Codsi fure OpenVPN kadib OpenSSL 3: hubi bixiyeha
Codsi kedis ah oo furaha gaarka ah wuxuu inta badan raacaa isbeddel bixiye, ma aha eray sir cusub. Baar furaha, tijaabi labada qaybood ee bixiyeyaasha, oo hayso weedha sirta.
Qofna ma taaban profile-ka, haddana isla macmiilka ayaa hadda mar kasta oo uu bilaabo weydiistaa weedh sir ah furaha gaarka ah. Marka isbeddelkaas uu yimaado maalmo gudahood kadib cusboonaysiin qaybinta, cusboonaysiintu waa sababta ugu macquulsan: OpenSSL 3 wuxuu dib u habeyn ku sameeyey taageeradiisa algorithm-ka, fure ay maktabadda hore si fudud u akhrisan jirtay ayaa noqon kara mid aan la akhrin karin iyada oo aan hal byte isbeddelin. Hubinta u samee si isdaba joog ah, maxaa yeelay laba ka mid ah waxay u muuqdaan isku mid haddii aad kaliya eegto codsiga.
Su’aasha koowaad waa in furaha la sireeyey iyo in kale, tan labaadna waa in build-kan uu furi karo iyo in kale. Isbeddellada habeynta waxay macne leeyihiin kaliya marka labada jawaab la ogaado.
Hubi in furaha la sireeyey
Akhri sadarka koowaad ee faylka kadibna u ogolow maktabadda inay falanqayso, maxaa yeelay magaca faylku waxba ma caddeeyo. Qayb PEM oo calaamad leh ENCRYPTED PRIVATE KEY waa PKCS#8 sireysan, iyo mid hore oo RSA PRIVATE KEY qayb ah oo Proc-Type: 4,ENCRYPTED qaada waa qaabka dhaqameed, oo labaduba waxay filayaan weedh sir ah. Qayb PRIVATE KEY aan sireysneyn waa in aysan marnaba weydiisan. Falanqaynta ku socodsii xisaabta leh faylka, maxaa yeelay dhibaato fasax ayaa bixisa khalad kale oo aad uga yar xiiso.
Haddii furaha run ahaantii aan sireysneyn oo macmiilku wali weydiiyo, jooji fiirinta cryptography oo hubi in profile-ku magacaabo fayl askpass oo adeeggu wali akhrin karo.
Hubi in build-kanu furi karo
OpenSSL 3 wuxuu taageeradiisa algorithm-ka u qaybiyey bixiyeyaal, iyo qayb ka mid ah sir-yada hore ayaa hadda ku jira bixiyaha legacy halkii uu ka ahaan lahaa kan caadiga ah. Fure lagu sireeyey mid ka mid ah sir-yadaas wali waa ansax, laakiin maktabad lagu raray bixiyaha legacy la’aan ma furi karto. Macmiillada qaarkood tani waxay u muuqataa codsi soo noqnoqda, kuwa kalena fashil adag isla markiiba weedha sirta kadib.
Falanqee isla furaha laba jeer isla binary-ga: marka hore kaliya bixiyaha caadiga ah, kadibna legacy iyo kan caadiga ah oo labadaba lagu weydiiyey khadka amarka. Haddii isku dayga labaad ku guuleysto meesha kan koowaad ku guuldareystay, ogaalintu waxay ku tiirsan tahay caddayn halkii ay ku tiirsanaan lahayd waqtiga cusboonaysiinta. Haddii labaduba si isku mid ah u guuldareystaan, weedha sirta ayaa khaldan ama faylku waa xumaaday, oo ma jiro habeyn bixiye oo midkoodna hagaajisa.
Hubi hagaajinta ugu cidhiidhisan ee la heli karo
Dooro isbeddel ku eg macmiilka halkii aad ka dooran lahayd mid nidaamka oo dhan ah. Qaar ka mid ah build-yada 2.6 waxay aqbalaan ikhtiyaar profile-ka oo labada bixiye u raraya habka daemon-kaas, markaa xaqiiji tilmaanta buugga hagaha ee noocaaga saxda ah ka hor inta aadan ku tiirsanaan; tafatirka openssl.cnf nidaamka halkii wuxuu saameeyaa barnaamij kasta oo OpenSSL ah oo ku yaal host-ka. Habeynta cidhiidhi ah ayaa sidoo kale aad uga fudud in dib loo celiyo marka furaha dib loo codeeyo.
Ha tirtirin weedha sirta si codsigu u tago. Taasi waxay u beddeshaa aqoonsi la ilaaliyay fayl qoraal cad oo si aamusan u beddesha khatarta kayd kasta, nuqul kasta iyo xirmo taageero kasta oo uu ku muuqdo. Farqiga muhiimka ah waa kan u dhexeeya fure u baahan weedha sirta iyo fure aan maktabaddan furi karin.
Hubi macnaha adeegga, kadibna dib u codee
Marka furaha la furi karo, dib u siree isaga oo isticmaalaya algorithm casri ah si ku-tiirsanaantu u tagto. Ku qor faylka cusub sir casri ah, hubi in la falanqeeyo, cusboonaysii profile-ka, oo hayso nuqulka hore kaliya ilaa xiriirku guuleysto. Marnaba ha gelin weedha sirta khadka amarka, halkaas oo isticmaale kasta oo maxalli ah uu ka akhrin karo liiska hababka. Ka saar faylka hore kaliya kadib marka kan cusub uu ka xiriiro xisaabta adeegga, ee ma aha kaliya shell-kaaga.
Kadibna hubi unugga dhab ahaantii socodsiiya macmiilka. Fure lagu akhrin karo shell-kaaga waxa laga yaabaa in aan la akhrin karin adeeg ku shaqeeya xisaab kale ama habeyn guri adag leh.
Qor habeynta bixiyaha profile-ka agtiisa oo hayso imtixaanka laba amar oo la socda. Marka cusboonaysiin dambe uu ka saaro bixiyaha legacy, mar kale socodsii imtixaankaas si aad u aragto in furahu wali u baahan yahay ama profile-ka laga saari karo xalka ku meel gaadhka ah.
Codsi waa calaamad leh ugu yaraan saddex sabab, oo mid kaliya oo ka mid ah waa weedha sirta maqan.