Ematen al dio Libertin-ek Ubuntu Touch-i telefono osorako VPN bat?

Ubuntu Touch-en bi galdera batera egiten dira: mahaigaineko pakete hau martxan jarriko da, eta telefonoak VPN bat izango du. Edukiontziak lehenari erantzuten dio. Horren barruan ezerk ez dio bigarrenari erantzuten, edukiontziak fitxategi-sistemaren ikuspegi propioa baitu, eta sare-pila eta haren politika telefonoarenak baitira. Jarraitu zati bakoitza non bizi den lan-fluxu bat agindu aurretik.

Bata diruditen bi galdera

Mahaigaineko aplikazio bat edukiontzi batean exekutatzea paketatze-lorpena da. Telefonoaren konexio-kudeatzaileak tunel bat ezar dezan, suspentsioan zehar mantendu dezan eta erortzean zer gertatuko den erabaki dezan lortzea plataformaren lana da. Edukiontziaren barruan amaitzen den instalatzaileak frogatzen du soilik mendekotasunak han ebatziko zirela. Ez du ezer esaten telefonoak VPN gehigarri onartu bat duen, tunelak berrabiaraztea gainditzen duen edo zein aplikaziok erabiltzen duen.

Eduki itzazu biak esaldi bereizietan edozein ebaluaziotan. Biak batzea laborategiko demo bat inork bete ezin duen euskarri-konpromiso bihurtzeko modua da.

Zer ematen duen edukiontziaren mugak benetan

Libertine edukiontzia idazteko moduko ingurune bat da, oinarrizko sistema irakurtzeko soilik duen telefono baten gainean geruzatuta. Horregatik dabil pakete bat han instalatzea, eta horregatik ez dabil instalazio bera oinarrizko sisteman. Aplikazioak aurreko planean exekutatzen ditu, telefonoaren pantailarekin integratuta, eta ez da esplizituki zerbitzari-softwarea exekutatzeko edo prozesu bat atzeko planean bizirik mantentzeko modua. Murrizketa horiek garrantzitsuak dira VPN bezeroarentzat, martxan egoten jarraitzea espero baita.

libertine-container-manager list
libertine-container-manager info -i <container-id>
libertine-launch -i <container-id> bash

Zerrendak zein edukiontzi dauden erakusten du, eta info komandoak banaketa eta instalazio-egoera jakinarazten ditu. launch komandoak barruneko shell bat ematen dizu, eta hori da paketeak benetan zer instalatu zuen aztertzeko leku egokia. Ematen ez dizuna telefonoaren sarearen gaineko autoritatea da. Edukiontziaren barruko bitar batek tunel bat sortu nahi badu, pribilegiatutako interfaze bat behar du, eta interfaze hori plataformarena da, ez edukiontziarena.

Non bizi den telefonoaren sare-egoera

Izenak, ibilbideak eta konexio-profilak telefonoaren sare-zerbitzuak kudeatzen ditu, edozein edukiontzitik kanpo. Tunel-sarrera bat han agertzen da plataformak VPN mota hori onartzen duenean eta operadoreak dagokion gehigarria instalatu duenean soilik.

nmcli connection show
ip route get 10.42.0.10
ip -br addr show

Konexioen zerrenda da telefono honetan VPN profilik ba ote dagoen galderaren erantzun autorizatua. Zure tunela zerrenda horretan ez badago, edukiontziaren barruko lanak ez du agerraraziko. Ibilbide-kontsultak galdera estuago bati erantzuten dio: zein interfaze erabiliko lukeen telefono honek helmuga baterako. Aldaketen ondoren errepikatu beharreko egiaztapena da hori, profil bat egon baitaiteke eta hala ere ez izan aplikazio jakin batek hartzen duen bidea.

Irakurri lan-fluxu bat hasieratik amaierara

Aukeratu benetako zeregina, adibidez mahaigaineko bezero batekin datu-base pribatu batera iristea. Gero jarraitu fluxua: aplikazioa edukiontzian abiatzen da, ostalari-izena telefonoak erabiltzen duen ebazlearen bidez ebazten du, socket bat irekitzen du, eta telefonoaren bideratzeak erabakitzen du zein interfazek garraiatuko duen. Urrats bakoitzak jabe bat du. Edukiontziak aplikazioa du, plataformak ebazlea eta bideratzea, eta VPN muturrak autentifikazioa. Edozein urratsetan huts egitea urrats horren hutsa da, ez ideia osoarena.

Probatu ostalari-izen pribatua eta helbide pribatua bereizita. Helbide publiko batera ebazten den izen bat eta tunel batera bideratzen den helbide bat behaketa desberdinak dira, eta haiek nahasteak erreproduzitu ezin den txosten bat sortzen du.

Zer erregistratu erantzuna ezezkoa denean

Batzuetan ondorio zintzoa da telefono honek, bertsio honetan, ezin duela lan-fluxua eraman. Idatz ezazu frogak emanez: plataformak zein konexio mota eskaintzen dituen, zein bezero probatu ziren eta zein urratsek huts egin zuen.

Gero adierazi onartutako alternatiba, dela beste gailu bat, dela beste sarbide-metodo bat edo edukiontziaren barruan sare pribatuak ukitu gabe geratzen den zeregin estuago bat.

Egin aurre oinarrizko sistema berriz muntatzeko edo azalpengarri gabeko pribilegioak emateko tentazioari, errezeta zahar bat erreproduzitzeko. Abiatzen den telefono bat ez da berdin sei hilabete geroago oraindik bere sare-politikaz arrazoi dezakezun telefono bat.