Pecynnau VPN all-lein: gofynnwch i’r targed beth sydd ei angen arno

Mae angen cleient VPN arnoch i gyrraedd y rhwydwaith a fyddai fel arfer yn darparu ei becynnau, sy’n gylch bach taclus. Mae lawrlwytho un DEB OpenVPN ar beiriant arall fel arfer yn gorffen gydag ail ddibyniaeth ar goll, yna trydedd, yna noson yn erlid fersiynau llyfrgell. Y dewis arall yw gadael i’r peiriant datgysylltiedig ddatgan, yn ei eiriau ei hun, beth sydd ei angen ar ei reolwr pecynnau. Mae popeth isod yn dilyn o’r gwrthdro hwnnw yn y cwestiwn pwy sy’n gofyn.

Mewn systemau o deulu Debian mae’r sgwrs honno’n digwydd trwy apt-offline, sef llif gwaith cais-a-dychwelyd. Rhaid i’w amgylchedd rhedeg fod yn bresennol ar y targed yn gyntaf, wedi’i osod o gyfryngau cymeradwy neu o broses gychwyn arall a reolir gan weinyddwr, oherwydd ni all unrhyw offeryn gychwyn ei hun o ddim.

Dechreuwch o gyflwr pecynnau’r targed, nid o gyflwr y cynorthwyydd

Cofnodwch ryddhâd dosbarthiad y targed, pensaernïaeth gofod defnyddiwr a’r ffynonellau pecynnau wedi’u ffurfweddu cyn unrhyw beth arall. Mae’r tri ffaith hynny’n penderfynu pa weithrediad VPN a pha integreiddiad bwrdd gwaith sy’n briodol, a nhw yw’r ffeithiau na all cynorthwyydd cysylltiedig eu darparu.

Mae’r cynorthwyydd yn lawrlwytho ffeiliau; nid yw’n dod yn llinell sylfaen dibyniaethau. Mae gan liniadur mwy newydd sydd eisoes â OpenVPN wedi’i osod gyflwr pecynnau hollol wahanol i’r targed, felly nid yw ei lwyddiant yn profi dim am yr hyn y gall y targed ei dderbyn.

Penderfynwch hefyd beth rydych chi ei eisiau mewn gwirionedd. Mae’r peiriant VPN, ategyn gwasanaeth NetworkManager a golygydd graffigol yn becynnau ar wahân, ac mae’r dewis cywir yn dibynnu ar y rhyddhâd ac ar sut y bydd y defnyddiwr yn rheoli’r cysylltiad. Mae angen y peiriant a ffeil ffurfweddu ar weinydd heb sgrin; mae angen ar fwrdd gwaith yr ategyn sy’n caniatáu i’w osodiadau rhwydwaith feddu ar y twnnel. Mae gofyn am y set anghywir yn cynhyrchu gosodiad sy’n llwyddo a chysylltiad na all neb ei ddechrau.

Dau drip, yn y drefn hon

Mae’r llawlyfr yn gwahanu tri gweithrediad: cynhyrchu cais ar y system ddatgysylltiedig, lawrlwytho ar gynorthwyydd cysylltiedig, ac mewnforio’n ôl ar y targed. Adnewyddwch fetadata storfa’r targed cyn gofyn am becynnau, oherwydd o’r metadata hwnnw y mae’r cais pecynnau’n cael ei adeiladu, ac mae mynegeion hen yn cynhyrchu ceisiadau na all y cynorthwyydd eu bodloni.

Ar y targed, mae gorchymyn gweinyddol ar ffurf apt-offline set vpn-meta.sig --update yn ysgrifennu’r cais adnewyddu. Ewch â’r ffeil i’r peiriant cysylltiedig a lawrlwytho bwndel gyda apt-offline get vpn-meta.sig --bundle vpn-meta.zip. Dychwelwch y bwndel a’i fewnforio ar y targed gyda apt-offline install vpn-meta.zip, eto fel gweinyddwr.

Nawr cynhyrchwch y cais pecynnau o’r metadata adnewyddedig, er enghraifft apt-offline set vpn-deps.sig --install-packages openvpn, a defnyddiwch y daith eto gydag enw bwndel newydd. Cadwch bob cais yn bâr â’r bwndel y gwnaeth ei gynhyrchu; nid yw bwndel a gynhyrchwyd yn erbyn metadata hŷn yr un cais, hyd yn oed pan fydd yr enwau ffeiliau’n edrych yn gyfnewidiol.

Ychwanegwch y pecynnau integreiddio dim ond pan fydd y dylunio eu hangen

Os yw’r bwrdd gwaith i fod i reoli’r twnnel trwy ei osodiadau rhwydwaith, mae angen yr ategyn cyfatebol ar y cais yn ogystal â’r peiriant. Cynhwyswch yr enwau pecynnau penodol y mae eich rhyddhâd yn eu darparu yn hytrach na rhestr a gofir o ddosbarthiad arall, a chynhyrchwch gais ffres pryd bynnag y bydd y rhestr yn newid. Mae pinio fersiynau hefyd yn haeddu meddwl: gall pecyn a adeiladwyd ar gyfer rhyddhâd mwy newydd fodloni’r enw ac eto fethu ar amser rhedeg. Dyma lle mae set sefydlog o bedwar pecyn yn dod yn faich, oherwydd mae’r rhestr gywir yn briodwedd o’r targed a’r targed yn unig all ei chyfrifo.

Dyma hefyd lle mae set sefydlog o bedwar pecyn yn dod yn faich. Mae’r rhestr gywir yn briodwedd o’r targed, a’r targed yw’r unig beiriant a all ei chyfrifo’n gywir.

Mewnforio bwndel nid yw’n osod y VPN

Er gwaethaf yr enw, mae’r gweithrediad gosod yn gosod data APT yn yr amgylchedd rheoli pecynnau. Nid yw’n perfformio’r trafodiad pecyn. Cwblhewch ac adolygwch osodiad APT gwirioneddol y targed o’r data a ddarperir yn lleol, a darllenwch yr allbwn yn hytrach na chymryd yn ganiataol bod llwyddiant y ZIP yn golygu bod y meddalwedd yn bresennol.

Os yw’r trafodiad hwnnw’n dal i ofyn am ffeiliau sydd ddim ar gael, cadwch y ddibyniaeth benodol sydd ar goll neu’r gwall storfa a chynhyrchwch y cais nesaf ohono. Peidiwch â rhoi DEB o ryddhâd gwahanol yn ei le, a pheidiwch â diffodd gwiriadau swm gwirio na dilysu storfa i’w wthio trwodd. Mae’r llawlyfr yn rhybuddio’n glir yn erbyn hepgor dilysu ffeiliau a lawrlwythwyd, ac yn haeddiannol: mae pecyn heb ei ddilysu’n ganlyniad gwaeth na gosodiad aflwyddiannus.

Pecynnau yw hanner cyntaf yn unig

Mae gosod meddalwedd ar wahân i gael y pen draw cymeradwy, y proffil, y deunydd ymddiriedaeth a’r tystlythyrau, a gall pob un ohonynt fod â’i drosglwyddiad rheoledig ei hun. Nid yw set becynnau sy’n gweithio heb broffil dilys yn cysylltu â dim.

Yna cadwch y llwybr trosglwyddo all-lein yn fyw ar gyfer diweddariadau’r dyfodol. Mae trin y cysylltiad llwyddiannus cyntaf fel diwedd y cynnal a chadw’n golygu bod y diweddariad diogelwch nesaf yn aros nes y gall rhywun â char ddod i ymweld, a dyna sut mae rhwydwaith all-lein yn llithro’n dawel flynyddoedd ar ôl.