Mise à niveau d’`stunnel`

Mode de mise au point

Mise à niveau d’stunnel - Amazon Elastic File System

Le chiffrement des données en transit avec l'assistant de montage EFS nécessite la OpenSSL version 1.0.2 ou une version ultérieure, stunnel dont une version prend en charge à la fois le protocole OCSP (Online Certificate Status Protocol) et la vérification du nom d'hôte du certificat. L'assistant de montage EFS utilise le stunnel programme pour ses fonctionnalités TLS. Notez que certaines versions de Linux n’incluent pas une version de stunnel prenant en charge ces fonctionnalités TLS par défaut. Lorsque vous utilisez l'une de ces distributions Linux, le montage d'un système de fichiers EFS à l'aide du protocole TLS échoue.

Après avoir installé l'assistant de montage EFS, vous pouvez mettre à niveau la version de Stunnel de votre système en suivant les instructions suivantes.

Pour effectuer une mise à niveau `stunnel` sur Amazon Linux, Amazon Linux 2 et d’autres distributions Linux prises en charge (à l’exception de SLES 12)

Dans un navigateur Web, accédez à la page des stunnel téléchargements https://stunnel.org/downloads.html.
Localisez la dernière version stunnel disponible dans le format tar.gz. Notez le nom du fichier, car vous en aurez besoin dans la procédure suivante.
Ouvrez un terminal sur votre client Linux et exécutez les commandes suivantes dans l’ordre.
1. Pour RPM :
```
sudo yum install -y gcc openssl-devel tcp_wrappers-devel
```
  Pour DEB :
```
sudo apt-get install build-essential libwrap0-dev libssl-dev
```
2. latest-stunnel-versionRemplacez-le par le nom du fichier que vous avez noté précédemment à l'étape 2.
```
sudo curl -o latest-stunnel-version.tar.gz https://www.stunnel.org/downloads/latest-stunnel-version.tar.gz
```
3. ```
sudo tar xvfz latest-stunnel-version.tar.gz
```
4. ```
cd latest-stunnel-version/
```
5. ```
sudo ./configure
```
6. ```
sudo make
```
7. Le stunnel package actuel est installé dansbin/stunnel. Pour que la nouvelle version puisse être installée, supprimez ce répertoire à l’aide de la commande suivante :
```
sudo rm /bin/stunnel
```
8. Installer la dernière version
```
sudo make install
```
9. Créer un lien symbolique
```
sudo ln -s /usr/local/bin/stunnel /bin/stunnel
```

Pour mettre à jour Stunnel sur macOS

Ouvrez un terminal sur votre instance EC2 Mac et exécutez la commande suivante pour passer à la dernière version de Stunnel.
```
brew upgrade stunnel
```

Mise à niveau de Stunnel pour SLES 12

Exécutez les commandes suivantes et suivez les instructions du gestionnaire de packages zypper pour mettre à niveau Stunnel sur votre instance de calcul en cours d'exécution. SLES12
```
sudo zypper addrepo https://download.opensuse.org/repositories/security:Stunnel/SLE_12_SP5/security:Stunnel.repo
sudo zypper refresh
sudo zypper install -y stunnel
```

Une fois que vous avez installé une version de stunnel avec les fonctionnalités requises, vous pouvez monter votre système de fichiers à l’aide de TLS en utilisant les paramètres recommandés pour Amazon EFS.

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.