Ien profyl, twa eigners: NetworkManager of systemd

Der bart neat mei in .ovpn-bestân oant eat it besit. Op in Pi-buroblêd binne de wierskynlike eigners NetworkManager, dy't in ymporte ferbining yn syn eigen kaai-bestân bewarret, en in selsstannige tsjinst-ienheid dy't in konfiguraasje út in map lêst. Dat binne twa wurkwizen mei oare opslach, oare behanneling fan bewiisstikken en oare aktivearringsregels. Ien fan beide bewust kieze is de hiele taak; it bestân op beide plakken kopiearje makket de kar gewoan tafallich.

Beide kinne op ien masine wurkje, mar net op deselde tunnel op itselde stuit, en it konflikt liket op in netwurkflater, net op in konfiguraasjeflater.

Twa manieren om deselde tunnel te besitten

De OpenVPN-tafoeging fan NetworkManager foeget in bewurker en in tsjinst ta dy't de ferbining foar jo beheare, en it ynstallearjen fan it OpenVPN-programma ynstallearret dy yntegraasje net. In selsstannige ienheid is de oare opstelling: gjin bewurker, gjin buroblêd-yntegraasje, ien konfiguraasjebestân en de rjochten dy't de ienheid jout. De earste hâldt de tastân fan de ferbining yn syn eigen databank, de twadde hâldt dy dêr't it profyl en de ienheid it sizze. De measte betizing komt fan de oanname dat in ymporte profyl en in kopiaarre bestân itselde objekt binne.

It binne net twa oanblikken fan ien ding. It bewurkjen fan it downloade bestân feroaret noch wat NetworkManager bewarre hat, noch wat de ienheid lêst, en ien fan beide kin dejinge wêze dy't de tunnel boud hat dy't jo krekt testen.

Folgje de ferbining dy't it buroblêd eins brûkt

De dokumintearre ymportbewurking, nmcli connection import type openvpn file office.ovpn, makket in ferbining fia de tafoeging. Skriuw de UUID derfan op en brûk dat identifikaasjeletter letter, want nammen wurde bewurke en twa ferbinings kinne itselde label diele. nmcli connection show listet op wat bestiet, en it lêzen fan 'e eigen eigenskippen fan in ferbining fertelt jo út hokker bestân it kaam en wat it bewarret. As de UUID dy't jo bewurkje net dejinge is dy't it buroblêd aktivearret, binne jo bewurkings fersiering.

Geheimen wenje yn 'e opslach fan de eigner. Elk bewarre geheim útskarre om út te finen hokker profyl aktyf is, is stadich en riskant; freegje ynstee it ferbiningsobject en hâld priveemateriaal dêr't de eigner it ferwachtet.

In ymporte ferbining hat gjin grafyske sesje nedich om te draaien, mar kin noch wol in boarne fan bewiisstikken nedich hawwe. Of it sûnder tafersjoch startet, hinget ôf fan syn rjochten en geheimen, net fan it bestean fan it buroblêd.

Lês it sjabloan fan de ienheid foardat jo derop fertrouwe

Dêr't it pakket de kliïnt-ienheid yn upstream-styl leveret, komt in eksimplaar mei de namme office oerien mei %i.conf yn 'e konfigurearre map fan de ienheid, dy't foar it 2.6-sjabloan /etc/openvpn/client is. Lês de ynstallearre ienheid en alle tafoege bestannen foardat jo in foarbyld út in hânlieding fertrouwe, want distribúsjes ferpleatse paden. In hânmjittige start út in terminal bewiist neat oer hoe't de tsjinst bestannen, geheimen of rjochten sjocht. It wachtwurd-dialoochfinster fan it buroblêd is ek gjin bewiis dat in net-ynteraktive ienheid in goedkarde manier hat om itselde wachtwurd te krijen.

Jou de ienheid allinnich wat it nedich hat. It fersoepeljen fan 'e hiele tsjinst-sandbox om't ien neamd bestân net lêsber is, ruilet in lytse rjochtenreparaasje foar in grutte bleatstelling, en de flater neamt meastentiids it bestân dat oandacht nedich hat.

Lûk it dûbelstik werom sûnder tagong te ferliezen

As beide eigners de tunnel starte kinne, wint ien úteinlik op it ferkearde stuit en bliuwe de rûtes en it apparaat fan 'e ferliezer efter. Ferwiderje it tafallige dûbelstik fia syn eigen eigner, hâld in herstelpaad iepen en befêstigje dat de oerbliuwende eigner nei in werstart noch ferbynt. Twa bewust aparte VPN's mei ferskate rûtebelied binne in oare ûntwerpfraach, gjin tastimming foar twa startpaden om om ien ferbining te stride.

Skriuw dan de libbenssyklus op dy't jo akseptearre hawwe: hânmjittige aktivearring, oanmelding, of opstart en werferbining. Kontrolearje it bewarre einpunt, de autentikaasje fan 'e oare partij en de boarne dy't de tunnel berikke moat, want it opnij ynstallearjen fan it buroblêd ferfangt net it witten hokker konfiguraasje rûn hat.