VPN ගේට්වේ යාවත්කාලීනය අසාර්ථක වේ: පිටවන මාර්ගය විවෘත කිරීමට පෙර අදියර කියවන්න
අසාර්ථක යාවත්කාලීනයක් නැති වූ පෝට් එකක් නොව, අදියරක් නම් කරයි. පණිවිඩය එහි හිමිකරු සමඟ ගළපන්න, ප්‍රොක්සි මාර්ගය කියවන්න, පසුව නඩත්තු ප්‍රතිපත්තිය අරමුණින් තීරණය කරන්න.
ආරක්ෂක යාවත්කාලීන ස්ථාපනය කිරීමට ප්‍රතික්ෂේප කිරීම තවත් කෙනෙකුගේ ගැටලුවක් වීමට එක් නරක සතියක් පමණක් ඈතින් පවතී, සහ සේවාදායකයින්ට ඇතුළු වීමට ඉඩ දෙන ගේට්වේ එම පුරුද්ද වර්ධනය කිරීමට පහසුම ස්ථානයයි. සාමාන්‍ය හේතුව නැති වූ මාර්ගයක් නොව නැති වූ තීරණයකි: සේවාදායක යැවීම හිතාමතාම පටු වූ විට සත්කාරකයම ගබඩාවකට ළඟා විය යුත්තේ කෙසේදැයි කිසිවෙකු නොකීවේය. එම තීරණය පැහැදිලිව ගත යුතු අතර, එය එක් සවසකට බහිර්ගමන ප්‍රතිපත්තිය ක්‍රියා විරහිත කිරීමට වඩා පටු විය යුතුය.
අදියර හතරක්, වෙනස් හිමිකරුවන් හතරක්
යාවත්කාලීන අසාර්ථකත්වය නම් කළ අදියරකි, පණිවිඩය එසේ කීවත් නොකීවත්, සහ සෑම අදියරක්ම වෙනස් හිමිකරුවෙකුට අයත් වේ. විසඳා ගත නොහැකි නාමයක් විසඳන්නාගේ ප්‍රශ්නයකි. කාලය ඉක්මවන සම්බන්ධතාවයක් ප්‍රවාහන, ප්‍රොක්සි හෝ දුර කෙළවරේ ප්‍රශ්නයකි. TLS අනන්‍යතා දෝෂයක් විශ්වාසයේ ප්‍රශ්නයකි, සහ ප්‍රතික්ෂේප වූ ගබඩා පාරදත්ත අත්සනේ ප්‍රශ්නයකි. අදියර හතරක්, හිමිකරුවන් හතරක්, සහ පෝට් රීතිය සැමවිටම ඉන් එකකට පමණක් පිළිතුරු දෙයි.
| The failure text mentions | Which component owns it | What you check first | What you must not change |
|---|---|---|---|
| a name that will not resolve | the resolver policy for this host | which resolver is used, and whether its path is permitted | nothing in the firewall: no repository packet has left yet |
| a connection that times out | routing, proxy or the far end | the destination, port and proxy the manager actually attempts | the egress policy, before you know that destination |
| a TLS identity mismatch | trust configuration and the server's identity | the chain the manager is presented with | verification settings, which only hide the mismatch |
| rejected archive metadata | the repository's signing metadata | whether the source carries valid, trusted metadata | the signature check, which is not a routing question |
පිංග් සහ නාම විභේදනය මිනිසුන් මුලින්ම වැටෙන පරීක්ෂණ දෙකයි, දෙකම කිසිවෙකු නොඇසූ ප්‍රශ්නවලට පිළිතුරු දෙයි. එකෝ පිළිතුර ගබඩා සම්බන්ධතාවයට වඩා වෙනස් ප්‍රොටෝකෝලයක් භාවිතා කරයි, සාර්ථක සෙවීමක් බාගැනීම පරීක්ෂා නොකර නාම විභේදනයේ නතර වේ. දෙකම සැබෑ ගනුදෙනුව අසාර්ථක වන විට සමත් විය හැක, දෙකම මාර්ගයට සම්බන්ධ නැති හේතු නිසා අසාර්ථක විය හැක.
කළමනාකරු සැබවින්ම ගන්නා මාර්ගය කියවන්න
වින්‍යාසගත මූලාශ්‍ර URI සහ ප්‍රොක්සියේ සැබෑ සැකැස්ම පරීක්ෂා කරන්න, ඉන් එකක් උපකල්පනය කිරීම වෙනුවට. සාමාන්‍ය HTTP සඳහා ලියූ රීතියක් ගබඩාව HTTPS කථා කරන විට අලුත්වැඩියාවක් නොවේ, සහ ප්‍රොක්සියක් අනිවාර්ය කරන සංවිධානය දැනටමත් මාර්ගය තෝරාගෙන ඇත. පැකේජ කළමනාකරුවන් පරිසර විචල්‍ය සහ තමන්ගේම වින්‍යාසය ගරු කරයි, සත්කාරක-විශේෂිත සැකසුම් ගෝලීය සැකසුමක් අභිබවා යා හැක. අන්තර්ක්‍රියාකාරී බ්‍රවුසරයක් කරන දේ කළමනාකරු කළ යුතු දේ විය යුතු නැත.
apt-get update -o Debug::Acquire::http=true
apt-config dump | grep -i proxy
env | grep -i proxyAPT ප්‍රවාහන ලේඛන විස්තර කරන්නේ කුමන සැකසුම කුමන URI ක්‍රමයට අදාළ වේද සහ සත්කාරක-විශේෂිත තේරීම් ලියන ආකාරයයි. විධානවල ප්‍රතිදානය ටිකට්පත සමඟ තබා ගන්න, මන්ද එය ප්‍රොක්සි ගැටලුව නැති වූ මාර්ගයෙන් වෙන් කරන්නේ ඕනෑම පිංග් ප්‍රතිඵල ගණනකට වඩා ඉක්මනින් බැවිනි. කළමනාකරු උත්සාහ කරන නිශ්චිත ගමනාන්තය, පෝට් සහ ප්‍රොටෝකෝලය ලියන්න, සහ ෆයර්වෝල් වෙනස මාස ගණනකින් පැරණි වන උපකල්පිත කැඩපත් ලිපිනයකට වඩා එම වාර්තාව මත රඳවන්න.
නඩත්තු ප්‍රතිපත්තියක් තෝරන්න, ව්‍යතිරේකයක් නොවේ
ප්‍රතිපත්ති තුනක් ආරක්ෂා කළ හැක: උමඟ හරහා නඩත්තුව, කළමනාකරණය කරන යාවත්කාලීන ප්‍රොක්සියක් හරහා නඩත්තුව, හෝ පටු බලයලත් සෘජු මාර්ගයක් හරහා නඩත්තුව. එක් එක් එයට ගැළපෙන විසඳන්නාගේ සැකැස්මක් අදහස් කරයි. ආරක්ෂා කළ නොහැකි දෙය උමඟ වැටෙන සෑම විටම නිහඬව අසීමිත විකල්ප මාර්ගයක් බවට පත්වන ව්‍යතිරේකයයි.
තෝරාගත් ප්‍රතිපත්තිය හිමිකරුවෙකු සමඟ ලියන්න, මන්ද ඊළඟ ක්‍රියාකරු රීතිය සොයා ගනු ඇත, එහි පසුපස ඇති තර්කය නොවේ. අවසරය දැනට ඇති ෆයර්වෝල් සහ ජාල හිමිකරු හරහා යොදන්න, රීති හිස් කිරීම හෝ එක් සත්කාරකයක් සඳහා දෙවන ප්‍රතිපත්ති කළමනාකරුවෙකු එකතු කිරීම වෙනුවට. සැබෑ මූලාශ්‍රය භාවිතා කරන ලිපින පවුල් සහ සේවා අන්ත ලක්ෂ්‍ය ආවරණය කරන්න, සහ ගබඩාව ස්ථාන මාරු වන විට ලැයිස්තුව නැවත සමාලෝචනය කරන්න.
විශ්වාසය දුර්වල නොකර සත්‍යාපනය කරන්න
සාර්ථක ප්‍රවාහනය සත්‍යාපනය ලිහිල් කිරීමට අවසරයක් නොවේ: ලේඛනාගාර සත්‍යාපනය සහ TLS සර්වර් අනන්‍යතාවය වෙනස් පරීක්ෂණ දෙකකි, සහ ඉන් එකක් හෝ ක්‍රියා විරහිත කිරීම දෝෂයක් අතුරුදහන් කරමින් සත්කාරකය පිළිගන්නා දේ වෙනස් කරයි. බාධා කරන ප්‍රොක්සියක් යනු ජාල හිමිකරුගේ විශ්වාස තීරණයකි, පරීක්ෂාව දේශීයව ක්‍රියා විරහිත කිරීමට හේතුවක් නොවේ, සහ ගබඩාවේ අක්තපත්‍ර බෙදාගත් රෝග විනිශ්චයවල නොතිබිය යුතුය, මන්ද සවිස්තරාත්මක ලොගය ඒවා ගලා යාමට පහසුම ස්ථානයයි.
වෙනස පාලිත පාරදත්ත ප්‍රතිසාධනයක් සහ ඉන් පසු එක් අනුමත පැකේජ ගනුදෙනුවක් සමඟ පිළිගන්න, පසුව උමඟ වැටෙන විට කුමක් සිදුවේදැයි පරීක්ෂා කරන්න. බාධාවක් අතරතුර නිහඬව පළල් වන නඩත්තු මාර්ගයක් වැසී අසාර්ථක වන මාර්ගයකට වඩා නරකය, සහ ප්‍රතිඵලය නම් කළ හිමිකරුවෙකු සහ සීමිත විෂය පථයක් සහිත යාවත්කාලීන මාර්ගයක් විය යුතුය.