එම දුර්වලතා සොයාගැනීම අදාළ වන්නේ කුමන VPN ක්‍රියාවලියට ද?
බැනරයක්, පුස්තකාල ගොනු නාමයක් සහ ක්‍රියාත්මක වන ක්‍රියාවලියක් විවිධ දේ විස්තර කළ හැක. සොයාගැනීම එක් සංරචකයක් දක්වා අනුගමනය කර, පසුව උපදෙස් පිරිසකගේ විෂය පථය සමඟ ගළපන්න.
ස්කෑනර් ප්‍රතිඵලයක් ලිපිනයක්, වරායක් සහ එහි සාකච්ඡා කළ දෙයක් නම් කරයි. එය එම සොකට්ටුව පිටුපස ඇති ක්‍රියාවලිය නම් නොකරයි, VPN සත්කාරකයක බොහෝ ක්‍රියාවලි යන්ත්‍රය බෙදාගත හැකි අතර ඒවායින් එකක් පමණක් උමඟ වේ. පැති මෙවලමකින් අනුවාද තන්තුවක් කියවීම හෝ තැටියේ පුස්තකාල ගොනුවක් සොයාගැනීම සත්කාරකය ගැන සාක්ෂි එකතු කරයි, ශ්‍රාවකයා ගැන නොවේ. සොයාගැනීම ක්‍රියාත්මක විය හැක්කේ එය එක් ක්‍රියාත්මක සංරචකයකට සම්බන්ධ කර පසුව උපදෙසක් සැබවින්ම පවසන විෂය පථය සමඟ ගළපන විටය.
අනුපිළිවෙල වැදගත්: පළමුව සංරචකය, දෙවනුව උපදෙස, තෙවනුව ප්‍රතිකර්මය.
වාර්තාව නම් කරන්නේ වරායක්, වැඩසටහනක් නොවේ
සැබවින්ම ඇගයූ අන්ත ලක්ෂ්‍යයෙන් ආරම්භ කරන්න. HTTPS පරිපාලන වරායට එරෙහි පරීක්ෂණයක් වෙබ් සේවාව, එහි TLS තට්ටුව සහ ඉන් ඉදිරියෙන් ඇති ඕනෑම ප්‍රොක්සියක් මැන බැලීය; එය වෙනත් වරායක OpenVPN හෝ WireGuard ශ්‍රාවකයා ගැන කිසිවක් ඉගෙන ගත්තේ නැත. ප්‍රතිලෝම ප්‍රොක්සි සහ කළමනාකරණ නියෝජිතයන් මෙය වඩාත් නරක කරයි, මන්ද සහතිකය සහ බැනරය ඉදිරිපසට අයත් විය හැකි අතර දුර්වල පුස්තකාලය එහි පිටුපස පසුබිම් ක්‍රියාවලියක පවතී.
ගමනාන්තය, ප්‍රවාහනය, වරාය සහ සේවා නාමය ප්‍රතිඵලය සමඟ වාර්තා කරන්න, විෂය පථය සොයාගැනීම සමඟ ගමන් කරන පරිදි.
ක්‍රියාත්මක වන ගොඩනැගිල්ල සැබවින්ම කුමක්ද
සාමාන්‍ය අරමුණු සත්කාරකයක, ස්ථාපිත පැකේජය සහ පූරණය කළ පුස්තකාලය වෙනස් ප්‍රශ්න දෙකකි. පැකේජ දත්ත සමුදායක් පැච් කළ අනුවාදයක් ලැයිස්තුගත කළ හැකි අතර දිගු කාලයක් ක්‍රියාත්මක වන ඩීමනයක් තවමත් පැරණි හවුල් වස්තුව මතකයේ රඳවා ගනී, සහ බණ්ඩල් කළ උපාංග රූපයකට කිසිදු පැකේජ කළමනාකරුවෙකු වාර්තා නොකරන තමන්ගේම පුස්තකාල තිබිය හැක. සේවා කළමනාකරුගෙන් කුමක් ක්‍රියාත්මක වේදැයි අසන්න, පසුව ක්‍රියාවලිය සහ එහි සම්බන්ධතා පරීක්ෂා කරන්න.
systemctl status openvpn-server@server --no-pager ps -o pid,lstart,args -C openvpn ss -lntup | grep -E '1194|443' dpkg -l | grep -i -E 'openvpn|libssl' ldd "$(command -v openvpn)" | grep -i ssl
ක්‍රියාවලි ලැයිස්තුවේ ආරම්භක වේලාව මිනිසුන් මඟ හරින විස්තරයයි. අවසාන පැකේජ උත්ශ්‍රේණි කිරීමට පෙර ආරම්භ කළ ඩීමනයක් තවමත් ඇරඹුමේදී පූරණය කළ ගොඩනැගිල්ල ක්‍රියාත්මක කරයි, සහ ලැයිස්තුව සරි කළ බවත් සොකට්ටුව වෙනත් දෙයක් කියන බවත් කියන අවස්ථාව හරියටම මෙයයි.
ගොඩනැගිල්ල උපදෙසක විෂය පථය සමඟ ගැළපීම
උපදෙස් නිෂ්පාදන, අනුවාද සහ සමහර විට අවශ්‍ය කොන්දේසි විස්තර කරයි, එම ක්ෂේත්‍ර තුන සැමවිටම පැකේජ අනුවාදයක් සමඟ නොගැළපේ. OpenVPN හි 2014 අප්‍රේල් Heartbleed උපදෙස ප්‍රයෝජනවත් ඓතිහාසික උදාහරණයකි, මන්ද එය බලපෑමට ලක් වූ Access Server නිකුතු වෙනස් නිරාවරණයක් තිබූ වෙබ් සේවා සහ VPN ඩීමන්වලින් වෙන් කරයි. පාඩම නම් OpenSSL යන වචනය රටාවකින් ගළපනවා වෙනුවට පෙළ ආවරණය කරන සංරචකය කුමක්දැයි කියවීමයි.
එම උපදෙස ද පැරණිය. එහි පැච් කළ නිකුතු අංක දැන් ස්ථාපන උපදෙස් නොවේ, සහ 2014 දී සරි කළ දෝෂයක් අද ඔබ ක්‍රියාත්මක කරන ශාඛාවේ පසුකාලීන ගැටළු ගැන කිසිවක් නොකියයි.
එකඟ නොවීම විසඳා, පසුව නිරාවරණය වසා දැමීම
ලැයිස්තුව සහ ඇගයීම එකඟ නොවන විට, දෙකම එකම අන්ත ලක්ෂ්‍යය සහ එකම ක්‍රියාත්මක පරිසරය විස්තර කරනවාදැයි පරීක්ෂා කරන්න: වෙනත් ලිපිනයක්, ඉදිරිපස ප්‍රොක්සියක්, දෙවන සේවාවක්, තවමත් වරායට බැඳී ඇති පැරණි ක්‍රියාවලියක්, හෝ පැකේජ කළමනාකරු කිසිදා නොදුටු බණ්ඩල් පුස්තකාලයක්. වාර්තාව නැවත ලිවීමට පෙර මායිමේදී එය විසඳන්න.
සහාය දක්වන නිවැරදි කිරීම යොදන්න, බලපෑමට ලක් වූ සේවාව නැවත ආරම්භ කරන්න, නව ගොඩනැගිල්ල දැන් ක්‍රියාත්මක බව තහවුරු කරන්න. තැටියේ පැච් කළ ගොනුවක් තිබියදී පැරණි ක්‍රියාවලිය තවමත් ගමනාගමනය සේවා කරන්නේ නම් එය ප්‍රතිකර්මයක් නොවේ.
පසුව නිරාවරණ කවුළුව තුළ සංරචකයට තිබිය හැකි දේ නිරාකරණය කරන්න. පැච් කිරීම සහ අක්තපත්‍ර ප්‍රතිස්ථාපනය කිරීම වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි, සහ බලපෑමට ලක් වූ සත්කාරකය අසල ගබඩා කළ සහතිකයක් ඉන්ම කාන්දු වූ දේවල ලැයිස්තුවක් නොවේ. අවලංගු කිරීම, සැසි ඉවත් කිරීම සහ සේවාලාභී යාවත්කාලීන සඳහා සිදුවීම් හිමිකරුගේ ක්‍රියා පටිපාටිය අනුගමනය කරන්න, සහ කුමන සංරචකය බලපෑමට ලක් වුණාද, සාක්ෂි ඇයි අදාළ වුණාද, කුමක් එය වැසුවාද යන්න සටහන් කරන්න. එම වාර්තාවම පසුකාලීන සමාලෝචනයක් කියවනු ඇත.