AWS Client VPN ræsist ekki á Linux? Passið keyrsluumhverfið

Þú settir AWS Client VPN pakkann upp á Ubuntu, ræstir hann og fékkst hleðsluvillu um sameiginlegt safn sem vantaði áður en nokkurt snið var lesið. Fyrsta eðlishvötin er að sækja það safn úr eldri útgáfu og halda áfram. Það skiptir venjulega einni brostinni ósjálfstæðri einingu fyrir kerfi sem passar ekki lengur við eigin pakkagagnagrunn. Ræsingarvilleikan snýst um stuðningsmörk, ekki netkerfið.

Villan nefnir safn, ekki netið

Skjáborðs VPN biðlari verður að hlaða keyrsluumhverfi sínu áður en hann getur skoðað sniðið þitt eða endapunktinn. Þegar hinn kraftmikli hleðslumaður getur ekki leyst tákn deyr ferlið á fyrstu sekúndu og glugginn birtist aldrei. Engin sniðbreyting, DNS vinna eða leiðabreyting nær því stigi. Lestu skilaboðin bókstaflega, því þau segja þér nákvæmlega hvaða hlut hleðslumaðurinn vildi.

Þannig aðgreinirðu líka tvær villufjölskyldur. Sameiginlegur hlutur sem vantar er pökkunarvandamál á þínum vélum, en höfnun auðkenningar er ákvörðun á þjónustuhlið sem kemur miklu seinna í röðinni.

Báðar enda með glugga sem lokast, þess vegna eru þær látnar renna saman í villuskýrslum.

Hnappar fyrir alþjóðavæðingu eru annað vandamál

Villur sem nefna ICU eða alþjóðavæðingu koma frá .NET keyrsluumhverfinu undir sumum biðlarabyggingum, ekki frá TLS stakkanum. Að stilla hnappinn fyrir óbreytanlega alþjóðavæðingu breytir því hvernig það umhverfi meðhöndlar menningargögn, og það útvegar ekki libssl sem vantar. Að beita því til að þagga niður TLS villu skilur þig eftir með biðlara sem ræsist og bregst svo annars staðar.

Haltu hvoru tveggja í aðskildum kössum: annað breytir hegðun keyrsluumhverfisins, hitt sættir tengil. Að teygja sig í hið fyrra þegar þú hefur hið síðara er venja sem er þess virði að leggja af.

Ef vélin getur sannarlega ekki veitt nauðsynlegt keyrsluumhverfi er studda svarið önnur vél, ekki breytt.

Hvers vegna innflutningur gamals OpenSSL kemur illa út

Að afrita libssl og libcrypto úr eldri dreifingu í /usr/lib virkar nógu oft til að vera freistandi. Það setur líka safn utan stjórnar pakkastjórans, svo sérhver síðari öryggisuppfærsla annaðhvort sleppir því eða rekst á það. Á vél sem keyrir líka vafra eða SSH biðlara hefurðu breytt dulritunarstakkanum fyrir forrit sem báðu aldrei um það.

Studda leiðin er skjalfest pakkauppspretta og lausn hennar á ósjálfstæðum einingum fyrir nákvæmlega þína stýrikerfisútgáfu og arkitektúr. Athugaðu kröfur AWS fyrir Linux biðlarann og útgáfuskýrslur þeirrar útgáfu sem þú ert að setja upp, því stuðningsfylkið færist á milli útgáfa.

Gömul lausn af vefspjalli er augnabliksmynd af einu útgáfupari, ekki ábyrgð á samhæfni.

Haldið skilgreiningu söluaðila á þjónustunni

Sumar leiðbeiningar gefa þér minimala systemd einingu til að koma í stað pakkaðrar. Sú eining sleppir venjulega rökum, herðistillingum og samþættingu sem söluaðilinn bætti við síðar, og villan sem af verður birtist þar sem þú munt ekki tengja hana við breytinguna.

Ef þú þarft breytingu skaltu nota drop-in í staðinn: litla yfirskriftarskrá í .d möppu einingarinnar sem bætir við eða kemur í stað einnar tilskipunar, með athugasemd um hvers vegna hún er til og hvernig á að taka hana til baka. Skrá söluaðilans helst ósnortin, og næsta pakkaupfærsla hvorki afturkallar vinnu þína í kyrrþey né tvöfaldar hana.

Skrifaðu yfirskriftarslóðina í glósurnar þínar, því næsti kerfisstjóri mun líta þangað fyrst.

Sannið ræsinguna áður en þið kembið leiðir

Láttu biðlarann ræsast áreiðanlega með samþykktu sniði, skráðu þig svo inn, staðfestu svo göngin, og skoðaðu leiðir, DNS og einkaaðföng fyrst eftir það. Hvert stig framleiðir sína sönnun, og að blanda þeim lætur keyrsluumhverfisvandamál líta út eins og leiðavandamál. Ef þú þarft stuðning söluaðila skaltu grípa fyrsta gagnlega ræsingaratburðinn í stað skjámyndar af glugganum sem lokast.

Festu aldrei einkalykil eða heilt snið með innfelldum skírteini sem greiningarefni.

Ein spurning leysir flest þessara mála: er uppsetta biðlaraútgáfan enn studd á þessari stýrikerfisútgáfu? Ef ekki er lagaða lausnin stutt par, ekki önnur safnaveiði.