine. Tá daemon a cuireadh tús leis roimh an nuashonrú pacáiste is déanaí fós ag rith an leagain a lódáil sé ag am tosaithe, agus sin go beacht an cás ina ndeir fardal go bhfuil sé deisithe agus a ndeir an soicéad a mhalairt.

An leagan a mheaitseáil le raon feidhme foláirimh

Déanann foláirí cur síos ar tháirgí, leaganacha agus uaireanta coinníollacha riachtanacha, agus ní thagann na trí réimse sin le chéile le leagan pacáiste i gcónaí. Is sampla stairiúil úsáideach é foláireamh Heartbleed OpenVPN ó Aibreán 2014 mar scarann sé eisiúintí Access Server a bhfuil tionchar orthu ó na seirbhísí gréasáin agus na daemons VPN, a raibh nochtadh difriúil acu. Is é an ceacht féachaint cé an chomhpháirt a chlúdaíonn an téacs in ionad an focal OpenSSL a mheaitseáil de réir patrúin.

Tá an foláireamh sin seanchaite freisin. Níl a uimhreacha eisiúna deisithe ina gcomhairle suiteála anois, agus ní deir fabht a deisíodh in 2014 aon rud faoi fhadhbanna níos déanaí sa bhrainse a ritheann tú inniu.

An t-easaontas a réiteach, ansin an nochtadh a dhúnadh

Nuair nach n-aontaíonn an fardal agus an mheasúnacht, seiceáil an gcuireann an dá rud síos ar an bpointe deiridh céanna agus ar an timpeallacht rith céanna: seoladh eile, seachfhreastalaí tosaigh, dara seirbhís, seanphróiseas atá fós ceangailte leis an bport, nó leabharlann chuachta nár fhaca an bainisteoir pacáistí riamh. Réitigh é sin ag an teorainn sula scríobh tú tuarascáil arís.

Cuir an ceartú tacaithe i bhfeidhm, atosaigh an tseirbhís a bhfuil tionchar uirthi agus deimhnigh gurb é an leagan nua an ceann atá ag rith anois. Ní leigheas é comhad patáilte ar an diosca agus an seanphróiseas fós ag freastal tráchta.

Ansin déileáil leis an méid a d’fhéadfadh a bheith ag an gcomhpháirt le linn na fuinneoige nochta. Freagraíonn patáil agus athsholáthar dintiúirí do cheisteanna éagsúla, agus ní liosta é teastas a stóráiltear in aice leis an óstach a bhfuil tionchar air ann féin den mhéid a sceitheadh. Lean nós imeachta úinéir an teagmhais le haghaidh cúlghairme, baint seisiún agus nuashonruithe cliant, agus taifead cé an chomhpháirt a bhfuil tionchar uirthi, cén fáth a raibh feidhm ag an bhfianaise agus cad a dhún é. Is é an taifead sin a léifidh athbhreithniú níos déanaí.