Бул OpenVPN коопсуздук оңдоосу чын эле сиздин орнотууңузга тиешелүүбү?
Жамап жабуу жана конфигурациялоо — ар башка билдирүүлөр. Аткарылуучу файлды, анын артындагы пакетти жана профилдин чындап аткарган текшерүүлөрүн аныктаңыз.
Клиентти сертификаттарды текшериши үчүн жамап жабуу боюнча кеңеш аракет кылуу үчүн өтө бүдөмүк. Ал оңдолгон программалык кемчиликти, бир жеткирүүчүнүн эски курулушун же бул текшерүүнү эч качан талап кылбаган профилди сүрөттөшү мүмкүн. Бул үч башка өзгөртүү жана үч башка ээси бар. Кайсынысына туш болгонуңузду билбей ушул сүйлөмгө таянып аракет кылуу — иштеп турган клиентти себепсиз өзгөртүүнүн жолу.
Үч билдирүүнү бөлүңүз
Программалык кемчиликтин билдирүүсү, таасир эткен версиялары жана оңдолгон чыгарылышы болот. Жеткирүүчүнүн курулушунун өз таратуу каналы жана өз жаңыртуу ыргагы бар. Профилдин өткөрүп жиберишинде ошолордун эч бири жок, анткени аткарылуучу файл жакшы жана конфигурация сиз ойлогондон аз талап кылат. Билдирүү ушул үчөөнүн бирин атамайынча, текшере турган эч нерсе жок.
Издөөдөн мурун билдирүүнү бир сүйлөм менен жазыңыз. Эгер сүйлөм эмне бузулганын атай албаса, издөөнүн максаты жок жана ар бир натыйжа тиешелүү окшоп көрүнөт.
| Claim | Evidence that settles it | Who owns the change |
|---|---|---|
| Software defect | Advisory naming affected versions | Package or product maintainer |
| Provider build | Release notes for that client | The provider |
| Profile omission | The configuration actually loaded | Whoever owns the profile |
Чындап иштеген аткарылуучу файлды табыңыз
Кандайдыр бир версияга карабастан мурун байланышты эмне баштаарын аныктаңыз. Таратуу кызматы, иш тактасынын плагини жана жеткирүүчүнүн колдонмосу ар бири башка аткарылуучу файлды же кыймылдаткычты колдонушу мүмкүн. Shell'дин издөө жолунда кокустан кездешкен кандайдыр бир бинардык басып чыгарган версия машинанын тизмеси эмес. Байланышты чындап аткарган бирдикти же процессти окуңуз.
systemctl cat openvpn-client@*.service
ps -o pid,cmd -C openvpn
apt-cache policy openvpn network-manager-openvpnПакет суроосу жергиликтүү метаберилиштер эмнени орнотулган жана жеткиликтүү деп эсептешин билдирет, жана бул кэш эскирген болушу мүмкүн, ошондуктан адегенде аны жаңыртыңыз. Ал ошондой эле иштеп жаткан кызмат беш мүнөт мурун орнотулган бинардыкты жүктөгөнүн айтпайт. Пакет жазуусун чындап туташкан процесс менен салыштырыңыз.
Версия таасиринин ордуна пакет далилдери
Дистрибутивдердин коопсуздук тейлөөсү көбүнчө оңдоолорду артка жылдырат, ошондуктан эскирээк көрүнгөн upstream версиясында жамаачы дагы болушу мүмкүн. Тескериси да туура: белгисиз кампадан келген пакеттин учурдагы тейлөөгө автоматтык дооматы жок. Версия номерин эмес, чыгарылыштын колдоо абалын окуңуз.
Бул айырма чыныгы боштук менен жөн гана эски көрүнгөн сандын ортосундагы айырма. Пакет кайсы кампадан келгенин жазыңыз, анткени ошол эле версия сабы абдан башка каналдар аркылуу абдан башка колдоо менен келиши мүмкүн.
Конфигурация — экинчи жарымы
Тейленүүчү аткарылуучу файлга дагы эле сиз бар деп эсептеген текшерүүлөрдү талап кылган профил керек. Ишеним тиректери, каршы тараптын ниеттелген ролу жана күтүлгөн сервер аты байланыштуу, бирок өзүнчө чечимдер. Ролду текшерүү — атты текшерүү эмес, жана экөөнүн бири экинчисин алмаштырбайт. Эгер эскертүү конфигурация жөнүндө болсо, оңдоо профилдин ээсине таандык.
Текшерилбеген профилди ордун толтуруу үчүн өзүм билемдик жамаачы орнотпоңуз жана чыныгы ишке ашыруу кемчилигин оңдоо үчүн директива кошпоңуз. Эки ката тең илгерилегендей сезилет, ошондуктан экөө тең уланат.
Жазуудагы далилдер менен чечиңиз
Чечим сиз аныктаган нерседен келип чыгат. Документтелген таасир эткен пакет өзүнүн колдоого алынган жаңыртуусун талап кылат, колдоого алынбаган платформага көчүү жолу керек, ал эми жеткирүүчүнүн клиентине ошол жеткирүүчүнүн көрсөтмөсү керек. Эки маанилүү нускамага ошолордун кайсынысы болбосун колдонулуудан мурун билдирүү жана таасир эткен компонент керек.
Активдүү клиентти, толук версияны, билдирүүнү жана профилдин ээсин өзгөртүү жазуусунда чогуу сактаңыз. Бул окуу куралына шилтемеден күчтүүрөөк жана кийинки адамга чындап ушул керек болот.