আমি উবুন্টু 18 ইনস্টল করে একটি প্রোডাকশন সার্ভার চালিয়ে যাচ্ছি। সম্প্রতি, আমি দেখতে পেয়েছি যে গ্রাহকের অবস্থানে ইনস্টল থাকা ফায়ারওয়ালের কয়েকটিতে আমার ওয়েব অ্যাপ্লিকেশনটির অনুমতি দেওয়া হয়নি।
আমি দেখতে পেয়েছি যে আমার সার্ভার TLSv1.0, TLSv1.1, TLSv1.2প্রোটোকলগুলিতে যোগাযোগ করছে , আমি ধরে নিয়েছি যে ফায়ারওয়াল সেটিংস TLSv1.3কেবলমাত্র প্রোটোকলে সার্ভারের সাথে যোগাযোগের অনুমতি দিচ্ছে ।
উবুন্টু 18 যেমন পাঠানো OpenSSL version 1.1.0হয়েছে এবং সার্ভার সমর্থন করতে TLS v1.3আমাকে ওপেনএসএসএল আপগ্রেড করতে হবে version 1.1.1যা সর্বশেষতম।
যেহেতু এটি একটি প্রোডাকশন সার্ভার চলমান nginxসার্ভার, তাই আমি সরাসরি সার্ভারে কিছু চেষ্টা করতে চাই না।
root@energy-prod:~# nginx -v
nginx version: nginx/1.14.0 (Ubuntu)
সার্ভারের অন্য কোনও সেটিংস বিরক্ত না করে ওপেনএসএসএলকে v1.1.1 এ আপগ্রেড করার সর্বোত্তম উপায় কী?
2
এফওয়াইআই: »বায়োনিকের মধ্যে ওপেনএসএসএল 1.1.1 এসআরইউ« তালিকা.বুন্টু . com/আরচাইভস / বুন্টু-devel/2018- ডিসেম্বর /… এর মধ্যে ফায়ারওয়াল কনফিগারেশনের দায়িত্বে থাকা সংশ্লিষ্টদের সাথে কথা বলুন, প্রয়োজনীয়তা / সুপারিশ জিজ্ঞাসা করুন / মকুবের সুবিধাও। আমি সন্দেহ করি যে আপনি কেবলমাত্র ১৮.০৪ দৌড়াচ্ছেন এবং এই সমস্যাটি হচ্ছেন না বা আমি মনে করি না যে এই মুহুর্তে টিএলএসকে সমর্থন না করা ১.৩ সময়ে এই বিষয়টি এখনও একেবারেই নতুন এবং আপনার বক্তব্যের বিপরীতে আমি পড়েছি যে এটি এখনও কারও সাথে সমস্যা সৃষ্টি করে মিডলবক্স, তবে জিজ্ঞাসা না করলে আপনি খুঁজে পাবেন না।
—
LiveWireBT
এসআরইউ না করা পর্যন্ত আপগ্রেড করা সম্ভব হবে না। নিজেকে আপগ্রেড করার জন্য ওপেনএসএসএল-র উপর নির্ভর করে এমন অনেকগুলি জিনিস রয়েছে কারণ এটি সবকিছু ভেঙে দিতে পারে।
—
থমাস ওয়ার্ড
শেষ পর্যন্ত বাগস্লাঞ্চপ্যাড.এন.উবুন্টু /+সোর্স / ওপেনসেল/+bug/1797386 এখন চলছে
—
টিনো