Libertine Ubuntu Touch-a bütün telefon üçün VPN verirmi?

Ubuntu Touch-da iki sual bir sual kimi verilir: bu masaüstü paketi işləyəcəkmi və telefon VPN alacaqmı. Konteyner birincisinə cavab verir. İçində heç nə ikincisinə cavab vermir, çünki konteynerin öz fayl sistemi görünüşü var, şəbəkə yığını və onun siyasəti isə telefona aiddir. İş axını vəd etməzdən əvvəl hər hissənin harada yaşadığını izləyin.

Bir kimi görünən iki sual

Masaüstü tətbiqini konteynerdə işlətmək qablaşdırma nailiyyətidir. Telefonun bağlantı menecerinin tunel qurması, onu yuxu rejimindən keçirərək saxlaması və qopduqda nə olacağına qərar verməsi platforma işidir. Konteynerin içində tamamlanan quraşdırıcı yalnız asılılıqların orada həll olunduğunu sübut edir. Telefonun təsdiqlənmiş VPN plaqini olub-olmadığı, tunelin yenidən başlatmadan sonra qalıb-qalmadığı və hansı tətbiqlərin ondan istifadə etdiyi barədə heç nə demir.

Hər qiymətləndirmədə ikisini ayrı cümlələrdə saxlayın. Onları birləşdirmək laboratoriya nümayişinin heç kimin yerinə yetirə bilməyəcəyi dəstək öhdəliyinə çevrilmə üsuludur.

Konteyner sərhədi əslində nə təmin edir

Libertine konteyneri əsas sistemi yalnız oxunaqlı olan telefonun üzərində qatlanmış yazıla bilən mühitdir. Buna görə paket quraşdırmaq orada ümumiyyətlə işləyir və eyni quraşdırma əsas sistemdə işləmir. O, həmçinin tətbiqləri ön planda, telefonun ekranı ilə inteqrasiyada işlədir və açıq şəkildə server proqramını işlətmək və ya prosesi arxa planda saxlamaq üsulu deyil. Bu məhdudiyyətlər VPN müştərisi üçün vacibdir, çünki onun işlək qalması gözlənilir.

libertine-container-manager list
libertine-container-manager info -i <container-id>
libertine-launch -i <container-id> bash

Siyahı hansı konteynerlərin mövcud olduğunu göstərir, info əmri isə distributivi və quraşdırma vəziyyətini bildirir. launch əmri sizə içəridə shell verir və paketin həqiqətən nə quraşdırdığını yoxlamaq üçün doğru yerdir. Vermədiyi şey telefonun şəbəkəsi üzərində səlahiyyətdir. Konteynerin içində tunel yaratmaq istəyən ikili fayl imtiyazlı interfeysə ehtiyac duyur və bu interfeys platformaya aiddir, konteynerə yox.

Telefonun şəbəkə vəziyyəti harada yaşayır

Adlar, marşrutlar və bağlantı profilləri hər hansı konteynerdən kənarda, telefonun şəbəkə xidməti tərəfindən idarə olunur. Tunel qeydi orada yalnız platforma həmin VPN növünü dəstəklədikdə və operator uyğun plaqini quraşdırdıqda görünür.

nmcli connection show
ip route get 10.42.0.10
ip -br addr show

Bağlantı siyahısı bu telefonda VPN profili varmı sualına səlahiyyətli cavabdır. Tuneliniz o siyahıda yoxdursa, konteynerin içindəki heç bir iş onu görünən etməyəcək. Marşrut axtarışı daha dar suala cavab verir: bu telefon bir təyinat üçün hansı interfeysdən istifadə edərdi. Hər dəyişiklikdən sonra təkrarlanmalı yoxlama budur, çünki profil mövcud ola bilər və yenə də müəyyən tətbiqin getdiyi yol olmaya bilər.

Bir iş axınını başdan sona oxuyun

Real tapşırığı seçin, məsələn masaüstü müştərisi ilə özəl verilənlər bazasına çatmaq. Sonra axını izləyin: tətbiq konteynerdə başlayır, host adını telefonun istifadə etdiyi həlledici ilə həll edir, soket açır və telefonun marşrutlaşdırması onu hansı interfeysin daşıyacağına qərar verir. Hər addımın sahibi var. Konteyner tətbiqə sahibdir, platforma həllediciyə və marşrutlaşdırmaya sahibdir, VPN son nöqtəsi isə autentifikasiyaya sahibdir. Hər hansı addımda uğursuzluq həmin addımın uğursuzluğudur, bütün ideyanın yox.

Özəl host adını və özəl ünvanı ayrı-ayrılıqda yoxlayın. Açıq ünvana həll olunan ad və tunelə marşrutlanan ünvan fərqli müşahidələrdir və onları qarışdırmaq təkrarlana bilməyən hesabat yaradır.

Cavab xeyr olduqda nə qeyd etməli

Bəzən dürüst nəticə budur: bu telefon, bu buraxılışda, iş axınını daşıya bilmir. Bunu dəlillərlə yazın: platforma hansı bağlantı növlərini təklif edir, hansı müştərilər sınanıb və hansı addım uğursuz olub.

Sonra qəbul edilən alternativi göstərin: başqa cihaz, başqa giriş üsulu və ya özəl şəbəkələrə toxunmadan konteynerin içində qalan daha dar tapşırıq.

Köhnə resepti təkrarlamaq üçün əsas sistemi yenidən bağlamaq və ya izahsız imtiyazlar vermək cazibəsinə müqavimət göstərin. Açılan telefon, altı ay sonra hələ də şəbəkə siyasəti haqqında düşünə bildiyiniz telefonla eyni deyil.