ConnMan VPN: La mankanta menuo estas demono, ne protokolo

La kredo estas, ke ConnMan-sistemo sen VPN-ero sur la labortablo havas neniun instalitan VPN-subtenon. Kutime ĝi havas subtenon por Wi-Fi kaj neniun por la VPN-demono, la provizanta agordo aŭ la aŭtentiga agento, kaj tiuj estas tri apartaj mankoj. La menuo estas vido al tiuj komponantoj, ne la trajto mem. Kontroli la version kaj la pakadon diras al vi per unu komando pli ol ajna nombro da labortablaj cimraportoj.

La mito: la menuo estas la VPN-trajto

Komencu per la instalita ConnMan-versio kaj la pakaĵoj, kiuj venis kun ĝi. Cimraporto el pli malnova eldono priskribas alian funkciaron, kaj citi ĝin kutime finiĝas per tio, ke iu reinstalas retadministrilon, kiun oni ne bezonis anstataŭigi.

Notu, kion vi efektive havas, antaŭ ol ŝanĝi ion: la demona dunoma dosiero, la provizanta dosierujo kaj ĉu agento ĉeestas.

Kiu demono posedas la tunelon

En la dokumentaro de ConnMan 1.41 por Debian bookworm, connman-vpnd estas la demono, kiu administras VPN-konektojn flanke de connmand. Ĝi listigas integriĝojn por nomitaj VPN-helpiloj, inkluzive OpenVPN kaj OpenConnect. Tiu listo estas aserto pri helpiloj, ne promeso, ke ĉiu protokolo aŭ aŭtentiga fluo funkcios. Legu ĝin kiel menuo de tio, kion kontroli, ne kiel garantio pri kongruo.

Poste akordigu la integriĝon kun la aprobita protokolo de la enirejo. La vorto Cisco ne diras al vi, ĉu vi bezonas malnovstilan vpnc-konekton aŭ AnyConnect-kongruan fluon, kaj malĝusta elekto produktas aŭtentigan malsukceson, kiu aspektas kiel problemo pri akreditaĵoj.

Se kaj sendependa helpilo kaj ConnMan povas levi la tunelon, decidu, kiu posedas itinerojn, DNS kaj vivciklon antaŭ ol iu ajn komencas.

Demona agordo ne estas provizanta agordo

La ĝenerala agordo de la demono kaj la agordo de unuopa provizanto estas diversaj dosieroj kun diversaj formatoj. En la dokumentita bookworm-aranĝo la demono legas /etc/connman/connman-vpn.conf, dum provizantaj provizdosieroj loĝas sub /var/lib/connman-vpn/ kun sufikso .config. Meti OpenVPN-profilo en tiun dosierujon ne igas ĝin ConnMan-provizdosiero. La provizanta manlibro por ĉi tiu versio priskribas la provizantajn sekciojn kaj la tipspecifajn kampojn, kiujn tiuj dosieroj efektive bezonas.

Traduku nur tra la subtenata mapado de la instalita integriĝo. Atestila fido, referencoj al privata ŝlosilo, enireja identeco, itineroj kaj aŭtentigaj enigoj ĉiu konservas sian propran rolon, kaj specimeno por alia provizanta tipo ne estas interŝanĝebla nur ĉar ambaŭ bezonas servilan adreson.

Kiam provizanto malsukcesas ŝargiĝi, komparu ĝiajn kampojn kun la manlibro por la instalita eldono, ne kun bloga ekzemplo.

La aŭtentiga agento estas aparta dependaĵo

Provizanta difino ankoraŭ povas bezoni agenton por akiri akreditaĵojn aŭ fini aŭtentigan interŝanĝon. Por ĝia OpenConnect-integriĝo, la sama manlibro klarigas, ke mankantaj aŭtentig-rilataj valoroj povas esti petitaj per la VPN Agent API, kaj ke mallongdaŭra kuketo ĝenerale ne taŭgas kiel daŭra agorda sekreto. Tiu mekanismo ne garantias subtenon por ĉiu retumila saluto, MFA-peto aŭ enireja stato-kontrolo. Konfirmu la tutan fluon kun tiu, kiu posedas la disfaldon.

Ne kompensu mankantan agenton per skribo de pasvorto aŭ sesia ĵetono en vaste legeblan dosieron. Tio ŝanĝas mankantan integriĝon en elmeton de akreditaĵoj, kaj la dua problemo postvivas la unuan.

Se la enirejo bezonas interagan saluton, la agento estas parto de la dezajno, ne elekta aldonaĵo.

Kontrolu kvar rezultojn, ne unu

Post rajtigita provizado, kontrolu kvar aferojn aparte: la provizanto estas elektita, la konekto estas aŭtentigita, la efikaj itineroj estas la intencitaj, kaj la solvilo kondutas kiel atendite. Rulanta demono, listigita provizanto kaj aplikaĵo atinganta sian rimedon estas tri diversaj rezultoj, kaj nur la lasta estas la reala celo de la uzanto. Registri ilin aparte diras al vi, kiun etapon ripari.

Inkluzivu en tiu kontrolo la rekonektan konduton kaj la postulatan politikon pri neatingebleco, ĉar tunelo, kiu leviĝas unufoje kaj neniam resaniĝas, ne estas disfaldita. Tenu la funkciantan bazretan agordon restaŭrebla dum vi ŝanĝas la VPN-integriĝon.

Anstataŭigi la Wi-Fi-administrilon por akiri butonon estas multe pli granda ŝanĝo ol la mankanta operacio bezonata, kaj kutime temas pri la mito venkanta.