SSTP ar Linux ag teip roimh logáil isteach? Seiceáil na codanna rite

Suiteálann tú an breiseán SSTP, tagann an cnaipe raidió chun solais in eagarthóir an líonra, líonann tú geata agus ainm úsáideora, agus teipeann ar an bpróifíl le hearráid ghinearálta sula n-iarrtar pasfhocal ar chor ar bith. Níl aon rud neamhghnách sa seicheamh sin, agus ní chruthaíonn aon rud ann go bhfuil bogearraí an tolláin suiteáilte. Cuirtear nasc SSTP le chéile as páirteanna a sheoltar ar leithligh: breiseán VPN is féidir le NetworkManager a sheoladh, an clár cliaint SSTP a shealbhaíonn an seisiún TLS agus PPP, an daemon PPP faoina bhun, agus stór rún a bhfuil cead ag an nasc é a léamh.

Cad a chuireann iontráil an roghchláir leis, agus cad nach gcuireann

Cuireann an breiseán cur síos seirbhíse ar fáil a insíonn do NetworkManager conas é a thosú, agus ar fhormhór na ndáileachán eagarthóir beag a tharraingíonn an fhoirm. Sin scóip iomlán an iontrála sa roghchlár. Tagann an clár cliaint ó phacáiste foinse eile, agus deir README an bhreiseáin féin an deighilt go díreach: breiseán atá ann, ní cliant.

Ansin teastaíonn PPP ón gcliant, toisc go n-iompraíonn SSTP seisiún PPP taobh istigh de nasc TLS. Gan pppd féadann an tollán a chroitheadh láimhe TLS a chríochnú agus bás a fháil fós ar an gcéad fhráma rialaithe, rud a fhéachann le fadhb dintiúirí agus nach ea. Ar Debian agus Ubuntu tagann na páirteanna mar network-manager-sstp, sstp-client agus ppp, agus is é an chéad cheann amháin a shuiteáil an chúis is coitianta go nglacann foirm le gach réimse agus nach gcríochnaíonn an nasc riamh.

Cuireann rogha an deisce deighilt amháin eile leis. Eagraíonn Plasma próifílí trí plasma-nm, a dteastaíonn a chomhpháirt SSTP féin uaidh agus a léann an cur síos seirbhíse céanna, mar sin is leath eagarthóra atá ar iarraidh é eagarthóir gan iontráil SSTP agus CLI a chruthaíonn próifílí go maith, ní timpeallacht rite bhriste.

Léigh an chéad chéim a theipeann sula n-athshuiteáil tú aon rud

Téann iarracht SSTP theipte trí chéimeanna in ord seasta, agus insíonn an chéim ar theip uirthi duit cé acu comhpháirt le féachaint uirthi.

Is é seoladh an bhreiseáin an chéad cheann, agus táirgeann teip ansin teachtaireacht faoin tseirbhís VPN seachas faoin bhfreastalaí. Tagann nasc TCP chuig port 443 ansin; is fadhb inrochtaineachta é diúltú nó amú anseo, ní ceann TLS. Ansin an croitheadh láimhe TLS agus seiceáil aitheantais an fhreastalaí, ansin idirbheartaíocht PPP agus fíordheimhniú an chuntais, agus ar deireadh leithdháileadh seoltaí agus bealaí. Féach ar journalctl -f -u NetworkManager agus tú ag gníomhachtú na próifíle uair amháin, agus léigh an chéad líne shonrach seachas an líne ghinearálta dheireanach.

Míníonn an t-ordú sin míléamh coitianta. Tuairiscítear gearán teastais sula seoltar aon dintiúir, mar sin ní féidir le hathrú an phasfhocail cabhrú; tagann diúltú fíordheimhnithe PPP tar éis croitheadh láimhe rathúil, mar sin ní féidir le hathsholáthar an teastais cabhrú ach an oiread. Coinnigh an chéad earráid agus a céim, agus tá diagnóis agat seachas siomptóm.

Is dhá gheata ar leith iad muinín an teastais agus logáil isteach an chuntais

Deimhníonn an croitheadh láimhe gurb é an freastalaí an ceann a raibh tú ag iarraidh a bhaint amach, agus úsáid á baint as an eisitheoir agus an t-ainm a chumraigh tú. Ní thairgeann an ciseal PPP d'ainm úsáideora agus do phasfhocal do mhodh fíordheimhnithe an gheata ach ina dhiaidh sin. Dhá sheiceáil neamhspleácha, mar sin, a mheastar in ord seasta, le socruithe ar leith do gach ceann. Ní féidir le haon rud a chlóscríobhtar i réimse an phasfhocail dul i bhfeidhm ar an gcéad cheann.

Teipeann ar phróifíl a chuireann muinín san eisitheoir mícheart ag an gcéad gheata le hearráid aitheantais. Teipeann ar phróifíl a chuireann muinín cheart ann ach a stórálann pasfhocal sean ag an dara ceann le diúltú fíordheimhnithe. Féachann an dá cheann cosúil le VPN nach nascfaidh, agus ní dheisítear ceachtar acu le leigheas an chinn eile.

Faigh an t-eisitheoir agus ainm an fhreastalaí a bhfuiltear ag súil leo ón té a ritheann an geata seachas buille faoi thuairim a thabhairt ar réamhshocruithe an eagarthóra, agus taifead an modh fíordheimhnithe a éilíonn siad. Má theastaíonn modh ón eagraíocht nach féidir leis an mbreiseán a chur in iúl, is é an freagra macánta cliant ceadaithe ar féidir leis, ní próifíl a bhfuil an bhailíochtú múchta uirthi chun an earráid a chur as radharc.

Lig d'úinéir amháin an phróifíl agus na rúin a choinneáil

Nuair a bheidh an phróifíl ann, gníomhachtaigh í trí NetworkManager agus lig don bhainisteoir sin na bealaí agus na hathruithe réititheora a thagann aisti a shealbhú. Má thosaíonn tú dara cliant SSTP neamhspleách agus NetworkManager cheana féin ag rith an naisc, faigheann tú dhá shraith bealaí, dhá chumraíocht DNS agus seisiún dífhabhtaithe gan aon fhoinse amháin fírinne.

Tá úinéir ag rúin freisin. Stórálann nasc atá marcáilte le haghaidh úsáide ar fud an chórais dintiúir ar bhealach difriúil ó nasc atá teoranta do sheisiún d'úsáideora, agus b'fhéidir nach mbeidh próifíl a cruthaíodh de láimh i gcomhad eochrach inléite ag an ngníomhaire rún a mbíonn súil aige an pasfhocal a sholáthar go hidirghníomhach. Seiceáil cén comhthéacs a bhfuiltear ag súil leis ag an bpróifíl sula gclóscríobh tú arís pasfhocal nach raibh riamh ina fhadhb. Is é an tástáil is tapúla an phróifíl chéanna a ghníomhachtú ó theirminéal le nmcli, mar insíonn leid nach dtagann riamh duit nach raibh aon rud le tairiscint ag an ngníomhaire cheana féin.

Seiceáil an tollán, na bealaí agus an réititheoir ar leithligh

Ní dhearbhaíonn táscaire nasctha ach gur éirigh an nasc. Seiceáil an ceann scríbe a theastaíonn uait i ndáiríre, an bealach a iompraíonn é, agus an réititheoir atá in úsáid, ceann ag an am; is féidir gach ceann a bheith mícheart agus an dá cheann eile i gceart.

Le haghaidh iarrachta theipte, taifead leagan gach comhpháirte agus an téacs earráide glanta. Roinn iad sin, ní an phróifíl iomlán, mar d'fhéadfadh an rún roinnte roimh ré agus do dhintiúir stóráilte a bheith sa phróifíl.

Ar deireadh, dínasc agus athnasc, ansin atosaigh uair amháin. Mura n-oibríonn an phróifíl ach ar an gcéad iarracht, tá an fhadhb i láimhseáil rún nó in úinéireacht na mbealaí, agus is saoire iad a shocrú anois ná i lár lae oibre.