Aip VPN an tsoláthraí nó NetworkManager: cé a shealbhaíonn an staid?
Ainmníonn próifíl breiseán, ní iompar chliant an tsoláthraí. Déan léarscáil de cé a shealbhaíonn clárú, DNS, blocáil agus nuashonruithe sula n-athraíonn tú ríomhaire glúine bainistithe.
Ní hionann próifíl a iompórtáil agus cliant a athsholáthar. Stórálann NetworkManager cineál breiseáin mar aon le sonraí agus rúin a bhaineann go sonrach leis an mbreiseán, agus is é an breiseán a shealbhaíonn an cineál sin a shocraíonn cad is féidir leis an nasc a dhéanamh. Maireann gach rud a chuireann feidhmchlár an tsoláthraí anuas air, ó chlárú go blocáil i gcónaí, lasmuigh den chomhad. Braitheann cé acu atá an t-athrú sábháilte ar na sraitheanna sin a mbíonn tú ag brath orthu i ndáiríre.
Ainmníonn an comhad breiseán, ní tacar gnéithe
Déanann tagairt socruithe VPN NetworkManager cur síos ar chineál seirbhíse a roghnaíonn an breiseán, chomh maith le foclóir sonraí teimhneach agus foclóir rún nach ndéanann ach an breiseán a léirmhíniú. Conarthach le cur chun feidhme amháin is ea an phróifíl, ní cur síos ar iompar is féidir le haon chliant a atáirgeadh. Is féidir le dhá chliant an prótacal céanna a labhairt agus fós a bheith éagsúil san rud a réitíonn siad agus sna cosáin sonraí a chuireann siad ar siúl. Insíonn lipéad prótacail duit cad é an tollán, riamh cad a dhéanann an cliant timpeall air leis.
Déan comparáid idir riachtanais, mar sin, seach cumhdaigh. Ní hé an cheist an féidir leis an rogha eile nascadh, mar is iondúil gur féidir; is í an cheist an seasann gach riachtanas a rinne an bun-chliant inghlactha don aistriú. Scríobh na riachtanais sin síos sula suiteálann tú aon rud, nó iompaíonn an chomparáid ina fiach ar an rud a bhriseann ar dtús.
Cad a chuireann aip an tsoláthraí leis timpeall an tolláin
Is iondúil go ndéanann cliaint soláthraithe clárú agus seiceálacha staide gléis a bhailiú le chéile, sreabhadh dara fachtóra lena chomhéadan féin, blocáil i gcónaí, cainéal nuashonraithe agus uirlisí tacaíochta. Seasann cuid de sin in aice leis an bprótacal, agus is táirge ar leith é cuid eile nach roinneann ach suiteálaí. Is féidir le NetworkManager an tollán agus a ródú a athsholáthar, agus is féidir le scripteanna seoltóra gníomhartha a spreagadh nuair a athraíonn staid an naisc. Ní atáirgeann sé inneall blocála, sreabhadh athnuachana teastais ná toimhde faoi cé an t-úsáideoir a fhéadfaidh an nasc a ardú.
Ní ciallaíonn níos mó comhpháirteanna níos sábháilte, agus ní chiallaíonn níos lú níos laige. Is í an cheist cé an chomhpháirt a fhorfheidhmíonn an beartas a dúradh leat a leanúint. Má fhiafraíonn iniúchóir cad a bhloicíonn trácht nuair a thiteann an tollán, caithfidh an freagra rud éigin a ainmniú a dhéanann é sin i ndáiríre, agus ní hé próifíl nach ndéanann ach nasc an freagra sin.
Cá n-athraíonn an úinéireacht i ndáiríre
Léigh é seo mar léarscáil úinéireachta seach seicliosta, mar is bearnaí úinéireachta na teipeanna thíos agus ní dhúnann aon mhéid cumraíochta cliaint iad. Ainmníonn gach ró an tsraith, an taobh a shealbhaíonn í inniu de ghnáth, agus an áit a dtagann an bhearna chun solais ar dtús.
| Layer | Vendor application | NetworkManager connection | Where the gap shows up |
|---|---|---|---|
| Enrollment and posture | built into the client | absent unless something else supplies it | a managed device fails its next posture check |
| Address and resolver authority | the client sets both | the plugin plus dispatcher scripts | names resolve through the wrong resolver after a state change |
| Blocking on drop | a bundled engine | nothing by default | traffic continues in the clear after the tunnel dies |
| Upgrade path | the vendor's own channel | the distribution package and its plugin | a plugin update changes behaviour with no vendor note |
| Diagnostics and support | vendor tooling with client state | journal and dispatcher output | support cannot see why negotiation failed |
Péireáil gach ró le breathnóireacht is féidir leat a athdhéanamh seach le mothú faoin gcliant. Ainm a réitíodh tríd an réiteoir beartaithe, ród a imíonn nuair a stopann an tollán, agus nasc blocáilte tar éis briseadh ionsamhlaithe — is trí bhreathnóireacht iad sin a chlúdaíonn le chéile an chuid is mó den tábla. Scríobh an bhreathnóireacht in aice leis an riachtanas a chruthaíonn sí, agus coinnigh na cinn a theip, mar is é an bhreathnóireacht theipthe an t-aon chuid den taifead a thuarann an chéad eachtra eile.
Athrú gan úinéireacht a fhorluí
Is é cliant an tsoláthraí agus nasc NetworkManager don tseirbhís chéanna a rith ag an am céanna an bealach is coitianta a n-imíonn na comparáidí seo mícheart. Suiteálann an dá cheann róid, féadfaidh an dá cheann DNS a shocrú, agus féadfaidh an dá cheann staid an bhalla dóiteáin a bhaint. Is é a thomhaiseann tú ansin an tríú socrú nach dtagann le hiompar doiciméadaithe ceachtar den dá chliant.
nmcli -f NAME,UUID,TYPE connection show
nmcli connection show work --show-secrets | grep -E "^vpn\."
journalctl -u NetworkManager -b --since "10 min ago"Insíonn an chéad ordú duit an bhfuil an phróifíl de chineál VPN ar chor ar bith. Taispeánann an dara ceann cineál seirbhíse an bhreiseáin agus cad iad na rúin atá stóráilte, rud atá tábhachtach nuair a bhítear ag súil le heochair ó ghníomhaire seach ón gcomhad. Is é an dialann an áit a mbeidh breiseán a lódáladh ach nár éirigh leis réiteach ag rá sin. Mura dtaispeánann aon cheann de na trí fhadhb, tá an bhearna sna sraitheanna beartais os cionn an tolláin seach sa nasc.
Dícheangail an seanchlian sula gcumasóidh tú an nasc nua, coinnigh críochphointí agus cuntas comhionann, agus scríobh síos cé an chomhpháirt a shealbhaíonn róid, socruithe réiteora agus blocáil. Is é an nóta sin a choisceann an chéad nuashonrú eile a chríochnú le beirt úinéirí.