Upgrade stunnel - Sistem File Elastis Amazon

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Upgrade stunnel

Enkripsi data dalam perjalanan dengan EFS mount helper memerlukan OpenSSL versi 1.0.2 atau yang lebih baru, dan versi stunnel yang mendukung pemeriksaan Online Certificate Status Protocol (OCSP) dan sertifikat hostname. EFS mount helper menggunakan stunnel program untuk fungsionalitas TLS-nya. Perhatikan bahwa beberapa versi Linux tidak menyertakan versi stunnel yang mendukung fitur TLS ini secara default. Saat menggunakan salah satu distribusi Linux tersebut, pemasangan sistem file EFS menggunakan TLS gagal.

Setelah menginstal EFS mount helper, Anda dapat meningkatkan versi stunnel sistem Anda dengan instruksi berikut.

Untuk meningkatkan stunnel di Amazon Linux, Amazon Linux 2, dan distribusi Linux lain yang didukung (kecuali untuk SLES 12)

  1. Di browser web, buka halaman stunnel unduhan https://stunnel.org/downloads.html.

  2. Temukan stunnel versi terbaru yang tersedia dalam tar.gz format. Perhatikan nama file karena Anda akan membutuhkannya dalam langkah-langkah berikut.

  3. Buka terminal pada klien Linux Anda, dan jalankan perintah berikut dalam urutan yang disajikan.

    1. Untuk RPM:

      sudo yum install -y gcc openssl-devel tcp_wrappers-devel

      Untuk DEB:

      sudo apt-get install build-essential libwrap0-dev libssl-dev

    2. Ganti latest-stunnel-version dengan nama file yang Anda catat sebelumnya di Langkah 2.

      sudo curl -o latest-stunnel-version.tar.gz https://www.stunnel.org/downloads/latest-stunnel-version.tar.gz
    3. sudo tar xvfz latest-stunnel-version.tar.gz
    4. cd latest-stunnel-version/
    5. sudo ./configure
    6. sudo make

    7. stunnelPaket saat ini diinstal dibin/stunnel. Agar versi baru dapat diinstal, hapus direktori itu dengan perintah berikut.

      sudo rm /bin/stunnel

    8. Instal versi terbaru:

      sudo make install

    9. Buat symlink:

      sudo ln -s /usr/local/bin/stunnel /bin/stunnel
Untuk meningkatkan stunnel di macOS

  • Buka terminal pada instance EC2 Mac Anda, dan jalankan perintah berikut untuk meng-upgrade ke versi terbaru stunnel.

    brew upgrade stunnel
Upgrade stunnel untuk SLES 12

  • Jalankan perintah berikut dan ikuti instruksi pengelola paket zypper untuk meningkatkan stunnel pada instance komputasi yang sedang berjalan. SLES12

    sudo zypper addrepo https://download.opensuse.org/repositories/security:Stunnel/SLE_12_SP5/security:Stunnel.repo
sudo zypper refresh
sudo zypper install -y stunnel

Setelah menginstal versi stunnel dengan fitur yang diperlukan, Anda dapat memasang sistem file menggunakan TLS dengan pengaturan yang direkomendasikan Amazon EFS.