Snýr þessi OpenVPN-öryggislögun sér yfirleitt að uppsetningunni þinni?

Ráðið að lappa biðlarann svo hann staðfesti skírteini er of óljóst til að bregðast við. Það gæti lýst löguðum hugbúnaðargalla, gömlu byggingu frá einum veitanda eða sniði sem bað aldrei um athugunina. Þetta eru þrjár mismunandi breytingar með þremur mismunandi eigendum. Að bregðast við þessari setningu án þess að vita við hverja þú stendur er leiðin sem virkur biðlari er breyttur án ástæðu.

Aðgreindu fullyrðingarnar þrjár

Hugbúnaðargalli hefur tilkynningu, fyrirfarandi útgáfur og lögaða útgáfu. Bygging veitanda hefur sína eigin dreifileið og sinn eigin uppfærslutakt. Sniðsekkur hefur hvort tveggja ekki, því keyrsluskráin er í lagi og stillingin biður um minna en þú gerðir ráð fyrir. Þar til fullyrðingin nefnir eitt af þessum þremur er ekkert til að prófa.

Skrifaðu fullyrðinguna í einni setningu áður en þú leitar að henni. Ef setningin getur ekki nefnt hvað er brotið hefur leitin ekkert mark og hvert niðurstaða virðist viðeigandi.

Finndu keyrsluskrána sem raunverulega keyrir

Greindu hvað byrjar tenginguna áður en þú skoðar nokkra útgáfu. Dreifingarþjónusta, skjáborðsviðbót og forrit veitanda geta hvert um sig notað aðra keyrsluskrá eða vél. Útgáfa sem hvaða tvítala sem lendir á leitarleið skeljarinnar prentar er ekki birgðaskrá vélarinnar. Lestu eininguna eða ferlið sem framkvæmdi tenginguna í raun.

systemctl cat openvpn-client@*.service
ps -o pid,cmd -C openvpn
apt-cache policy openvpn network-manager-openvpn

Pakkafyrirspurnin greinir frá því sem staðbundin lýsigögn telja uppsett og fáanlegt, og þessi skyndiminni getur verið úrelt, svo endurnýjaðu það fyrst. Hún segir líka ekkert um hvort keyrandi þjónustan hlaði tvítölu sem var sett upp fyrir fimm mínútum. Berðu pakkaskrána saman við ferlið sem er í raun tengt.

Pakkasönnun í stað útgáfuþrýstings

Öryggisviðhald dreifinga flytur oft lagfæringar aftur í tímann, svo eldri útgáfa sem lítur út fyrir að vera upstream getur enn innihaldið bótina. Hið gagnstæða gildir líka: pakki frá ókunnugu hýsli hefur ekki sjálfkrafa kröfu um núverandi viðhald. Lestu stuðningsstöðu útgáfunnar, ekki útgáfunúmerið.

Sá munur er munurinn á raunverulegu eyðu og tölu sem bara lítur gömul út. Skráðu hýslið sem pakkinn kom frá, því sama útgáfustrengur getur borist um mjög mismunandi rásir með mjög mismunandi stuðningi.

Stillingin er hinn helmingurinn

Viðhaldið keyrsluskrá þarf samt snið sem biður um þær athuganir sem þú telur vera til staðar. Traustsakkeri, fyrirhugað hlutverk gagnaðilans og vænta þjónsheiti eru skyldar en aðskildar ákvarðanir. Hlutverksathugun er ekki nafnaathugun og hvorug kemur í stað hinnar. Ef viðvörunin snýst um stillingu tilheyrir lagfæringin þeim sem á sniðið.

Ekki setja upp handahófskennda bót til að bæta upp óstaðfest snið og bættu ekki við tilskipun til að laga raunverulegan útfærslugalla. Bæði mistökin líta út eins og framför, þess vegna halda bæði áfram að gerast.

Ákveddu með sönnunargögnum í skránni

Ákvörðunin fylgir því sem þú staðfestir. Skjalfestur fyrirfarandi pakki krefst studdrar uppfærslu sinnar, óstuddur vettvangur þarf flutningsleið og biðlari veitanda þarf leiðsögn þess veitanda. Óljós fyrirmæli þurfa tilkynningu og fyrirfarandi hluta áður en eitthvað af þessu á við.

Haltu virka biðlaranum, fullri útgáfu, tilkynningunni og eiganda sniðsins saman í breytingaskránni. Það er sterkara en tilvísun í kennsluefni og það er það sem næsta manneskja þarf í raun.