OpenVPN ar goll o ddewislen VPN Ubuntu 18.04: beth i'w osod

Ni all rhestr VPN GNOME gynnig unrhyw beth sy'n cyfateb i'r proffil a roddwyd i chi, a'r casgliad arferol yw na all y bwrdd gwaith wneud OpenVPN. Gall. Yr hyn sydd ar goll yw pecyn ategyn, ac nid oes gan y cleient llinell orchymyn ar yr un peiriant unrhyw beth i'w wneud â'r ddewislen. Y myth hwnnw yw'r un i'w ladd yn gyntaf, oherwydd mae'n anfon pobl i ailosod y peth anghywir.

Mae'r ddewislen yn rhestru ategion, nid protocolau

Mae GNOME yn rendro'r mathau o gysylltiad y mae'r rheolwr rhwydwaith yn eu hadrodd, ac mae'r rheolwr yn adrodd yr ategion sydd wedi'u gosod. Felly mae rhestr wag yn disgrifio'r set ategion sydd wedi'i gosod, nid galluoedd y protocol. Dyna pam nad yw deuaidd openvpn sy'n gweithio yn newid dim yn y panel.

Mae'r gwahaniaeth yn bwysig oherwydd mae'r ddau fethiant yn edrych yr un fath o'r panel. Mae ategyn ar goll ac ategyn wedi torri ill dau yn cynhyrchu deialog na all helpu, a dim ond yr un cyntaf sy'n cael ei drwsio trwy osod rhywbeth. Mae gofyn i'r rheolwr beth y mae'n ei wybod yn eu gwahanu cyn i chi osod unrhyw beth. Mae'r cwestiwn hwnnw'n costio un gorchymyn ac yn disodli awr o ddyfalu.

Pa becyn sy'n berchen ar y deialog

Ar Ubuntu 18.04 mae gan y pecynnau enwau penodol, ac mae rhyddhau mwy newydd wedi cadw'r un rhaniad. Darllenwch nhw fel rolau yn hytrach nag fel dewisiadau amgen, oherwydd anaml y mae gosod un yn datrys y broblem ar ei ben ei hun. Mae un pecyn yn dal y daemon a'r cleient llinell orchymyn, ac nid oes y naill na'r llall yn ymwybodol o unrhyw ddeialog gosodiadau.

Y pecyn ategyn yw'r hyn sy'n caniatáu i'r rheolwr rhwydwaith greu, storio a dechrau cysylltiad OpenVPN. Mae'r pecyn golygydd yn darparu'r ffurflen, ei meysydd a'r llwybr cadw y mae'r panel yn ei alw. Mae peiriant sydd â'r ategyn heb y golygydd yn dangos math na all ei ffurfweddu, tra nad yw peiriant sydd â'r golygydd heb yr ategyn yn dangos dim o gwbl. Gosodwch y set gyda'i gilydd a bydd yr amwysedd yn diflannu.

sudo apt install openvpn network-manager-openvpn network-manager-openvpn-gnome
nmcli --version

Ar 18.04 dyma enwau archif go iawn, nid rhai dros dro. Mae angen pecyn golygydd ei hun ar fwrdd gwaith KDE ac mae dal angen yr ategyn, a dyna'r rhan y mae canllaw ar gyfer GNOME yn unig yn ei hepgor.

Mae ailgychwyn yn rhan o'r gosodiad

Mae'r panel yn gofyn i'r rheolwr am ei fathau â chymorth pan fydd y gwasanaeth yn cychwyn, ac nid yw rhestr sydd eisoes wedi'i rendro yn cael ei hadnewyddu gan osodiad. Felly mae gosod tra bod y gwasanaeth yn rhedeg yn cynhyrchu'r cyfuniad rhwystredig o osodiad llwyddiannus a deialog heb newid. Nid yw ailgychwyn yn waith tŷ dewisol; hwn yw'r cam sy'n gwneud y gosodiad yn weladwy.

Mae ailgychwyn yn torri cysylltedd am sawl eiliad, ac mae unrhyw sesiwn SSH sy'n mynd dros yr un rhyngwyneb yn mynd gyda hi, felly cynlluniwch ar ei gyfer os yw'r peiriant yn bell. Yna ailagorwch y panel a gofynnwch yn uniongyrchol i'r rheolwr beth mae'n ei gefnogi. Mae ymholiad uniongyrchol yn dystiolaeth well na dewislen a allai fod wedi'i chache.

sudo systemctl restart NetworkManager
nmcli -f NAME,TYPE connection show
nmcli connection add type vpn

Y gorchymyn olaf yw'r prawf allweddol. Gyda'r ategyn, mae'n methu ar ddadleuon coll; hebddo, mae'n adrodd math VPN anhysbys. Un canlyniad yw ffurflen sy'n aros i'w llenwi, a'r llall yw problem becynnu o hyd. Rhedwch ef cyn ac ar ôl y gosodiad os ydych am i'r gwrthgyferbyniad fod yn amlwg.

Gadewch i nmcli ddarllen y .ovpn

Nid oes dim yn eich gorfodi i ailadeiladu proffil a roddwyd reolaeth wrth reolaeth. Mae'r rheolwr yn darllen ffeiliau .ovpn yn uniongyrchol ac yn troi eu cyfarwyddebau'n gysylltiad storio, gan gynnwys tystysgrifau mewnlin. Mae mewnforio hefyd yn drech na thrawsgrifio am gywirdeb, oherwydd mae sffr wedi'i theipio'n anghywir neu allwedd wedi'i thorri'n cynhyrchu methiant sy'n edrych fel problem gweinydd.

Gadewch y proffil wrth ymyl unrhyw allwedd neu dystysgrif y mae'n cyfeirio ati nes bod y cadw'n gorffen, oherwydd mae cysylltiad sy'n storio llwybrau ffeil yn unig yn torri pan fydd y ffeiliau hynny'n symud. Yna profwch y cysylltiad wrth ei enw, ac atebwch unrhyw gwestiwn credyd yn y blaendir fel y gallwch weld beth mae am ei gael. Nid yw cysylltiad a gadwyd nad yw erioed wedi'i actifadu yn dystiolaeth o unrhyw beth.

nmcli connection import type openvpn file ~/Downloads/office.ovpn
nmcli --ask connection up office
nmcli -f NAME,TYPE,STATE connection show --active

Mae'r trydydd gorchymyn hwnnw'n cadarnhau bod y twnnel i fyny o dan yr enw yr ydych yn ei ddisgwyl. Mae hefyd yn gwahanu cysylltiad a fethodd oddi wrth un na chafodd ei actifadu erioed.

Beth na all y ddewislen ei ddweud wrthych

Nid yw math absennol yn dweud dim am y porth, ac nid yw'n golygu bod y gweinydd yn gwrthod OpenVPN. Nid yw'n rheswm dros osod ategyn protocol diamherth er mwyn i gofnod ymddangos yn y ddewislen. Mae enw ar yr ail gamgymeriad hwnnw yn ymarferol: mae pobl yn y pen draw yn anelu proffil PPTP neu AnyConnect at wasanaeth OpenVPN oherwydd mai dyna oedd y cofnodion a gynigiwyd.

Trwsiwch y pecynnu'n gyntaf; daw cwestiwn y gweinydd wedyn. Mae proffil sy'n mewnforio'n lân ac nad yw byth yn dilysu yn methu ar gwestiwn tystysgrif, TLS neu gredyd, yn hytrach nag un golygydd. Mae pob un ohonynt yn gadael tystiolaeth wahanol, ac nid oes dim ohoni yn ymddangos yn y deialog. Darllenwch log y cleient cyn ailagor y panel gosodiadau.

Profwch hyn gydag adnodd yr ydych yn ei ddefnyddio mewn gwirionedd

Unwaith y bydd y math yn bodoli a'r cysylltiad wedi'i gadw, deialwch ef ac agorwch adnodd yr ydych yn ei ddefnyddio mewn gwirionedd. Mae actifadu ar ei ben ei hun yn profi dim ond bod y ddau ben wedi cytuno ar dwnnel. Twnnel sy'n codi ac yn cario dim yw'r modd methiant nesaf, ac ni all y panel ei weld.

Nodwch pa adnodd y bu i chi ei brofi, fel bod y person nesaf yn ailadrodd y gwiriad hwnnw yn hytrach na dechrau o'r dechrau. Pan fydd y twnnel i fyny a'r adnodd yn dal i fethu, mae'r ymchwiliad yn symud i lwybrau a DNS yn hytrach nag yn ôl i'r deialog. Y nodyn hwnnw yw'r gwahaniaeth rhwng atgyweiriad a stori.