ستاسو VPN ګیټوې لا هم د تازه معلوماتو د نصب کولو لارې ته اړتیا لري

تونل د هغه شاته هرچا لپاره کار کوي، ګیټوې د دوی ټرافیک وړاندې لېږي، خو پخپله ماشین نشي کولی د امنیت تازه کول نصب کړي۔ دا د ستونزې عادي بڼه ده: د لېږد اجازه کلینټونو ته ورکړل شوه، او د ګیټوې خپل بهرني اړیکې هېڅکله په پلان کې نه وې شاملې شوې۔ د بنډل مدیر خپل ساکټونه پرانیزي، له ګیټوې، د یوې زېرمې په لور چې تاسو یې شاید هېچېرې په فایر وال پالیسي کې نه وي نومولی۔

د ګیټوې تړل سم دي۔ هومره په کلکه تړل چې د پیچونو ترلاسه کول بند کړي بېله پرېکړه ده، او معمولاً ناڅاپي۔

ځایي وتل د کلینټ لېږد نه دی

د لېږد قواعد هغه بنډلونه اداره کوي چې له بل ځای راځي او له ګیټوې وځي۔ د ګیټوې خپل تازه کولو ټرافیک هېڅکله ورسره نه ځي؛ دا په ځایي ډول جوړېږي او د وتلو لارې تېرېږي۔ دا توپیر هغه خرابي تشریح کوي چې ناممکنه ښکاري په داسې حال کې چې د کلینټونو لاسرسی په بشپړه توګه کار کوي۔

دا همدارنګه د پالیسۍ هغه تشه تشریح کوي چې له ازموینو ژغورل کېږي، ځکه له تونل شاته لیپ ټاپ څخه ژر تر ژره کتنه ثابتوي چې د لېږد زنځیر کار کوي او د کوربه خپلو اړیکو په اړه هېڅ نه وايي۔ ګیټوې د دوو موضوعاتو په توګه وګورئ: د لېږد زنځیر لرونکی روټر او د وتلو زنځیر لرونکی کوربه۔ دواړو ته یوه نظر ته اړتیا ده، او معمولاً یوازې یو یې لیکل کېږي۔

هغه پړاو ونوموئ چې ناکام شو

د تازه کولو تېروتنې بېلابېلې پولې نوموي، او د دې له لوستلو مخکې چې کومه ناکامه شوه د پورټ قاعدې ته منډه وهل یوه ماسپښین ضایع کوي۔ د زېرمې نوم چې نه حل کېږي د حل کوونکي پوښتنه ده، د تګ راتګ پوښتنه نه ده۔

getent hosts deb.debian.org
curl -sSI https://deb.debian.org/debian/dists/stable/Release | head -n 1
apt-get -o Debug::Acquire::https=true update

له بریالۍ پلټنې وروسته وخت تېرېدل پوښتنه تګ راتګ ته وړي: د بنډل مدیر په رښتیا کومه پته، کوم پورټ او کوم تنظیم شوی پراکسي هڅه وکړه۔ د TLS تصدیق ناکامي درېیمه، بشپړه بېله خبره ده، او معنا یې دا ده چې اړیکه د خبرو اترو لپاره په کافي ډول ښه کار وکړ۔ د آرشیف د تصدیق په اړه شکایت څلورم پړاو دی، او دا د لاسلیک شوي میټاډاټا په اړه دی نه د لاسرسي وړتیا۔ څلور پړاوونه، څلور بېلابېل ترمیمونه، او ping تل یوازې هغه یو پروتوکول بیانوي چې هېڅ د بنډل مدیر یې نه کاروي۔

له قاعدې اضافه کولو مخکې د سرچینو لیست ولولئ

د سرچینو ریښتیني URI او اغېزمن پراکسي ترتیب ولیکئ، نه هغه چې په یاد دي۔ د ساده HTTP لپاره لیکل شوې قاعده بې ګټې ده کله چې سرچینه HTTPS وي، او هغه پراکسي چې شیل یې پېژني کېدای شي د هغې خدمت لپاره نه لیدونکی وي چې د پیل په وخت کې په بل چاپېریال کې پیلېږي۔

د APT د HTTP لېږد اسناد د چاپېریال او APT ځانګړي پراکسي تنظیمات رانغاړي، په شمول د هر کوربه لپاره غوراوي، او د دې HTTPS لېږد خپل تصدیق تنظیمات لري۔ د براوزر لاره او د بنډل مدیر لاره جلا لارې دي، حتی په یوه ماشین کې۔

وګورئ چې سرچینې کومو پته کورنیو ته حل کېږي۔ هغه قاعده چې یوازې IPv4 ته اجازه ورکوي په هغه کوربه کې به ناکامه وي چې سرچینې یې AAAA ریکارډ غوره ګڼي، او تېروتنه پرله پسې ښکاري ځکه چې په دې تکیه ده چې کوم ځواب لومړی رسیږي۔

د ساتنې یوه لاره وټاکئ او پرې ودرېږئ

درې د دفاع وړ انتخابونه شته: د ساتنې ټرافیک د تونل له لارې، د مدیریت شوي تازه کولو پراکسي له لارې، یا د تنګ مستقیم استثنا له لارې۔ یو یې په قصد وټاکئ او د حل کوونکي موافقت ترلاسه کړئ، ځکه هغه وېش چې په کې نومونه یوې خوا ته حل کېږي او اړیکې بلې خوا ته ځي هغه ناکامۍ رامنځته کوي چې هیڅوک یې نه شي تشریح کولی۔

هرڅه چې وټاکئ، دا باید بې حده بدیل نه شي۔ که د تونل د بندېدو پر مهال مستقیم بهرنی ټرافیک منع وي، نو د ساتنې هغه استثنا چې په خاموشۍ سره هر څه اجازه ورکوي د اصلاح په جامه کې د پالیسۍ بدلون دی۔ د تونل خپل پای ټکی او د bootstrap اړتیاوې له زېرمو ته لاسرسي څخه په جلا کټګورۍ کې وساتئ، ځکه دوی بېلابېلو منزلونو ته اشاره کوي او په بېلابېلو لارو ناکامېږي، نو یوه استثنا بله نشي پوښلی۔

پرته له کمزوري کولو تصدیق وکړئ

حدود د هغه فایر وال له لارې پلي کړئ چې پالیسي له مخکې لري، پر ځای دې چې دویم مدیر اضافه کړئ ځکه یو لارښود هغه کارولی۔ بیا د میټاډاټا تازه کول او یوه ریښتینې بنډل معامله د ساتل شوې پالیسۍ لاندې چل کړئ، او وتل ولولئ نه یوازې د وتلو حالت۔

بریالی تګ راتګ د تصدیق نرمولو اجازه نه ده۔ د آرشیف تصدیق او د TLS سرور هویت جلا تضمینونه دي، او د یوې غلطۍ خاموشولو لپاره د هر یو بندول هغه بدلوي چې تاسو پرې باور لرئ، نه هغه چې تاسو ورته رسېدلی شئ۔

د تونل پرته حالت په قصد سره ازموئ او پای ته ورسوئ۔ پوهه چې ګیټوې پرته له خپل تونل څنګه چلند کوي د ډیزاین برخه ده، په یوه خنډ کې یې کشف کول نه دي۔ تونل ښکته کړئ، د میټاډاټا تازه کول چل کړئ او تایید کړئ چې کوربه هغه ډول ناکامېږي چې تاسو یې اراده لرله، نه دا چې په خاموشۍ سره پرانیستې لارې ته بېرته ولوېږي۔ د زېرمو او پراکسي اسناد له شریکې تشخیصي څخه بهر وساتئ او یوه یادښت پرېږدئ چې څرګندوي د تازه کولو لار د چا ده۔