NM OpenVPN: ní hé an phróifíl shábháilte do chomhad .ovpn

Ceanglaíonn an comhad .ovpn céanna ó sheil agus téann sé in am tar éis é a iompórtáil isteach i NetworkManager. Is é an tátal nádúrtha go bhfuil an VPN briste. Tá an míniú is dóichí níos lú: níor choinnigh NetworkManager an comhad, iompórtáil sé cuid de isteach i nasc sábháilte, agus úsáideann an tollán atá ag rith na sonraí sábháilte sin ina ionad. Is cuma cad a deir an comhad anois maidir leis an méid atá sa phróifíl.

Ní hé an comhad an phróifíl

Aistriú is ea an t-iompórt, ní gléasadh. Déantar eochracha de na roghanna a thuigeann an breiseán sa vpn.data bhfoclóir nasc; déantar na roghanna nach dtuigeann sé a fhágáil ar lár nó a thaifeadadh in áit eile, agus ní bhíonn sa chonair bhunaidh ach tagairt. Ní athraíonn eagarthóireacht an chomhaid fhoinse ina dhiaidh sin aon rud faoin nasc atá sábháilte cheana féin.

Míníonn an bhearna sin teaghlach iomlán tuarascálacha: rothaíodh an eochair chomhroinnte, nuashonraíodh an comhad, agus teipeann an tollán fós. Tá an phróifíl sábháilte fós ag díriú ar an seanchosán nó ar an seanluach, agus leanann an líne ordaithe ag obair mar go léann sí an comhad ar chuir tú in eagar é. Dhá chliant, dhá fhoinse fírinne, agus níor nuashonraíodh ach ceann acu.

Léigh an phróifíl sábháilte, ní an dialóg

nmcli -f connection.id,connection.uuid,vpn.service-type,vpn.data connection show office-vpn

Úsáid an UUID nuair a roinneann dhá phróifíl ainm, agus deimhnigh gurb é an breiseán OpenVPN an cineál seirbhíse a bhfuil súil agat leis, ní cineál VPN eile atá suiteáilte de thaisme. Ansin déan comparáid idir an críochphointe, an t-iompar agus na tagairtí teastais leis an nglao atá ag obair.

Ní cruthúnas gur sábháladh é luach atá le feiceáil in eagarthóir grafach. Sábháil, athoscail agus léigh ar ais tríd an líne ordaithe é; is cúis iad lochtanna sábhála stairiúla chun na sonraí stóráilte a sheiceáil, ní cruthúnas go bhfuil an fabht céanna ag gach build reatha. Cosnaíonn an tseiceáil ordú amháin.

Dhá eochair, agus treo a bhfuil tábhacht leis

I gcás nasc a úsáideann fíordheimhniú TLS, stórálann an breiseán conair na heochrach comhroinnte i ta agus an treo i ta-dir, nuair a úsáideann an t-imeascadh ceann. Tá an dá rud ina gcónaí i bhfoclóir sonraí na próifíle, agus caithfidh an dá rud teacht leis an méid a bhfuil súil ag an bhfreastalaí leis.

Is cinneadh ó thaobh an fhreastalaí é an treo a chuirtear in iúl ar an gcliant. Is é roghnú ceann toisc go bhfuil sé ag próifíl in aice láimhe an bealach a dtagann eochair atá ag obair chun teip a fháil ar chroitheadh láimhe. Má tá cumraíocht an fhreastalaí gan treo, níor cheart don chliant treo a chumadh.

Caithfidh an comhad eochrach féin a bheith inléite ag an mbreiseán sa chomhthéacs ina ritheann sé i ndáiríre. Tá dearcadh difriúil ag pacáiste srianta ar an gcóras comhad ná mar atá ag suiteáil deisce rialta, mar sin d’fhéadfadh conair atá i do shell a bheith dofheicthe don tseirbhís.

Nuashonraigh iontráil amháin, ní an foclóir

nmcli connection modify office-vpn +vpn.data 'ta=/etc/NetworkManager/certs/office-ta.key'
nmcli connection modify office-vpn +vpn.data 'ta-dir=1'

Nuashonraíonn an móideas tosaigh iontrálacha aonair an fhoclóir. Sannadh vpn.data gan é a chur in ionad an fhoclóir iomlán, agus is mar sin a iompaítear eochair amháin atá ar iarraidh ina chúig shocrú briste. Léigh an phróifíl ar ais tar éis an athraithe agus deimhnigh gur mhair na hiontrálacha eile. Is tráthnóna i bhfad níos faide foclóir a chaill a chríochphointe cianda agus a theastais ná an tráthnóna ar thosaigh tú leis.

Athcheangail trí na rialtáin ghnáthúla agus féach ar an gcéim a theipeann. Má théann geata na heochrach comhroinnte anois agus má thuairiscíonn an cliant earráid teastais nó fíordheimhnithe úsáideora, tá tú tar éis dul chun cinn agus tá an chéad imscrúdú eile difriúil.

Ná measc modhanna an chainéil rialaithe

tls-auth, tls-crypt, agus tls-crypt-v2 socruithe difriúla. Ní dhéanann comhad eochrach atá cosúil le chéile iad a mhalartú, agus cruthaíonn líonadh na réimsí TLS-Auth toisc go bhfuil eochair fhormáidithe i bpróifíl eile próifíl a theipeann ar bhealach atá cosúil le heochair mhícheart.

Úsáid mapa an bhreiseáin a thagann leis an modh i gcumraíocht an fhreastalaí. Nuair nach bhfuil an modh soiléir, fiafraigh d’úinéir an fhreastalaí in ionad buille faoi thuairim a bhaint as chéad líne an chomhaid.

Coinnigh cosán aisghabhála nuair a iompraíonn an tollán do sheisiún bainistíochta. Ní gá gur athrú curtha i bhfeidhm é athrú sábháilte, agus ní cruthúnas é iompórtáil rathúil gur tugadh tacaíocht do gach rogha foinse. Is fiú an dá bhearna a bheith ar eolas sula n-athcheanglaíonn tú an nasc a bhfuil tú ag obair tríd.