Furofili ɗaya, masu mallaka biyu: NetworkManager ko systemd

Babu abin da ke faruwa da fayil ɗin .ovpn har sai wani abu ya mallake shi. A kan tebur ɗin Pi, waɗanda za su iya mallaka su ne NetworkManager, wanda ke ajiye haɗin da aka shigo da shi a cikin fayil ɗin maɓalli nasa, da kuma rukunin sabis mai zaman kansa wanda ke karanta tsari daga wani jagoranci. Waɗannan tsarin gudanarwa biyu ne masu ajiya daban, kulawa da takaddun shiga daban da ka'idojin kunnawa daban. Zaɓin ɗaya da gangan shi ne aikin gaba ɗaya; kwafin fayil ɗin zuwa wurare biyu yana sa zaɓin ya zama na kwatsam kawai.

Dukansu za su iya aiki a kan na'ura ɗaya, amma ba a kan rami ɗaya a lokaci ɗaya ba, kuma rikicin yana kama da matsala ta cibiyar sadarwa ba ta tsari ba.

Hanyoyi biyu na mallakar rami ɗaya

Ƙarin haɗe-haɗen OpenVPN na NetworkManager yana ƙara edita da sabis waɗanda ke kula da haɗin a madadinka, kuma shigar da shirin OpenVPN ba ya shigar da wannan haɗin gwiwa. Rukunin sabis mai zaman kansa shi ne akasin tsari: babu edita, babu haɗin gwiwa da tebur, fayil ɗin tsari ɗaya da duk izinin da rukunin ya bayar. Na farko yana ajiye yanayin haɗin a cikin nasa bayanan bayanai, na biyu yana ajiye shi a inda furofil ɗin da rukunin suka ce. Yawancin ruɗani yana zuwa daga tsammanin cewa furofil ɗin da aka shigo da shi da fayil ɗin da aka kwafa abu ɗaya ne.

Ba ra'ayoyi biyu ne na abu ɗaya ba. Gyaran fayil ɗin da aka sauke ba ya canza abin da NetworkManager ya ajiye ko abin da rukunin ke karantawa, kuma ɗayansu na iya kasancewa wanda ya gina ramin da ka gwada yanzu.

Bi haɗin da tebur ɗin ke amfani da shi da gaske

Aikin shigo da shi da aka rubuta, nmcli connection import type openvpn file office.ovpn, yana ƙirƙirar haɗi ta hanyar ƙarin. Rubuta UUID ɗinsa kuma yi amfani da wannan mai ganowa daga baya, domin ana gyara sunaye kuma haɗi biyu na iya raba lakabi ɗaya. nmcli connection show yana lissafa abin da ke akwai, kuma karanta kaddarorin haɗin da kansa yana gaya maka daga wane fayil ya zo da abin da yake ajiyewa. Idan UUID ɗin da kake gyarawa ba shi ne wanda tebur ɗin ke kunnawa ba, gyare-gyarenka kawai ado ne.

Asirai suna zama a cikin ajiyar mai mallaka. Zubar da kowane asiri da aka ajiye don gano wane furofil ne ke aiki yana da jinkiri kuma yana da haɗari; tambayi abin haɗin maimakon haka, kuma ka ajiye kayan sirri a inda mai mallaka yake tsammani.

Haɗin da aka shigo da shi baya buƙatar zaman hoto don gudana, amma yana iya buƙatar tushen takaddun shiga. Ko zai fara ba tare da kulawa ba ya dogara da izininsa da asirinsa, ba da kasancewar tebur ɗin ba.

Karanta samfurin rukunin kafin ka dogara da shi

Inda fakitin ke ba da rukunin abokin ciniki irin na upstream, misali mai suna office yana dacewa da %i.conf a cikin jagorancin da aka tsara na rukunin, wanda ga samfurin 2.6 /etc/openvpn/client ne. Karanta rukunin da aka shigar da duk wani ƙarin fayil kafin ka amince da misali daga jagora, domin rarrabawa suna motsa hanyoyi. Ƙaddamarwa da hannu daga tasha ba ta tabbatar da komai game da yadda sabis ɗin ke ganin fayiloli, asirai ko izini. Hakanan akwatin kalmar sirri na tebur ba hujja ba ce cewa rukunin da ba ya mu'amala yana da hanyar da aka amince da ita ta samun kalmar sirri ɗaya.

Ba rukunin komai sai abin da yake buƙata. Sake sandbox ɗin sabis ɗin gaba ɗaya saboda fayil ɗaya da aka ambata ba a iya karanta shi yana musanya ƙaramin gyaran izini da babban fallasa, kuma kuskuren yakan ambaci fayil ɗin da ke buƙatar kulawa.

Cire kwafin da ba a yi niyya ba tare da rasa damar shiga

Idan duka masu mallaka za su iya fara ramin, ɗaya zai yi nasara a ƙarshe a lokacin da bai dace ba kuma hanyoyin da na'urar wanda ya sha kashi za su ragu. Cire kwafin da ba a yi niyya ba ta hanyar mai mallakarsa, ka bar hanyar murmurewa a buɗe, kuma ka tabbatar cewa mai mallakar da ya rage har yanzu yana haɗawa bayan sake kunnawa. VPN biyu da aka raba da gangan da manufofin hanya daban tambaya ce ta ƙira daban, ba izini ba ne ga hanyoyin farawa biyu su yi gogayya kan haɗi ɗaya.

Sannan rubuta tsarin rayuwar da ka yarda da shi: kunnawa da hannu, shiga, ko tashi da sake haɗawa. Duba wurin ƙarshen da aka ajiye, tabbatarwar ɓangaren waje, da kuma albarkatun da ramin zai isa, domin sake shigar da tebur ba ya maye gurbin sanin wace tsari ta gudana.