Próifíl amháin, beirt úinéirí: NetworkManager nó systemd

Ní tharlaíonn aon rud le comhad .ovpn go dtí go mbíonn úinéir aige. Ar dheasc Pi is iad na húinéirí dóchúla NetworkManager, a stórálann nasc iompórtáilte ina chomhad eochrach féin, agus aonad seirbhíse neamhspleách a léann cumraíocht ó eolaire. Is dhá mhúnla oibriúcháin iad le stóráil dhifriúil, le láimhseáil dhifriúil ar dhintiúir agus le rialacha gníomhachtaithe difriúla. Is é an tasc iomlán ná ceann acu a roghnú d'aon ghnó; ní dhéanann cóipeáil an chomhaid chuig an dá áit ach an rogha a dhéanamh timpisteach.

Is féidir leis an dá cheann oibriú ar mheaisín amháin, ach ní ar an tollán céanna ag an nóiméad céanna, agus breathnaíonn an choimhlint mar locht líonra seachas locht cumraíochta.

Dhá bhealach chun an tollán céanna a shealbhú

Cuireann breiseán OpenVPN de chuid NetworkManager eagarthóir agus seirbhís leis a bhainistíonn an nasc ar do shon, agus ní shuiteálann suiteáil an chláir OpenVPN an chomhtháthú sin. Is é an t-aonad neamhspleách an socrú droim ar ais: gan eagarthóir, gan comhtháthú deisce, comhad cumraíochta amháin agus na pribhléidí a thugann an t-aonad. Coinníonn an chéad cheann staid an naisc ina bhunachar sonraí féin, coinníonn an dara ceann í san áit a ndeir an phróifíl agus an t-aonad. Tagann an chuid is mó den mhearbhall as glacadh leis gur rud céanna próifíl iompórtáilte agus comhad cóipeáilte.

Ní dhá radharc ar rud amháin iad. Ní athraíonn eagarthóireacht ar an gcomhad íoslódáilte an rud a shábháil NetworkManager ná an rud a léann an t-aonad, agus d'fhéadfadh ceachtar acu a bheith ar an gceann a thóg an tollán a thástáil tú díreach.

Lean an nasc a úsáideann an deasc i ndáiríre

An oibríocht iompórtála dhoiciméadaithe, nmcli connection import type openvpn file office.ovpn, cruthaíonn sí nasc tríd an mbreiseán. Taifead a UUID agus úsáid an t-aitheantóir sin ina dhiaidh, mar déantar ainmneacha a eagarthóireacht agus is féidir le dhá nasc lipéad amháin a roinnt. nmcli connection show déanann sé liosta de na rudaí atá ann, agus insíonn léamh airíonna an naisc féin duit ó cén comhad a tháinig sé agus cad a stórálann sé. Murab é an UUID atá á eagarthóireacht agat an ceann a ghníomhaíonn an deasc, níl i d'eagarthóireacht ach maisiú.

Maireann rúin i stóras an úinéara. Tá sé mall agus contúirteach gach rún stóráilte a dhoirteadh chun a fháil amach cé acu próifíl atá gníomhach; fiafraigh den rud naisc ina ionad agus coinnigh ábhar príobháideach san áit a bhfuiltear ag súil leis.

Ní theastaíonn seisiún grafach ó nasc iompórtáilte chun rith, ach b'fhéidir go dteastaíonn foinse dintiúirí uaidh fós. Braitheann sé ar a cheadanna agus a rúin an dtosóidh sé gan mhaoirseacht, ní ar a bheith i láthair an deisce.

Léigh teimpléad an aonaid sula mbíonn muinín agat as

Nuair a sheolann an pacáiste an t-aonad cliaint ar nós upstream, freagraíonn sampla darb ainm office do %i.conf laistigh d'eolaire cumraithe an aonaid, arb é an teimpléad 2.6 dó /etc/openvpn/client. Léigh an t-aonad suiteáilte agus aon chomhad breise sula gcuireann tú muinín i sampla ó threoir, mar aistríonn dáileacháin cosáin. Ní chruthaíonn seoladh láimhe ó theirmeanal aon rud faoi dhearcadh na seirbhíse ar chomhaid, ar rúin nó ar cheadanna. Ní cruthúnas ach an oiread é dialóg phasfhocail an deisce go bhfuil bealach ceadaithe ag aonad neamh-idirghníomhach chun an pasfhocal céanna a fháil.

Ná tabhair don aonad ach an méid a theastaíonn uaidh. Má scaoiltear bosca gainimh iomlán na seirbhíse mar nach féidir comhad tagartha amháin a léamh, malartaítear mioncheartú ceadanna ar nochtadh mór, agus de ghnáth ainmníonn an earráid an comhad a dteastaíonn aird uaidh.

Cuir an dúblach ar scor gan rochtain a chailleadh

Má is féidir leis an mbeirt úinéirí an tollán a thosú, buafaidh ceann acu ar deireadh ag an nóiméad mícheart agus fágfar bealaí agus gléas an chaillteora ina ndiaidh. Bain an dúblach timpisteach trína úinéir féin, coinnigh cosán aisghabhála oscailte, agus deimhnigh go nascann an t-úinéir atá fágtha fós tar éis atosaithe. Is ceist dearaidh eile dhá VPN atá scartha d'aon ghnó le beartais ródaithe dhifriúla, ní cead do dhá chosán seolta dul in iomaíocht ar aon nasc amháin.

Ansin scríobh síos an timthriall saoil a ghlac tú: gníomhachtú láimhe, logáil isteach, nó tosú agus athnascadh. Seiceáil an críochphointe sábháilte, fíordheimhniú an pháirtí eile agus an acmhainn a bhfuil an tollán le sroicheadh, mar ní thagann athshuiteáil an deisce in áit a bheith ar eolas cé acu cumraíocht a rith.