د VPN ګیټوې اپډیټ ناکامېږي: د وتلو لارې پرانیستلو دمخه پړاو ولولئ
ناکامه اپډیټ د ورک پورټ نوم نه، بلکې د پړاو نوم اخیستي۔ پیغام د هغه له مالک سره وتړئ، د پروکسي لاره ولولئ او بیا په ارادي توګه د ساتنې تګلاره وټاکئ۔
د امنیتي اپډیټونو نصبولو څخه انکار یوازې یوه بدې اونۍ لرې ده چې د بل چا ستونزه شئ، او هغه ګیټوې چې مراجعین مني د دې عادت د پټولو ترټولو اسانه ځای دی۔ معمول لامل ورکه لاره نه ده بلکې ورک فیصله ده: چا ونه ویل چې کله د مراجعینو لېږل په قصد نرۍ وي، کوربه پخپله څنګه ذخیرې ته ورسیږي۔ دا فیصله باید په څرګنده توګه وشي، او باید له یوې ماسپښین لپاره د وتلو تګلارې بندولو څخه نرۍ وي۔
څلور پړاوونه، څلور مختلف مالکان
د اپډیټ ناکامي یو نامزد پړاو دی، که پیغام یې ووایي یا نه، او هر پړاو د بل مالک دی۔ هغه نوم چې نه حل کېږي د حل کوونکي پوښتنه ده۔ هغه اړیکه چې موده یې پای ته رسېږي د لېږد، پروکسي یا لرې سر پوښتنه ده۔ د TLS هویت تېروتنه د باور پوښتنه ده، او رد شوي ذخیرې میټاډاټا د لاسلیک پوښتنه ده۔ څلور پړاوونه، څلور مالکان، او د پورټ قاعده تل یوازې د یوې پوښتنې ځواب ورکوي۔
| The failure text mentions | Which component owns it | What you check first | What you must not change |
|---|---|---|---|
| a name that will not resolve | the resolver policy for this host | which resolver is used, and whether its path is permitted | nothing in the firewall: no repository packet has left yet |
| a connection that times out | routing, proxy or the far end | the destination, port and proxy the manager actually attempts | the egress policy, before you know that destination |
| a TLS identity mismatch | trust configuration and the server's identity | the chain the manager is presented with | verification settings, which only hide the mismatch |
| rejected archive metadata | the repository's signing metadata | whether the source carries valid, trusted metadata | the signature check, which is not a routing question |
پنګ او د نومونو حل هغه دوه ازموینې دي چې خلک لومړی ورته ورځي، او دواړه د هغو پوښتنو ځواب ورکوي چې چا نه دي کړي۔ د ایکو ځواب له ذخیرې اړیکې څخه بېل پروتوکول کاروي، او بریالۍ پلټنه پرته له دې چې ډاونلوډ وازمويي د نومونو په حل کې درېږي۔ دواړه کولی شي بریالي شي پداسې حال کې چې ریښتینی معامله ناکامېږي، او دواړه کولی شي د لارې سره بې تړاوه لاملونو له امله ناکام شي۔
هغه لاره ولولئ چې مدیر یې ریښتینې غوره کوي
د سرچینې URI او د پروکسي ریښتینې ترتیب وګورئ، پرځای د دې چې یو له دوی څخه فرض کړئ۔ د ساده HTTP لپاره لیکل شوې قاعده هغه وخت سمون نه دی چې ذخیره HTTPS وایي، او هغه اداره چې پروکسي الزامي کوي لاره مخکې غوره کړې ده۔ د بنډل مدیران د چاپېریال متغیرونه او خپل ترتیب درناوی کوي، او د کوربه ځانګړي تنظیمات کولی شي نړیوال تنظیم له پامه وغورځوي۔ هغه څه چې انټراکټیو براوزر کوي اړینه نه ده چې هغه وي چې مدیر یې کوي۔
apt-get update -o Debug::Acquire::http=true
apt-config dump | grep -i proxy
env | grep -i proxyد APT لېږد اسناد بیانوي چې کوم تنظیمات کوم URI سکیم ته تطبیقېږي او د کوربه ځانګړي انتخابونه څنګه لیکل کېږي۔ د کمانډونو پایله د ټکټ سره وساتئ، ځکه چې د پروکسي ستونزه له ورکې لارې څخه په هر شمېر پنګ پایلو څخه ژر جلا کوي۔ هغه دقیق هدف، پورټ او پروتوکول ولیکئ چې مدیر یې هڅه کوي، او د فایر وال بدلون دې پر هغه ریکارډ ولاړ وي نه پر یوه اټکل شوې آینې پته چې په میاشتو کې زړېږي۔
د ساتنې تګلاره وټاکئ، نه استثنا
درې تګلارې د دفاع وړ دي: د تونل له لارې ساتنه، د مدیریت شوي اپډیټ پروکسي له لارې ساتنه، یا د نرۍ اجازې لرونکې مستقیمې لارې له لارې ساتنه۔ هر یو له ځانه سره سم د حل کوونکي ترتیب غواړي۔ هغه څه چې د دفاع وړ نه دي هغه استثنا ده چې هرکله تونل ولوېږي په خاموشۍ سره بې پایه بدیله لاره ګرځي۔
ټاکل شوې تګلاره له یو مالک سره ولیکئ، ځکه چې بل operator به قاعده ومومي نه د هغې شاته استدلال۔ اجازه د موجوده فایر وال او د شبکې مالک له لارې پلي کړئ، پرځای د دې چې قواعد خالي کړئ یا د یو کوربه لپاره دوهم د تګلارې مدیر زیات کړئ۔ هغه پته کورنۍ او د خدمت پای ټکي وپوښئ چې ریښتینی سرچینه یې کاروي، او کله چې ذخیره ځای بدلوي لیست بیا وګورئ۔
پرته له د باور کمزوري کولو تصدیق وکړئ
بریالی لېږد د تصدیق نرمولو اجازه نه ده: د ذخیرې تصدیق او د TLS سرور هویت دوه بېلې کتنې دي، او د هرې یوې بندول تېروتنه ورکوي پداسې حال کې چې بدلوي چې کوربه به څه ومني۔ مداخله کوونکی پروکسي د شبکې مالک د باور فیصله ده نه د دې لامل چې کتنه په سیمه ییزه توګه بنده کړئ، او د ذخیرې اعتبارنامې په شریکه تشخیص کې نه ځای لري، ځکه چې تفصیلي لاګ د هغوی د افشا کېدو ترټولو اسانه ځای دی۔
بدلون د کنټرول شوې میټاډاټا ترلاسه کولو او بیا د یو تصویب شوي بنډل معاملې سره ومنئ، بیا وازموئ چې کله تونل ولوېږي څه پېښېږي۔ هغه د ساتنې لاره چې د خنډ پر مهال په خاموشۍ سره پراخېږي له هغې بدتره ده چې بنده ناکامېږي، او پایله باید د نامزد مالک او محدودې چوکاټ لرونکې اپډیټ لاره وي۔