Ní allmhaíonn na socruithe an .ovpn a nglacann an CLI leis

Nascann an comhad céanna ó shell agus diúltaíonn sé allmhairiú sa phainéal deisce. Cuireann sé sin an freastalaí, na dintiúir agus comhréir na próifíle as an áireamh, mar tá an cliant líne ordaithe tar éis an triúr a pharsáil cheana féin. Is é an cosán deisce féin a fhanann: na pacáistí a theastaíonn uaidh, an fhoshuiteach de threoracha a thuigeann sé, agus an réad a scríobhann sé chuig an diosca. Teipeann gach ceann acu ar bhealach difriúil, agus is annamh a dhíríonn na teachtaireachtaí ar an gceann ceart.

Trí rud a theastaíonn ón dialóg sula bparsálann sí aon rud

Ritheann an t-allmhairiú le ceadanna d'úsáideora, mar sin diúltaítear do chomhad i bhfillteán nach bhfuil inrochtana ach ag root sula mbíonn a ábhar tábhachtach. Ní liostaíonn an painéal ach cineálacha VPN a bhfuil a mbreiseán NetworkManager suiteáilte; gan an breiseán OpenVPN, tá an rogha as láthair seach a bheith briste. Ar deireadh, caithfear an gléas líonra a bhainistiú: is féidir le comhéadan atá marcáilte mar neamhbhainistithe nasc sábháilte a ghlacadh nach ngníomhóidh choíche. Seiceáil an triúr sula ndéanfaidh tú an phróifíl a chur in eagar.

Socraíonn dhá ordú an chéad bhabhta: dpkg -l network-manager-openvpn-gnome don bhreiseán agus nmcli device status do staid an ghléis.

An rud a chaitheann an t-allmhaireoir amach go ciúin

Díríonn aistriúchán an deisce ar shraith sheasta d'airíonna. Caitear línte lasmuigh den tsraith sin amach go ciúin, agus is é sin an fáth ar féidir leis an tollán teacht aníos le codanna den chumraíocht bheartaithe ar iarraidh. Imíonn scripteanna a dhearbhaítear le up, down agus script-security de ghnáth, mar a dhéanann roghanna an chomhéadain bhainistíochta agus bloic iargúlta bhreise. Is eisceacht é bealach a scríobhtar leis an eochairfhocal vpn_gateway: teastaíonn geata IPv4 litriúil ón allmhaireoir ansin agus éiríonn sé as le hearráid seach an líne a ligean ar lár.

Tá cruth inaitheanta ag bealach a caitheadh amach. Gníomhaítear an nasc, faigheann an comhéadan seoladh, agus tá fo-líonra ar leith dorochtana mar nár shroich an bealach an phróifíl riamh.

Léigh an nasc sábháilte, ní an comhad foinse

Is é toradh údarásach allmhairithe an comhad eochrach, ní an .ovpn a roghnaigh tú. Taispeánann sudo cat /etc/NetworkManager/system-connections/office.nmconnection an méid a shábháil an painéal i ndáiríre. Má tá bealach ann ach é ar iarraidh ón tábla beo, d'éirigh leis an allmhairiú agus is í an ghníomhachtú an fhadhb. Má tá sé as láthair ón gcomhad, chaith an t-allmhaireoir amach é agus ní chuirfidh aon mhéid athnascadh ar ais é.

Seachnaíonn dhá chosán mhalartacha an tsraith aistriúcháin. Scríobhann nmcli connection import type openvpn file ./office.ovpn an réad céanna agus tuairiscíonn sé earráidí a cheileann an painéal.

Nochtann an t-eagarthóir níos sine, a thosaítear le nm-connection-editor, réimsí bealaigh nach bhfuil ag an bpainéal. I gcás próifílí a bhraitheann ar scripteanna nó ar threoracha nach dtacaítear leo, coinnigh an cliant líne ordaithe agus déan maoirseacht air le seirbhís ina ionad, tar éis an nasc deisce a dhíchumasú ionas nach mbeidh ach comhpháirt amháin ina sheilbh ar an tollán.

Nuair a oibríonn an t-allmhairiú ach ní oibríonn an ghníomhachtú

Coinníonn an cluaisín ard an t-iompar a allmhairíodh nó a roghnaíodh go deireanach. Teipeann freastalaí atá ag éisteacht ar UDP go tapa nuair a roghnaítear TCP, agus is annamh a deir an teachtaireacht é sin. Teastaíonn ó nasc a chaithfidh tosú gan úsáideoir logáilte isteach go gcoinneofaí a rún do gach úsáideoir, rud atá ina shocrú difriúil ó é a stóráil don seisiún seo amháin.

Nuair nach bhfuil aon rud úsáideach sa dialóg, taispeánann journalctl -u NetworkManager -b cén fáth ar theip ar an ngníomhachtú. Ní bhaineann an cliant shell leis an gcosán sin riamh, agus is é sin an fáth a n-oibríonn sé fós agus nach n-oibríonn an chóip deisce.

Mar sheiceáil dheiridh, déan comparáid idir leagan an bhreiseáin agus leagan eisithe an dáileacháin. Is féidir breiseán mímheaitseála a shuiteáil go glan agus fós diúltú próifíl a ghníomhachtú a allmhaíonn nmcli gan ghearán.