为什么连接不起VPN

todaygood9994个月前未分类18

全网最佳IP代理服务商- 9.9元开通-稳定的代理服务
如果您从事外贸、海外视频博主、海外推广、海外广告投放,欢迎选择我们。
让您轻易使用国外主流的聊天软件、视频网站以及社交网络等等

  服务器环境非常复杂,如果你需要管理数千台 Linux 服务器,那肯定不希望操作系统供应商做一些完全出乎意料的决定。

  当 CentOS 项目的母公司红帽突然宣布缩减对 CentOS 8 的支持时,所有人都震惊了,所有组织都开始争先恐后地寻找替代方案。

  在本文中,我们来回顾一下 CentOS 8 的发展历程,以及用户从 CentOS 7 版升级到 CentOS 8 会带来何种影响。此外,我们还将探讨 CentOS 8 的替代方案。

  最后,我们来看一看其他选择:延长支持。延长支持期限可以降低选择替代方案的压力,对于许多 CentOS 8 用户来说,这很可能是最务实的途径。

  目前 CentOS 8 用户遇到的难题是官方突然宣布取消支持。官方提供支持非常重要,因为官方支持可以让 Linux 用户确信他们会持续收到错误修复,以及 CVE 和常见的安全漏洞补丁。

  明确的支持期限能够让用户制定计划:在支持期限结束之前升级;如果无法升级,则可以将工作负载迁移到其他方案。

  虽然对于只运行了一个 CentOS 实例的人和小型团队来说,升级或迁移都是可以考虑的方案,但对于依赖CentOS 来支持大型服务器机群的大规模工作负载的人来说,最重要的还是官方支持。

  CentOS 诞生于 2002 年。该项目是红帽企业版 Linux 的一个免费分支,随着时间的推移经历了各种变化。2014 年,红帽宣布正式赞助 CentOS 项目。于是,红帽将 CentOS 纳入了囊中,包括知识资产和管理委员会。

  红帽在 CentOS 项目上投入了大量精力,CentOS 享有固定的发布时间计划,还有同样固定、可靠的支持期限。最近,CentOS 项目引入了长达 10 年的支持期限,对于企业用户来说这是一个好消息,他们可以按照适合自己的速度采用新版本,而且计划和测试的周期也可以拉长。

  当然,CentOS 是完全免费的,可以为各家公司节省数千美元的许可费用。例如,当 CentOS7 于 2014 年发布时,用户的支持可以一直享受到 2024年 6 月。随着 CentOS 8 于 2019 年 9 月推出,企业用户拥有很长时间来测试和切换到 CentOS 8。

  有些 CentOS 6 和 CentOS 7 的用户迅速采取行动,采用了 CentOS 8,但这些用户也没想到会遇到这样的意外。

  这是一款免费的企业级 Linux 操作系统,不仅支持期限非常长,而且功能上与 RHEL几乎完全相同。这意味着,企业用户基本上可以省去 RHEL 许可费用,同时仍然可以享受稳定的版本。

  不幸的是,这个“福利”将于 2020 年 12 月突然结束,红帽出人意料地宣布将不再定期发布 CentOS 的稳定版本,而是专注于 CentOS Stream(一种滚动发布模型),这是一种新的交付方式,是否适用于企业应用还是未知数。

  产品来来去去,方向的改变在某种程度上是可以理解的,但在红帽发布的公告中真正令人痛心的是,CentOS 8 的官方支持减少了近 8 年,也就是说到 2021 年 12 月 31 日就结束了,当初承诺的可是到 2029 年 5 月 31 日。

  在支持结束之后,CentOS 项目将不再发布 CentOS 8 的更新。bug 不会被修复,更重要的是即使出现新的漏洞也不会收到补丁。换句话说,如果 Linux内核出现重大缺陷,也无法获得 CentOS 8 的补丁。

  而 RHEL 8 将在 72 小时内提供补丁,一直持续到 2029 年,这与 CentOS 8 形成了强烈的对比。如今各个技术团队都十分头疼,他们必须迅速采取行动替换掉 CentOS 8。

  你可能认为,如今工作负载运行良好,而且无需更新 CentOS 8 实例来应用错误修复。或者,如果出现漏洞威胁,再自行打补丁或实施其他补救措施。

  实际上,运行不受支持的操作系统的风险很大。你可以利用这款计算器(),大致估算一下维护特定基础设施的成本。我们来快速回顾一下操作系统不再享受官方支持时面临的潜在问题。

  ● 破坏兼容性和可靠性。操作系统周围还有很多其他的软件,如果无法通过补丁来更新操作系统,那么其他组件的更新就会破坏与操作系统的兼容性,最终,系统会装满最新的软件和服务,但操作系统永远不会变化。

  ● 安全风险。这很重要:如果无法收到操作系统的定期更新,随着被公开的漏洞越来越多,你的工作负载将迅速积累越来越多的安全漏洞,而且永远得不到修复。一旦黑客入侵,就会引发灾难。

  ● 合规问题。PCI 等合规性要求在特定时间范围内修复系统的漏洞。当操作系统不再受支持时,你将面临违反合规性要求的风险,这可能会导致严厉的处罚、客户流失,甚至会完全失去开展业务的权利。

  上述,我们简单地总结了今年过后运行 CentOS 8 所面临潜在问题。这是一个巨大的风险,因此各家公司都在竞相尝试替代方案。

  红帽并没有完全终止 CentOS 项目,CentOS 将继续以 CentOS Stream 的形式存在,而且其发布将领先于最新的 RHEL 版本。虽然红帽建议 CentOS Stream 是一个最直接的替代方案,但仅适用于个别情况。

  许多 Linux 操作系统的使用都依赖于稳定的版本,尤其是在企业环境中,因为他们需要经过测试的可靠功能,而且还需要确保在下一个版本来临之前不会发生任何实质性的变化。事实上,红帽 CTO 也曾说过,CentOS Stream 并不能替代 CentOS 8。

  迁移到 CentOS Stream 可能会影响版本的稳定性。他们不会提供与 RHEL 完全相同的版本,事实上,在这些功能进入 RHEL 之前,会先进入 CentOS Stream。因此,二进制兼容性可能会受到影响,而一些组织的工作负载无法轻松地适应这一点。

  对于某些用户(例如某些科学团队)来说,CentOS Stream 完成可以成为替代方案。但是,大多数企业都有大规模的服务器,他们必须寻找其他操作系统或替代方案。鉴于 CentOS 8 将在短短几个月内结束生命,所以我们剩余的时间也不多了。

  有些用户有严重的拖延症,往往会拖到最后一分钟,然而这一次他们却有意外收获,CentOS 7 用户将继续享受红帽最初承诺的支持期限:CentOS 7 的支持将持续到 2024 年 6 月 30 日,也就是说在 CentOS 8 的支持结束两年半内,CentOS 7 依然可以获得支持。

  那么,作为临时措施,我们可以降级到 CentOS 7 吗?不幸的是,我们没有降级到 CentOS 7 的正规渠道。当然,我们也有一些不受支持的解决方案,但最终很可能会导致系统陷入困境:包含两个版本的元素。肯定会遇到更进一步的问题。

  我们将 CentOS 8 的替代方案分为了两大类:与 CentOS 8 二进制兼容的发行版(与 RHEL 8 也互相兼容),以及几乎二进制兼容的发行版(但需要付出一些努力才能使用)。我们采用这种方法是因为许多组织依赖于 CentOS 8 和 RHEL 之间完全的二进制兼容性为什么连接不起VPN

  选择与 CentOS 8 二进制兼容的发行版意味着,团队在切换版本时所付出的努力相对较少。事实上,只需运行一个脚本就可以从 CentOS 8 切换到替代版本,但是,技术团队仍然需要仔细检查转换过程中有没有出现任何问题。以下是一些可供选择的二进制兼容发行版:

  首先是RHEL,因为 RHEL 8 与CentOS 8 理论上是百分之百二进制兼容的。没错,RHEL 需要支付相关的许可费,但红帽在 CentOS 上的决策遭到了强烈反对,因此红帽决定扩展 RHEL 的免费版本。

  大多数企业的 CentOS 部署都会超过 16 个活动实例,超出的这些工作负载将产生许可费用。

  虽然 Oracle Linux 在企业领域有着良好的口碑,但 Oracle 旗下的其他产品很久以前就存在一些口碑问题(例如Java),因此选择Oracle多多少少会有些不安

  AlmaLinux也是一款 RHEL 的二进制兼容分支,与 CentOS 百分百兼容。AlmaLinux 是一个根据美国税法501(c)(6)条款创立的非营利基金会,其董事会由来自软件行业和社区的人员组成,在过去几个月内,社区的采用率在稳步增长。AlmaLinux 支持 CentOS 支持的大多数硬件平台,各大云提供商的产品中也都采用了该操作系统,而且发布也遵守了承诺日期。

  AlmaLinuxOS 和 Rocky Linux 之间存在一些竞争,这在意料之中,因为两者的受众相同。

  AlmaLinux的第一个生产版本先于 Rocky Linux 发布,并且社区的反响很好。最近,微软的 Azure 也提供了 AlmaLinux 操作系统,而且还提供了一组与 RHEL UBI 同等水平的容器。

  RockyLinux 与 CentOS 完全兼容,因此切换很容易。尽管 Kurtzer 声明面向所有人开放,但目前该开源项目完全在 Kurtzer 的掌控之下。因此,有人担心 Rocky Linux 也会遭遇类似的变故,就像红帽对 CentOS 一样。

  由于支持人员 Fermilab 曾表示,在 Scientific Linux 7 之后,不会再发行新版本,因此该产品不能作为 CentOS 8 的替代方案。对于某些用户来说,Amazon Linux 可能值得研究,毕竟其背后有这家科技巨头的支持,而且该操作系统是 RHEL 的克隆,但只能在 AWS 上运行。

  CentOS是免费版的 RHEL,你可能会认为除了这一巨大优势之外, RHEL 及其相关发行版并没有提供任何独特的功能。根据实际的工作负载,从 CentOS 迁移到 RHEL 会非常简单,但这只是相对于其他发行版本而言,实际上你仍然需要花很大功夫进行准备和测试。

  最直接也是最成熟的替代方案之一是 Canonical 的 Ubuntu。当然,该操作系统是从 Debian 派生的,这意味着与 RHEL 有一定的差异,因此从 CentOS 转移到 Ubuntu 需要付出巨大的努力。

  真正的工作量完全取决于代码对 CentOS 的依赖多少,以及依赖的软件来自某个供应商还是内部自行编写的代码。无论是哪种形式,Ubuntu 都是一个不错的选择。

  此外,你还可以考虑其他值得信赖的发行版。例如,SUSE Linux 提供免费版的 OpenSUSE,口碑不错,而且历经 15 年。你也可以选择 Debian。但是,切换到新的 Linux 发行版可能会比较麻烦。你需要注意的方面包括:

  ● 迁移过程所需的时间,以及可能引入的风险,考虑到基于 RHEL 与基于 Debian 的发行版之间的差异,迁移过程可能需要重装系统。

  在本文的开头,我们曾提及有一种方法可以减轻短时间内替换掉 CentOS 8 的压力,即通过第三方来延长 CentOS 8 的维护支持。

  良好的支持服务可以提供基本的错误修复和漏洞的补丁。换句话说,如果出现影响 CentOS 8 的新漏洞,支持提供商会推出补丁来应对威胁。

  这样可以确保安全,工作负载也不会随着时间的推移积攒越来越多漏洞。你可以继续运行 CentOS 8,为自己争取更多时间来选择替代方案。

  TuxCare提供延长 CentOS 8 支持的服务,可以一直延续到 RHEL 8 的支持结束。事实上,TuxCare 推出的支持服务做了进一步提升,可在两个工作日内推出补丁。

  CentOS8 的支持即将结束。如果你的组织仍在依赖 CentOS 8,那么你们所剩的时间已经不多了,请尽快选择替代方案。

  我们在本文中介绍了若干发行版,有些可以直接替代 CentOS 8,但鉴于其中两个是全新的,因此你应该仔细做调查。

  如果时间来不及了,则请考虑延长支持,为自己争取更多时间。但是,你必须做出选择,不管不问所面临的风险实在是太大了。

  ☞Go 语言发布12周年;初代 Windows 诞生;Word 之父出生 历史上的今天返回搜狐,查看更多

全网最佳IP代理服务商- 9.9元开通-稳定的代理服务
如果您从事外贸、海外视频博主、海外推广、海外广告投放,欢迎选择我们。
让您轻易使用国外主流的聊天软件、视频网站以及社交网络等等

相关文章

5s无法连接vpn

5s无法连接vpn

  sshd服务和yum、grep、rpm等常用服务或命令会出现异常,由于依赖包异常导致,可以手动做下软链接恢复使用一下5s无法连接vpn,如果是远程升级,可以将下面的内容写到/etc/r...

win7vpn无法连接

win7vpn无法连接

  在CentOS系统上,目前有NetworkManager和network两种网络管理工具。如果两种都配置会引起冲突,而且NetworkManager在网络断开的时候,会清理路由,如果一...

使用vpn修改网络连接

使用vpn修改网络连接

  《灵魂筹码》是一款1V4不对称式恐怖生存角色扮演游戏,凭借独特的国风恐怖元素,吸引一众玩家的喜爱。游戏内的场景刻画的很到位,搭配到精心设计的音效,能让玩家更好的沉浸于《灵魂筹码》的恐怖...

ipad连接WiFi时vpn

ipad连接WiFi时vpn

  VPN (虚拟专用网络)的首要任务是隐藏你的数据。能随意访问全球的内容固然很好,如果还能提高网速就更棒了。无论如何,优秀的 VPN 服务会尽可能保证用户在线时保持匿名。...