Windows-eko OpenVPN profilak huts egiten du Ubuntu-n: hiru geruza

Abiarazi profil bera terminaletik eta jende gehienak kopiatzen duen mezua abisu bat da, ez bezeroa gelditu zen arrazoia. Hiru geruza independentek huts egiten dute hemen: Linux konpilazioak inplementatzen ez duen bidalitako direktiba bat, tun gailu bat sortzeko behar diren eskubideak, eta konexioa DNS funtzional bihurtzen duen resolver laguntzailea. Landu itzazu ordenan, bakoitzak hurrengoa ezkuta dezakeelako.

Mantendu deskarga heldu zen bezala eta editatu kopia bat, deskarga berri batek zure aldaketak isilean atzera ez ditzan.

Irakurri abisua errua bota aurretik

block-outside-dns DNS blokeatzen du Windows-en Windows Filtering Platform bidez, eta Linux bezeroak ez du horrekin lotzeko ezer. Zerbitzariak bidaltzen duenean, bezeroak bidalitako sarrera horretarako aukera ezezagunaren lerroa inprimatzen du eta jarraitzen du, bidalitako aukera ez delako hilgarritzat hartzen. Zure fitxategiko lerro bera beste kontu bat da: han parserra gelditzen da. Erabaki bietako zein duzun ezer ukitu aurretik, horietako bakarra delako exekuzioa amaitzen duena.

Zarata kentzeko, iragazi parsatu aurretik: pull-filter ignore sarrera izen horretarako, edo --ignore-unknown-option lerroa fitxategi lokalean dagoenean. Biek isilarazten dute jada irakurri duzun lerro bat; batek ere ez du diagnostikatu ez duzun akats bat konpontzen.

Pribilegioek huts egiten dute beste ezer baino lehen

tun gailu bat eta harekin doazen ibilbideak objektu pribilegiatuak dira, eta kontu arrunt batek ezin ditu sortu. --user aukerak banaketa hori azaltzen du: daemonak bere pribilegioei uzten die lan pribilegiatua egin ondoren bakarrik. Abiarazi root gisa, edo hala abiarazten duen unit baten bidez, eta gero bilatu baimen-errore bat ziurtagiriak begiratu aurretik. Profilaren fitxategi-baimenak lasaitzeak ez dio prozesuari falta zaion eskubiderik ematen.

TLS errore batek bezeroak geruza hau gainditu duela esan nahi du. Gailu edo ibilbide baten kexak goiko geruzara inoiz iritsi ez dela esan nahi du.

Zer egiten duen GUIak eta terminalak ez

Bezeroa ondo konektatzea kontsulta guztiek huts egiten jarraitzen duten bitartean da hirugarren geruza. NetworkManager-ek bere resolver lana egiten du, eta horregatik mahaigaineko inportazio batek DNS eman dezake profilaren up script-a inoiz ondo exekutatu ez bada ere. openvpn --config komandoak --up-k izendatzen duena exekutatzen du, eta laguntzaile hori falta bada, interfazea agertzen da kontsultak aurreko zerbitzarietara joaten jarraitzen duten bitartean. Konparatu bi bideen script-ak ezer instalatu aurretik.

Erabili zure distribuziorako paketatutako laguntzailea; blogeko sarrera batetik kopiatutako script-a beste resolver batzuetara zuzentzen da normalean. systemd-resolved-entzat bidaltzen den integrazioa ez da vpnc estiloko script generikoa, eta bakoitzak bere argumentu eta aldagaiak espero ditu bezerotik. Erabiltzaileak definitutako up script-ek script-security 2 ere behar dute bezeroak exekuta ditzan.

Bereizi geruzak hurrengo exekuzioan

Exekutatu behin --verb 4-rekin eta irakurri loga gertatu zen ordenan: gailua sortzea, ibilbideak, TLS eskua ematea, eta gero up script-aren irteera. Segida horretako lehen huts egitea da konpontzea merezi duena; ondorengo guztia ondorio bat izan ohi da. Resolverrak egiten ez duen bitartean ezartzen den tunel batek hirugarren geruzan jartzen zaitu, non ziurtagiria ez den garrantzitsua. Utzi deskargatutako profila ukitu gabe konparatzen duzun bitartean.

Operadorearen doikuntza bakoitzak beste lerro baztertu bat sortzen duenean, fitxategia beste plataforma batera zuzenduta dago. Eskatu Linuxerako esportazio bat, filtro-zerrenda iraunkor bat eraiki beharrean.

Ohar ezazu zein geruzak huts egin zuen eta zer aldatu zuen, bestela fitxategi bera jasoko duen hurrengo pertsona ere abisuan geldituko baita.