ConnMan VPN: Menu da ya ɓace daemon ne, ba yarjejeniya ba

Abin da ake yi imani da shi shi ne cewa tsarin ConnMan da ba shi da shigarwar VPN a tebur ɗin ba shi da tallafin VPN da aka shigar. Yawanci yana da tallafi ga Wi-Fi kuma babu na daemon ɗin VPN, tsarin mai bayarwa ko wakilin tabbatarwa, kuma waɗannan rashi ne uku daban-daban. Menu ɗin hangen ne a kan waɗannan sassan, ba ita kaɗai siffar ba. Duba sigar da marufi yana gaya muku fiye da kowane adadin rahotannin kuskure na tebur a cikin umarni ɗaya.

Tatsuniya: menu ɗin shine siffar VPN

Fara da sigar ConnMan da aka shigar da fakitin da suka zo tare da ita. Rahoton kuskure daga tsohuwar fitowa yana bayyana wani tsarin siffofi daban, kuma ambatonsa yawanci yana ƙarewa da wani ya sake shigar da mai sarrafa cibiyar sadarwa wanda ba ya buƙatar maye gurbinsa.

Rubuta abin da kuke da shi da gaske kafin ku canza wani abu: fayil ɗin binary na daemon, littafin manyan fayiloli na masu bayarwa da kuma ko akwai wakili.

Wane daemon ne ya mallaki ramin

A cikin takardun ConnMan 1.41 na Debian bookworm, connman-vpnd shine daemon ɗin da ke kula da haɗin VPN tare da connmand. Yana lissafta haɗin kai don masu taimakawa VPN masu suna, ciki har da OpenVPN da OpenConnect. Wannan lissafin magana ce game da masu taimakawa, ba alkawarin cewa kowace yarjejeniya ko tsarin tabbatarwa zai yi aiki ba. Karanta shi a matsayin menu na abin da za a duba, ba a matsayin tabbacin dacewa ba.

Sannan ku daidaita haɗin kai da yarjejeniyar da aka amince da ita ta ƙofar. Kalmar Cisco ba ta gaya muku ko kuna buƙatar haɗin tsohon salon vpnc ko tsarin da ya dace da AnyConnect, kuma zaɓin da ba daidai ba yana haifar da gazawar tabbatarwa wadda take kama da matsalar shaidu.

Idan duka mai taimakawa mai zaman kansa da ConnMan za su iya ɗaga ramin, ku yanke shawara wanda ya mallaki hanyoyi, DNS da zagayowar rayuwa kafin ɗaya daga cikinsu ya fara.

Saitunan daemon ba saitunan mai bayarwa ba ne

Babban tsarin daemon da tsarin mai bayarwa ɗaya fayiloli ne daban-daban da tsari daban-daban. A cikin tsarin bookworm da aka rubuta, daemon ɗin yana karanta /etc/connman/connman-vpn.conf, yayin da fayilolin samar da masu bayarwa suke ƙarƙashin /var/lib/connman-vpn/ da maƙala .config. Jefa bayanin martaba na OpenVPN cikin wannan littafin ba ya mai da shi fayil ɗin samar da ConnMan. littafin jagora na mai bayarwa na wannan sigar yana bayyana sassan mai bayarwa da filayen da suka dace da nau'in da waɗannan fayilolin suke buƙata da gaske.

Fassara kawai ta hanyar taswirar da aka goyi bayan haɗin kai da aka shigar. Amincewar takardar shaida, nassoshin maɓalli na sirri, asalin ƙofar, hanyoyi da abubuwan shigar tabbatarwa kowanne yana riƙe da matsayinsa, kuma samfurin wani nau'in mai bayarwa ba ya iya musanya kawai saboda duka biyun suna buƙatar adireshin uwar garke.

Lokacin da mai bayarwa ya kasa lodawa, kwatanta filayensa da littafin jagora na sigar da aka shigar maimakon da misalin bulo.

Wakilin tabbatarwa dogaro ne daban

Ma'anar mai bayarwa na iya har yanzu buƙatar wakili don samun shaidu ko kammala musayar tabbatarwa. Don haɗin kai da OpenConnect, wannan littafin jagora yana bayyana cewa ana iya neman ƙimar da suka shafi tabbatarwa da suka ɓace ta hanyar VPN Agent API, kuma cewa kuki na ɗan lokaci ba ya dace gabaɗaya a matsayin sirrin tsari na dindindin. Wannan hanyar ba ta ba da tabbacin tallafi ga kowane shiga na burauza, buƙatar MFA ko duba yanayin ƙofar ba. Tabbatar da dukan tsarin tare da wanda ya mallaki turawar.

Kada ku biya diyyar wakili da ya ɓace ta rubuta kalmar sirri ko alamar zama cikin fayil da ake karantawa sosai. Wannan yana mai da haɗin kai da ya ɓace zuwa fallasa shaidu, kuma matsala ta biyu tana rayuwa fiye da ta farko.

Idan ƙofar tana buƙatar shiga mai mu'amala, wakilin yana cikin ƙira ba ƙari na zaɓi ba.

Tabbatar da sakamako huɗu, ba ɗaya ba

Bayan samarwa da aka ba da izini, duba abubuwa huɗu dabam: an zaɓi mai bayarwa, an tabbatar da haɗin, hanyoyin da ke aiki su ne waɗanda kuka yi niyya, kuma mai warware suna yana yin yadda ake tsammani. Daemon da ke gudana, mai bayarwa da aka lissafa da aikace-aikacen da ya isa tushensa sakamako ne uku daban-daban, kuma na ƙarshe kaɗai ne ainihin burin mai amfani. Rubuta su dabam yana gaya muku wane mataki za a gyara.

Haɗa halin sake haɗawa da manufar yanayin rashin samuwa da ake buƙata cikin wannan duba, domin rami da ke tashi sau ɗaya kuma ba ya warkewa ba a tura shi ba. Riƙe tsarin hanyar sadarwar tushe mai aiki a matsayin wanda za a iya dawo da shi yayin da kuke canza haɗin VPN.

Maye gurbin mai sarrafa Wi-Fi don samun maɓalli babban canji ne fiye da aikin da ya ɓace da ake buƙata, kuma yawanci tatsuniya ce ke cin nasara.