Lineaz kanpoko VPN paketeak: galdetu helburuari zer behar duen

VPN bezeroa behar duzu normalean bere paketeak hornituko lituzkeen sarera iristeko, eta hori zirkulu txiki eta txukun bat da. Beste makina batean OpenVPN DEB bakarra deskargatzeak normalean bigarren mendekotasun falta batekin amaitzen du, gero hirugarren batekin, eta gero liburutegien bertsioen atzetik igarotako arratsalde batekin. Alternatiba deskonektatutako makinak berak, bere hitzetan, bere pakete-kudeatzaileak zer behar duen adieraztea da. Beheko guztia nor galdetzen ari den inbertsio horretatik dator.

Debian familiako sistemetan elkarrizketa hori apt-offline bidez gertatzen da, eskaera eta itzulera lan-fluxu bat. Bere exekuzio-ingurunea helburuan egon behar da lehenik, onartutako euskarrietatik edo administratzaileak kudeatutako beste abiarazte-prozesu batetik instalatuta, izan ere, tresna batek ezin du bere burua hutsetik abiarazi.

Hasi helburuaren pakete-egoeratik, ez laguntzailearenetik

Idatzi helburuaren banaketa-bertsioa, erabiltzaile-espazioko arkitektura eta konfiguratutako pakete-iturriak beste ezer baino lehen. Hiru datu horiek erabakitzen dute zein VPN inplementazio eta zein mahaigain integrazio diren egokiak, eta konektatutako laguntzaile batek eman ezin dituen datuak dira.

Laguntzaileak fitxategiak deskargatzen ditu; ez da mendekotasunen oinarri-lerro bihurtzen. OpenVPN instalatuta duen ordenagailu eramangarri berriago batek helburuaren pakete-egoera guztiz desberdina du, beraz haren arrakastak ez du ezer frogatzen helburuak zer onar dezakeen.

Erabaki zer nahi duzun ere. VPN motorra, NetworkManager zerbitzuaren plugina eta editore grafikoa pakete bereiziak dira, eta hautaketa zuzena bertsioaren eta erabiltzaileak konexioa nola kudeatuko duen araberakoa da. Pantailarik gabeko zerbitzariak motorra eta konfigurazio-fitxategi bat behar ditu; mahaigainak bere sare-ezarpenek tunelaren jabe izatea ahalbidetzen duen plugina. Multzo okerra eskatzeak arrakasta duen instalazioa eta inork abiarazi ezin duen konexioa sortzen ditu.

Bi joan-etorri, ordena honetan

Eskuliburuak hiru eragiketa bereizten ditu: eskaera bat sortu deskonektatutako sisteman, deskargatu konektatutako laguntzaile batean eta inportatu berriro helburuan. Freskatu helburuaren biltegiaren metadatuak paketeak eskatu aurretik, pakete-eskaera metadatu horietatik eraikitzen baita eta indize zaharkituek laguntzaileak bete ezin dituen eskaerak sortzen baitituzte.

Helburuan, apt-offline set vpn-meta.sig --update formako administratzaile-komando batek freskatze-eskaera idazten du. Eraman fitxategi hori konektatutako makinara eta deskargatu pakete bat apt-offline get vpn-meta.sig --bundle vpn-meta.zip erabiliz. Ekarri paketea eta inportatu helburuan apt-offline install vpn-meta.zip erabiliz, berriro administratzaile gisa.

Orain sortu pakete-eskaera freskatutako metadatuetatik, adibidez apt-offline set vpn-deps.sig --install-packages openvpn, eta errepikatu bidaia pakete-izen berri batekin. Mantendu eskaera bakoitza sortu zuen paketearekin parekatuta; metadatu zaharragoen aurka sortutako paketea ez da eskaera bera, fitxategi-izenak trukagarriak diruditen arren.

Gehitu integrazio-paketeak diseinuak behar dituenean soilik

Mahaigainak tunela bere sare-ezarpenen bidez kudeatu behar badu, eskaerak dagokion plugina behar du motorraz gain. Sartu zure bertsioak ematen dituen pakete-izen zehatzak, beste banaketa batetik gogoratutako zerrendaren ordez, eta sortu eskaera berria zerrenda aldatzen den bakoitzean. Bertsioak finkatzeak ere merezi du pentsatzea: bertsio berriago baterako eraikitako pakete batek izena bete dezake eta hala ere huts egin exekuzioan. Hemen lau paketeko multzo finko bat zama bihurtzen da, zerrenda zuzena helburuaren propietatea baita eta helburuak soilik kalkula baitezake.

Hemen ere lau paketeko multzo finko bat zama bihurtzen da. Zerrenda zuzena helburuaren propietatea da, eta helburua da hura behar bezala kalkula dezakeen makina bakarra.

Pakete bat inportatzea ez da VPNa instalatzea

Izenaren aurka, instalazio-eragiketak APT datuak pakete-kudeaketaren ingurunera uzten ditu. Ez du pakete-transakzioa egiten. Osatu eta berrikusi helburuaren benetako APT instalazioa tokian bertan hornitutako datuetatik, eta irakurri irteera, ZIParen arrakastak softwarea badagoela esan nahi duela suposatu beharrean.

Transakzio horrek oraindik erabilgarri ez dauden fitxategiak eskatzen baditu, gorde falta den mendekotasun edo biltegi-errore zehatza eta sortu hurrengo eskaera hartatik. Ez ordeztu beste bertsio bateko DEB batekin, eta ez desgaitu kontrol-zenbakia edo biltegiko autentifikazioa egiaztatzea behartzeko. Eskuliburuak argi ohartarazten du deskargatutako fitxategiak egiaztatzea saltzearen aurka, eta arrazoiz: egiaztatu gabeko paketea instalazio huts egindakoa baino emaitza okerragoa da.

Paketeak lehen erdia baino ez dira

Softwarea instalatzea bereizia da onartutako amaierako puntua, profila, konfiantza-materiala eta kredentzialak lortzetik, eta horietako bakoitzak bere transferentzia kontrolatua izan dezake. Profil baliozkorik gabeko pakete-multzo erabilgarri batek ez du ezeri konektatzen.

Ondoren, mantendu lineaz kanpoko transferentzia-bidea bizirik etorkizuneko eguneraketetarako. Lehen konexio arrakastatsua mantentzearen amaieratzat hartzeak esan nahi du hurrengo segurtasun-eguneraketa kotxe bat duen norbaitek bisitatu arte itxarongo duela, eta horrela lineaz kanpoko sare bat isil-isilik geratzen da urteak atzean.