nmcli ag iarraidh focal faire VPN arís agus arís eile: stóráil an rún go háitiúil

An phróifíl chéanna, dhá sheisiún: nascann sé ón deasc agus crochann sé thar SSH ar iarratas nach féidir le haon rud freagra a thabhairt air. Níl aon rud briste agus níor cailleadh aon socrú. Tá NetworkManager ag iarraidh an chreidiúnaí ar ghníomhaire rún, agus is comhpháirt deisce é gníomhaire rún nach bhfuil sa seisiún atá á úsáid agat.

Rith an seicheamh thíos agus tiocfaidh an tollán aníos gan chomhéadan, le haire gur athraíonn stóráil rúin cé a fhéadfaidh an phróifíl sin a úsáid.

Deimhnigh an diagnóis sula n-athraíonn tú rud ar bith

Is é an difríocht idir gníomhachtú idirghníomhach agus neamh-idirghníomhach an diagnóis ar fad. Má éiríonn le nmcli --ask connection up agus gníomhachtú simplí ag stopadh, tá an phróifíl ceart agus tá foinse an rúin ar iarraidh. Sábhálann an t-aon chomparáid sin tú ó chumraíocht atá ag obair a athscríobh.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Office IPsec" | grep -i flags

Léigh na bratacha in ionad iad a thomhas. Is iad na luachanna a chiallaíonn "fiafraigh de ghníomhaire" an rud atá á lorg agat, agus tá na hainmneacha cruinne eochrach difriúil idir breiseáin VPN mar go maireann siad i bhfoclóir sonraí an bhreiseáin féin. Ní úsáideann próifíl FortiSSL agus próifíl IPsec na hainmneacha céanna go gá, mar sin oibrigh ó aschur do phróifíle féin.

Deimhnigh freisin go bhfuil pacáiste an bhreiseáin don phrótacal sin suiteáilte. Taispeántar breiseán atá ar iarraidh mar chineál naisc anaithnid nó mar earráid ghníomhachtaithe nach ndeir aon rud faoi fhocail faire, agus cuireann ruaigeadh an rúin sa riocht sin an uair chéanna amú faoi dhó. Tá ceist phacáiste amháin níos saoire ná tráthnóna iomlán ag eagarthóireacht comhad eochrach.

Bog an rún isteach sa chomhad eochrach

Tá an comhad naisc faoi /etc/NetworkManager/system-connections/. Ní choinnítear rúin ann de réir réamhshocraithe, agus sin é pointe na mbratach a léigh tú díreach. Insíonn athrú brata go nialas do NetworkManager go bhfuil an luach stóráilte leis an bpróifíl in ionad é a iarraidh ag am gníomhachtaithe.

[vpn]
password-flags=0

[vpn-secrets]
password=YOUR-VPN-PASSWORD

I gcás próifíle a bhfuil dhá rún aici, déantar an patrún a athrá: brat amháin in aghaidh an rúin sa rannán [vpn], agus na luachanna in [vpn-secrets]. Go hiondúil bíonn eochair réamhroinnte ag próifíl IPsec taobh leis an creidiúnaí úsáideora, agus tugann an breiseán ainmneacha difriúla dóibh ná mar a thugtar do ghnáthréimse focal faire, mar sin cóipeáil na hainmneacha eochrach ó aschur vpn.data seachas ó phost blag a d'úsáid breiseán eile. Cruthaíonn aon ainm eochrach mícheart próifíl a lódáiltear agus a theipeann ansin ar fhíordheimhniú, rud a léitear go beacht mar fhocal faire mícheart. Déan comparáid idir do chomhad agus próifíl atá ag obair ón mbreiseán céanna sula nascann tú arís.

Cuir luachanna a bhfuil spásanna, comharthaí athfhriotail nó comhartha dollair iontu idir athfhriotail. Léifear luach gan athfhriotail a bhfuil $ ann go liteartha nó leathnófar é ag brath ar an áit a ndéantar é a pharsáil, agus féachann an teip fhíordheimhnithe a eascraíonn as sin mar fhocal faire mícheart.

Ansin socraigh úinéireacht agus mód an chomhaid. Léann seirbhís pribhléideach na comhaid eochrach seo, agus caitear le comhad is féidir le húsáideoirí eile a léamh mar rud neamhiontaofa, agus sin an ghnáthchúis a bhféachann sé ar phróifíl eagarthóireachta amhail is go ndéantar neamhaird uirthi. Úinéir root, mód 600, gan aon eisceacht.

Athlódáil, ansin gníomhachtaigh

Léitear an comhad nuair a lódáiltear an nasc, mar sin ní leor é a eagarthóireacht. Athlódáil na próifílí agus ansin tóg an nasc go sainráite.

sudo nmcli connection reload
sudo nmcli connection up "Office IPsec"

Mura nglacann an t-athlódáil leis an athrú, déanann atosú iomlán ar an tseirbhís é, agus tá tuairiscí ann faoi sin go beacht. Fearr an t-athlódáil nuair a bhíonn naisc eile tábhachtach, mar bhriseann atosú na seirbhíse gach nasc bainistithe, agus ar óstach cianda féadfaidh sé sin deireadh a chur le do sheisiún sula n-ardaítear an tollán a bhí uait.

Úsáid an UUID nuair a bhíonn ainmneacha débhríoch. Carnann meaisíní a bhfuil roinnt próifílí custaiméara acu beagnach-dúblachtaí, agus cruthaíonn gníomhachtú an cheann mhícheart teip a bhféachann ar nós fadhb chreidiúnaithe.

Nuair nach é an rún stóráilte an fhadhb

Féadann próifíl FortiSSL teip fiú le creidiúnaí stóráilte ceart mar nach gcuireann an cliant muinín riamh i dteastas an gheata. Níl an socrú sin sa phríomhdhialóg; tá sé taobh thiar de na roghanna ardleibhéil don VPN, áit a gcuirtear achoimre an teastais iontaofa isteach. Má luann an logáil an teastas seachas an focal faire, tá tú sa bhrainse seo agus ní chabhróidh aon mhéid eagarthóireachta ar [vpn-secrets].

Baineann dhá sheiceáil eile leis an áit seo. Deimhnigh nár iompórtáladh an phróifíl ó chomhad a dhíríonn fós ar chonair nach féidir leis an mbreiseán a léamh, agus deimhnigh gurb é an phróifíl ghníomhach atá ann seachas dúblach sean. Cruthaíonn an dá rud teipeanna gníomhachtaithe a léitear mar earráidí fíordheimhnithe.

Socraigh an bhfuil stóráil inghlactha

Is féidir le haon rud a ritheann mar root ar an meaisín sin PSK agus focal faire stóráilte a léamh. Ar bhosca a rialaíonn tú, is malartú réasúnta é sin ar son seirbhíse gan chomhéadan. Ar óstach roinnte, tá comhrá tuillte aige, mar tá creidiúnaí sa phróifíl anois a bhí cosanta roimhe seo ag eochairfháinne an deisce. Fiafraigh cé eile a fhéadann root a shroicheadh ar an óstach sin sula socraíonn tú, ní i ndiaidh an t-athrú a bheith i bhfeidhm.

Má chuireann polasaí cosc ar rúin VPN a stóráil, ná déan an phróifíl a lagú chun go n-oibreodh tasc cron. Rith an nasc ó sheisiún a bhfuil gníomhaire aige, nó úsáid meicníocht eile don uathoibriú.

Ar deireadh, taifead na próifílí a iompraíonn rúin ionas nach gcóipeálfaidh duine ceann chuig ríomhaire glúine gan aird. Is leor trácht os cionn na rannóige rún leis an dáta agus an chúis, agus sábhálfaidh sé athbhreithniú míchompordach do dhuine éigin níos déanaí.