Bacewar hanyar VPN a cikin NetworkManager: manufar bayanan martaba ko rubutun?

Ka haɗu, ƙofar tunnel ɗin ta bayyana, kuma wani prefix da kake buƙata kawai ba ya cikin tebur. Mataki na gaba yawanci neman rubutun da zai ƙara shi. Wannan binciken yana kaiwa ga amsoshi da suke manna OpenVPN mai taimako a cikin bayanan martaba, kuma rabin waɗannan amsoshin suna ƙara muni maimakon kyautatawa, domin hanyar da ta ɓace tana da masu yiwuwar uku kuma ɗaya ne kawai daga cikinsu rubutun da ya ɓace.

Yanke shawara wane mai shi ne ke da alhakin kafin ka rubuta wani abu.

Masu uku, prefix ɗaya da ya ɓace

Prefix ɗin na iya rashin kasancewa domin babu wanda ya kawo shi, domin bayanan martabar sun ƙi shi, ko domin an sanya shi a wurin da ba ka kallo. Waɗannan kurakurai ne daban-daban kuma suna da gyare-gyare daban-daban.

Na farko shi ne mafi sauƙin dubawa: shin uwar garken ko plugin ɗin sun taɓa bayar da hanyar? Backend da bai taɓa samun prefix ɗin ba ba zai iya sanya shi ba, kuma rubutun taimako ba zai iya ƙirƙirar isarwa da abokin tarayya bai taɓa bayyana ba. Na biyu manufar bayanan martaba ce, wadda za ta iya danne hanyoyin da haɗin zai ɗauka in ba haka ba. Na uku tebur ne ko ƙa'ida, wadda za ta iya riƙe hanyar a wurin da binciken tsoho ba ya taɓa duba.

Mai na huɗu kai ne, daga baya: rubutun da ke ƙara hanyar lokacin haɗuwa amma ba ya cire ta lokacin cirewa. Wannan yana samar da prefix da ya fi tunnel tsawon rai, yana nuni ga ƙofar da ta mutu, kuma yana rikitar da na gaba da zai gyara na'urar.

Karanta bayanan martaba kafin ka ƙara wani abu

Fara da kaddarorin haɗin da aka adana. Karanta su ba tare da zubar da sirri ba, kuma yi amfani da UUID idan sunan bayanan martabar ba shi da tabbas.

nmcli -f vpn.service-type,ipv4.never-default,ipv4.ignore-auto-routes,ipv4.route-table,ipv4.routes connection show office

vpn.service-type yana gaya maka wane backend ne ya mallaki haɗin, kuma wannan yana da muhimmanci domin bayanan plugin sun taƙaita ga backend ɗin. Maɓallin da plugin ɗaya ya karɓa ba umarni mai goyon baya ba ne ga wani, don haka guntun da aka kwafa daga takardun wani abokin ciniki ba hujja ba ce ga kome.

ipv4.ignore-auto-routes da ipv4.never-default suna amsa tambayoyi daban-daban. Na farko na iya ƙin hanyoyin da haɗin zai ɗauka kai tsaye in ba haka ba, kuma na biyu yana sarrafa ko bayanan martabar na iya zama hanyar tsoho. Bayanan martabar da ke watsi da hanyoyin kai tsaye kuma ba ya dogaro da wani abu ba zai haɗu lafiya ba kuma ba zai sanya kusan kome ba.

ip -4 rule show
ip -4 route show table all

Waɗannan umarni biyu suna warware yiwuwar ta uku. Nemo prefix ɗinka a kowane tebur, ba kawai a main ba, kuma duba ko ƙa'idar manufa tana aika binciken da ya dace wani wuri dabam. Idan prefix ɗin yana cikin wani tebur kuma babu abin da ke duba shi, ba ka da hanyar da ta ɓace; kana da binciken da ba ya taɓa isa gare ta.

Abin da rubutu ba zai iya gyara ba

Ƙara rubutun taimako yana ba vpn.data na NetworkManager shirin da zai gudana. Wannan ainihin hanya ce, kuma ita ce marar kyau ga yawancin waɗannan lokuta, domin rubutun yana samun iko bayan manufar bayanan martabar ta riga ta yanke shawarar abin da za a karɓa.

script-security na OpenVPN ita ce ɗayan rikicewar da ke maimaita. Saiti ne na OpenVPN wanda ke ƙayyade waɗanne rubutu ne abokin ciniki zai iya aiwatarwa da abin da zai iya sanyawa a muhallinsu; matakin 3 yana ba da izinin wuce da takardun shaidar ta muhalli, wanda shawara ce kan kula da sirri ba gyaran hanyoyi ba. Manna shi cikin bayanan martabar da backend ɗinsa ba OpenVPN ba, ko ɗaga shi yayin da babu rubutun da ke buƙatarsa, yana ƙara fallasa ba tare da ƙara hanya ba.

Sannan akwai motsin sake farawa. Sake farawa da sabis ɗin NetworkManager yana wargaza kuma yana sake gina kowace hanyar da ake sarrafawa, har da wadda kake haɗe da ita idan kana aiki daga nesa. Aiki ne mai ɓata lokaci, ba bincike marar lahani ba, kuma a kan uwar garke zai iya zama bambanci tsakanin zama da ta tsira da wadda ba ta tsira ba.

Shawarar, cikin tsari

Yi tambayoyi uku a jere. Shin abokin tarayya ya kawo prefix ɗin, wanda log ɗin backend ko fitarwar matsayinsa za su nuna? Idan iya, shin an saita bayanan martabar don karɓa da sanya hanyoyi, ko yana danne su? Idan hanyar tana wani wuri, shin hanyar bincike daidai ce ga zirga-zirgar da kake gwadawa?

Sai kawai lokacin da amsar farko ita ce iya, ta biyu iya kuma ta uku daidai ne rubutun ƙari zai zama mai iya karewa, kuma ko a lokacin ya kamata ka tambaya ko backend ɗin yana goyon bayan hanyar ta asali. Manufar saitunan VPN tana rubuta service-type da ƙamus ɗin bayanan da suka taƙaita ga plugin, kuma daga nan ne ya kamata a fara kafin a ɗauka cewa maɓalli ya wanzu.

Bayan gyara da aka amince da shi, sake haɗuwa kuma gwada wurin da adireshi sannan da suna, sannan ka cire haɗin ka sake haɗuwa don tabbatar da yanayin yana iya maimaitawa. Mai ɗaya, tebur ɗaya, da hanyar da ke ɓacewa tare da tunnel ita ce sakamakon da ya cancanci a samu.