Teipeann próifíl OpenVPN Windows ar Ubuntu: trí shraith

Cuir tús leis an bpróifíl chéanna ó theirminéal agus is rabhadh é an teachtaireacht a chóipeálann formhór na ndaoine, ní an chúis a stop an cliant. Teipeann trí shraith neamhspleácha anseo: treoir bhrúite nach gcuireann an tógáil Linux i bhfeidhm í, na cearta a theastaíonn chun gléas tun a chruthú, agus an cúntóir réitithe a iompaíonn nasc ina DNS oibre. Oibrigh tríothu in ord, mar is féidir le gach ceann an chéad cheann eile a cheilt.

Coinnigh an íoslódáil mar a tháinig sí agus cuir eagar ar chóip, ionas nach gcuirfidh íoslódáil nua do chuid athruithe ar ais go ciúin.

Léigh an rabhadh sula gcuire tú an locht air

block-outside-dns cuireann sé DNS faoi ghlas ar Windows trí Ardán Scagtha Windows, agus níl aon rud ag cliant Linux chun é a mhapáil. Nuair a bhrúnn an freastalaí é, priontálann an cliant líne neamhaitheanta rogha don iontráil bhrúite sin agus leanann sé ar aghaidh, mar ní dhéileáiltear le rogha bhrúite mar rud marfach. An líne chéanna i do chomhad féin is ábhar eile í: ansin stopann an parsálaí. Socraigh cé acu den dá rud atá agat sula ndéanann tú teagmháil le haon rud, mar ní chríochnaíonn ach ceann amháin díobh an rith.

Chun an torann a bhaint, scag é sula ndéantar parsáil: iontráil pull-filter ignore don ainm sin, nó --ignore-unknown-option nuair a bhíonn an líne sa chomhad áitiúil. Ciúnaíonn an dá rud líne atá léite agat cheana; ní dheisíonn ceachtar acu locht nár dhiagnóisigh tú.

Teipeann pribhléidí roimh aon rud eile

Is réada pribhléideacha iad gléas tun agus na bealaí a ghabhann leis, agus ní féidir le gnáthchuntas iad a chruthú. Míníonn an rogha --user an deighilt sin: ní thugann an deamhan suas a phribhléidí ach amháin tar éis an obair phribhléideach a bheith déanta. Seol é mar root, nó trí aonad a sheolann mar sin é, agus ansin féach le haghaidh earráid cheada sula bhféachann tú ar dheimhniúcháin. Ní thugann maolú na gceart comhad ar an bpróifíl do na próisis na cearta atá in easnamh uirthi.

Ciallaíonn earráid TLS gur éirigh leis an gcliant an tsraith seo a rith. Ciallaíonn gearán faoi ghléas nó faoi bhealach nár shroich sé an tsraith thuas riamh.

An rud a dhéanann an GUI agus nach ndéanann an teirminéal

Is é an tríú sraith é nascadh go rathúil agus gach cuardach fós ag teip. Déanann NetworkManager a chuid oibre réitithe féin, agus is é sin an fáth gur féidir le hiompórtáil deisce DNS a dháileadh fiú nuair nach bhfuil script up an phróifíl rite go rathúil riamh. Feidhmíonn an t-ordú openvpn --config pé rud a ainmníonn --up, agus mura bhfuil an cúntóir sin ann, tagann an comhéadan chun solais agus na cuardaigh fós ag dul chuig na freastalaithe roimhe seo. Déan comparáid idir scripteanna an dá chonair sula suiteálann tú aon rud.

Úsáid an cúntóir pacáistithe do do dháileadh; is gnách go ndíríonn script a chóipeáiltear ó phost blag ar réiteach eile. Ní hé an comhtháthú a sheoltar le haghaidh systemd-resolved an script ghinearálta i stíl vpnc, agus tá a chuid argóintí agus athróg féin ag teastáil ó gach ceann ón gcliant. Éilíonn scripteanna up arna sainmhíniú ag an úsáideoir script-security 2 freisin sula gcuirfidh an cliant i bhfeidhm iad ar chor ar bith.

Deighil na sraitheanna ar an gcéad rith eile

Rith uair amháin le --verb 4 agus léigh an logáil san ord inar tharla sé: cruthú gléis, bealaí, croitheadh láimhe TLS, ansin aschur an script up. Is é an chéad teip sa seicheamh sin an ceann is fiú a shocrú; is gnách gur iarmhairt é gach rud ina dhiaidh. Cuireann tollán a bhunaítear agus an réititheoir gan é sin a dhéanamh tú ar an tríú sraith, áit nach mbíonn baint ag an deimhniúchán. Fág an phróifíl íoslódáilte gan teagmháil agus tú ag comparáid.

Nuair a chruthaíonn gach coigeartú ón oibreoir líne eile a dhiúltaítear, tá an comhad dírithe ar ardán eile. Iarr onnmhairiú Linux seachas liosta scagaire buan a thógáil.

Tabhair faoi deara cén tsraith a theip agus cad a d’athraigh í, mar mura ndéanfaidh tú, stopfaidh an chéad duine eile a bhfaighidh an comhad céanna ag an rabhadh freisin.