Profil bat, bi jabe: NetworkManager edo systemd

.ovpn fitxategi batekin ez da ezer gertatzen zerbait haren jabe egin arte. Pi mahaigain batean jabe probableak NetworkManager dira — inportatutako konexioa bere gako-fitxategian gordetzen du — eta direktorio batetik konfigurazioa irakurtzen duen zerbitzu-unitate independentea. Bi funtzionamendu-eredu dira, biltegiratze desberdina, kredentzialen trataera desberdina eta aktibazio-arau desberdinak dituztenak. Bat nahita aukeratzea da zeregin osoa; fitxategia bi tokietara kopiatzeak aukera ustekabekoa bihurtzen du besterik ez.

Biek makina berean funtziona dezakete, baina ez tunel berean une berean, eta gatazkak sareko hutsegite dirudi, ez konfiguraziokoak.

Tunel bera edukitzeko bi modu

NetworkManager-en OpenVPN pluginak editore bat eta konexioa zure ordez kudeatzen duen zerbitzu bat gehitzen ditu, eta OpenVPN programa instalatzeak ez du integrazio hori instalatzen. Unitate independentea kontrako antolaketa da: editorerik ez, mahaigaineko integraziorik ez, konfigurazio-fitxategi bat eta unitateak ematen dituen pribilegioak. Lehenengoak konexioaren egoera bere datu-basean gordetzen du, bigarrenak profila eta unitateak dioten lekuan gordetzen du. Nahaste gehiena profil inportatu bat eta kopiatutako fitxategi bat gauza bera direla suposatetik dator.

Ez dira gauza baten bi ikuspegi. Deskargatutako fitxategia editatzeak ez du aldatzen NetworkManager-ek gorde zuena ezta unitateak irakurtzen duena ere, eta bietako edozein izan daiteke oraintxe probatu duzun tunela eraiki zuena.

Jarraitu mahaigainak benetan erabiltzen duen konexioari

Dokumentatutako inportazio-eragiketak, nmcli connection import type openvpn file office.ovpn, konexio bat sortzen du pluginaren bidez. Idatzi haren UUIDa eta erabili identifikatzaile hori aurrerantzean, izenak editatzen direlako eta bi konexiok etiketa bera parteka dezaketelako. nmcli connection show zer dagoen zerrendatzen du, eta konexioaren beraren propietateak irakurtzeak esaten dizu zein fitxategitatik datorren eta zer gordetzen duen. Editatzen ari zaren UUIDa mahaigainak aktibatzen duena ez bada, zure edizioak apaingarria dira.

Sekretuak jabearen biltegian bizi dira. Gorde diren sekretu guztiak hustea zein profil dagoen aktibo jakiteko motela eta arriskutsua da; galdetu konexio-objektuari horren ordez, eta eduki material pribatua jabeak espero duen lekuan.

Inportatutako konexio batek ez du saio grafiko bat behar funtzionatzeko, baina baliteke kredentzialen iturri bat behar izatea oraindik. Berrikuspenik gabe abiatzea bere baimenen eta sekretuen araberakoa da, ez mahaigaina presente egotearen araberakoa.

Irakurri unitatearen txantiloia hartan fidatu aurretik

Paketeak upstream estiloko bezero-unitatea dakarrenean, office izeneko instantzia bat %i.conf fitxategiari dagokio unitatearen konfiguratutako direktorioan, eta 2.6 txantiloiarentzat hori /etc/openvpn/client da. Irakurri instalatutako unitatea eta edozein fitxategi gehigarri, gidak emandako adibide bat sinetsi aurretik, banaketek bideak lekuz aldatzen dituztelako. Terminaletik eskuz abiatzeak ez du ezer frogatzen zerbitzuak fitxategi, sekretu edo baimenei buruz duen ikuspegiari buruz. Mahaigaineko pasahitz-leihoak ere ez du frogatzen unitate ez-interaktibo batek pasahitz bera lortzeko onartutako modu bat duenik.

Eman unitateari behar duena soilik. Zerbitzuaren sandbox osoa laxatzea erreferentziazko fitxategi bat irakurtezina delako baimen-konponketa txiki bat erakusketa handi baten truke aldatzea da, eta erroreak arreta behar duen fitxategiaren izena ematen du normalean.

Kendu bikoizketa sarbidea galdu gabe

Bi jabeek tunela abiatu badezakete, batek irabaziko du azkenean une okerrean eta galtzailearen bideak eta gailua atzean geratuko dira. Kendu ustekabeko bikoizketa bere jabearen bidez, eduki berreskuratze-bide bat irekita, eta egiaztatu geratzen den jabeak berrabiarazi ondoren ere konektatzen duela. Bideratze-politika desberdinak dituzten bi VPN nahita bereiziak diseinu-galdera beste bat dira, ez bi abiarazte-bide konexio baten gainean lehiatzeko baimena.

Gero idatzi onartu duzun bizi-zikloa: eskuzko aktibazioa, saio-hasiera, edo abioa eta berrikonexioa. Egiaztatu gordetako muturra, beste alderdiaren autentifikazioa eta tunelak iritsi behar duen baliabidea, mahaigaia berriz instalatzeak ezin duelako ordezkatu zein konfigurazio exekutatu zen jakitea.