ConnMan VPN: falta den menua daemon bat da, ez protokolo bat

Ustea da mahaigainean VPN sarrerarik ez duen ConnMan sistemak ez duela VPN onarpenik instalatuta. Normalean Wi-Fi-rako onarpena izaten du eta bat ere ez VPN daemonerako, hornitzailearen konfiguraziorako edo autentifikazio agenterako, eta horiek hiru hutsune bereizi dira. Menua osagai horien ikuspegia da, ez funtzioa bera. Bertsioa eta paketatzea egiaztatzea komando bakar batean mahaigaineko edozein errore txostenek baino gehiago esaten dizu.

Mitoa: menua da VPN funtzioa

Hasi instalatutako ConnMan bertsioarekin eta harekin etorri ziren paketeekin. Bertsio zaharragoko errore txosten batek beste funtzio multzo bat deskribatzen du, eta hura aipatzea normalean norbaitek ordezkatu behar ez zuen sare kudeatzaile bat berriz instalatzearekin amaitzen da.

Idatzi benetan duzuna ezer aldatu aurretik: daemonaren binarioa, hornitzaileen direktorioa eta agente bat dagoen ala ez.

Zein daemonek du tunelaren jabetza

Debian bookworm-eko ConnMan 1.41 dokumentazioan, connman-vpnd da VPN konexioak connmand-en ondoan kudeatzen dituen daemona. Izena duten VPN laguntzaileetarako integrazioak zerrendatzen ditu, besteak beste OpenVPN eta OpenConnect. Zerrenda hori laguntzaileei buruzko baieztapena da, ez da promesa protokolo edo autentifikazio fluxu guztiek funtzionatuko dutenik. Irakurri egiaztatzeko zerrenda gisa, ez bateragarritasun berme gisa.

Gero parekatu integrazioa atebidearen onartutako protokoloarekin. Cisco hitzak ez dizu esaten vpnc estiloko konexio zaharra behar duzun edo AnyConnect-ekin bateragarria den fluxua, eta oker aukeratzeak kredentzialen arazo baten itxura duen autentifikazio hutsegitea sortzen du.

Laguntzaile autonomo batek eta ConnManek tunela altxa badezakete, erabaki zeinek duen ibilbideen, DNSaren eta bizitzaren zikloaren jabetza, edozein hasi aurretik.

Daemonaren ezarpenak ez dira hornitzailearen ezarpenak

Daemonaren konfigurazio orokorra eta hornitzaile jakin baten konfigurazioa formatu desberdinetako fitxategi desberdinak dira. Dokumentatutako bookworm antolamenduan daemonak /etc/connman/connman-vpn.conf irakurtzen du, eta hornitzaileen hornikuntza fitxategiak /var/lib/connman-vpn/ azpian bizi dira .config atzizkiarekin. OpenVPN profila direktorio horretan uzteak ez du ConnMan hornikuntza fitxategi bihurtzen. Bertsio honetako hornitzaile eskuliburua hornitzailearen atalak eta fitxategi horiek benetan behar dituzten tipo espezifikoko eremuak deskribatzen ditu.

Itzuli soilik instalatutako integrazioaren mapatze onartuaren bidez. Ziurtagiriaren konfiantzak, gako pribatuaren erreferentziek, atebidearen identitateak, ibilbideek eta autentifikazio sarrerek bakoitzak bere eginkizuna mantentzen du, eta beste hornitzaile mota batentzako lagin bat ez da trukagarria biak zerbitzari helbide bat behar dutelako soilik.

Hornitzaile bat kargatzen ez denean, alderatu bere eremuak instalatutako bertsioaren eskuliburuarekin, ez blog bateko adibidearekin.

Autentifikazio agenta mendekotasun bereizia da

Hornitzaile definizio batek agente bat behar dezake oraindik kredentzialak lortzeko edo autentifikazio trukaketa bat amaitzeko. Bere OpenConnect integraziorako, eskuliburu berak azaltzen du autentifikazioarekin lotutako falta diren balioak VPN Agent APIaren bidez eska daitezkeela, eta bizitza laburreko cookie bat ez dela, oro har, konfigurazio sekretu iraunkor gisa egokia. Mekanismo horrek ez du bermatzen nabigatzaileko saio-hasiera, MFA eskaera edo atebidearen jarrera egiaztapen bakoitzerako onarpena. Berretsi fluxu osoa hedapena duenarekin.

Ez konpentsatu falta den agente bat pasahitz bat edo saio token bat fitxategi zabal irakurgarri batean idatziz. Horrek falta den integrazioa kredentzialen agerpena bihurtzen du, eta bigarren arazoak lehenengoa baino gehiago irauten du.

Atebideak saio-hasiera interaktiboa behar badu, agenta diseinuaren parte da eta ez aparteko gehigarri bat.

Egiaztatu lau emaitza, ez bat

Baimendutako hornikuntzaren ondoren, egiaztatu lau gauza bereizita: hornitzailea hautatuta dago, konexioa autentifikatuta dago, ibilbide eraginkorrak zure asmoak dira, eta ebazlea espero bezala portatzen da. Martxan dagoen daemon bat, zerrendatutako hornitzaile bat eta bere baliabidera iristen den aplikazio bat hiru emaitza desberdin dira, eta azkena soilik da erabiltzailearen benetako helburua. Hauek bereizita erregistratzeak zein etapa zuzendu esaten dizu.

Sartu egiaztapen horretan berriz konektatzeko portaera eta behar den eskuragarritasun ezaren politika, behin altxatu eta inoiz berreskuratzen ez den tunel bat ez baitago hedatuta. Eutsi oinarrizko sarearen konfigurazio funtzionala berreskuragarri VPN integrazioa aldatzen duzun bitartean.

Wi-Fi kudeatzailea ordezkatzea botoi bat lortzeko behar zen falta zen eragiketa baino aldaketa askoz handiagoa da, eta normalean mitoa nagusitzen da.