Proton VPN pantailarik gabeko Pi batean: aplikazioa ala WireGuard fitxategia?

Linux aplikazioa instalatzea jarraibide bakarra dirudi pantailarik gabeko Pi batean, eta atzeratze-eredu desberdineko bi inplementazio-bideen arteko hautapena ezkutatzen du. Bat hornitzailearen aplikazio ofiziala da, eta bere banaketa- eta arkitektura-baldintzak dakartza. Bestea sistema eragileak jada paketatzen duen bezero estandar batek erabiltzen duen eskuzko konfigurazio-fitxategia da. Biek zerbitzu berera iristen dira, eta ez dira trukagarriak mantentzearen ikuspegitik.

Arkitekturaren galdera lehena da, 64 biteko plaka batek 32 biteko erabiltzaile-espazioa exekuta baitezake eta aplikazioak horietako bat baino ez baitu banatzen.

Bi babes-muga, ez bi instalatzaile

Irakurri hornitzailearen uneko instalazio-orria erabili nahi duzun aplikaziorako eta alderatu plakarekin: banaketaren bertsioa, paketearen arkitektura eta mahaigaineko edo saioaren baldintza oro. Pi batek 64 biteko funtzionamendua onartzeak ez du esaten orain zein erabiltzaile-espazio instalatuta dagoen, eta hori da pakete-kudeatzaileak egiaztatzen duen balioa. dpkg --print-architecture eta uname -m bakoitzak lerro batean erantzuten dute. Bertsioa edo arkitektura dokumentatutako multzotik kanpo badago, aplikazioa ez da han onartzen instalatzen bada ere.

Babesa paketatze-metodoaren arabera ere aldatzen da. Pakete-formatu baterako dokumentatutako muga batek ez du automatikoki balio biltegiko konpilazio baterako, eta Debianetik eratorritako banaketa bat ez da automatikoki onartutako ingurunea. Komunitateko paketeek eta instalazio-errezeta zaharrek beren mantentze-eredua dakarte, nahita onar dezakezuna baina ustekabean ez zenukeena hartu behar.

Aplikazioak ematen duena, profilak ez

Aplikazio ofiziala konexio bat baino gehiago da: normalean hornitzailearen larrialdi-etengailua, DNS kudeaketa eta funtzio-etengailuak daramatza, eta hornitzaileak jokabide horiek multzo gisa onartzen ditu. Bezero estandar bati emandako eskuzko profilak ez du horietatik ezer heredatzen. Eskuzko bezeroak konexioaren bizi-zikloa eta tokiko hutsegite-politika ditu bere gain, eta hori ondo dago zuk zeuk konfiguratzen dituzunean, eta ustekabekoa da elkarrekin etorri zirela suposatzen duzunean. Bi aukerak zerbitzari beretara iristen dira; batek soilik du inguruko logika.

Funtzio bat garrantzitsua bada, adibidez tunelaren kanpoko trafikoa blokeatzea, zure konfigurazioan egon behar du, ez hornitzailearen aplikazioan.

WireGuard eskuz: garrantzitsuak diren urratsak

Hornitzaileak estandarrarekiko bateragarria den bezero baterako WireGuard konfigurazioa sortzeko dokumentazioa ematen du eta bide hori gomendatzen du eskuzko ezarpenetarako, OpenVPN gailu zaharretarako utziz. Sortu profila kontuaren panelean, ekarri Pira eta jarri jabeak bakarrik irakur dezakeen lekuan. Inoiz ez itsatsi fitxategia laguntza-hari batean, fitxategi-izen adeitsu batek ez baitu barneko gako pribatua argitaragarri egiten. Ondoren proba ezazu tunela eskaera bakar batekin, beste ezer konektatu baino lehen.

Zerbitzariak erretiratzea jendeak ahazten duen eragiketa-xehetasuna da. Eskuz hautatutako muturra kendu egin daiteke, eta hornitzaileak nabarmentzen du ordezko konfigurazio bat behar izan daitekeela. Idatzi profileak zein mutur erabiltzen duen, geroagoko hutsa diagnostikagarria izan dadin.

Erabaki Pi atebide ere bada

Piren aplikazioek erabiltzen duten tunela ez da automatikoki haren atzean dauden gailuentzako atebidea bihurtzen. Birbidaltzea, itzulera-bideratzea, ebazpen-tresnaren jabegia eta trafikoa tunelaren kanpora ihes egitea eragozten duen edozein politika diseinu bereizia dira, beren hutsegite-moduekin. Beste gailu batzuk eskumenekoak badira, ebaluatu itzazu beren kasu gisa, Piren konexioak estaltzen dituela suposatu beharrean. Bereizketa horrek mantentzen du inplementazio txiki bat kudeagarria.

Ondoren onartu bizi-zikloa: Pi-tik eskaera berria, izenen ebazpena aurreikusitako ebazpen-tresnaren bidez, eta planifikatu duzun abiarazteko edo berriro konektatzeko jokabidea. Egiaztatu bakoitza, aplikazioak edo profileak ematen dituela suposatu beharrean.

Baztertu beharreko mitoa da Linux instalatzaile batek eta WireGuard fitxategi batek erabaki bera adierazten dutela. Bi funtzionamendu-eredu dira, bi jabe desberdinekin.