NetworkManager-ssh yana nuna an haɗa amma ba a yi wa komai hanya
Alamar tana tabbatar da cewa dangantakar SSH da ake sarrafawa tana nan ne kawai. Duba ko plugin ɗin ya gina na’urar tunnel ko jerin turawa, sannan ka gwada hanyar aikace-aikacen.
Menu ɗin yana nuna haɗin SSH a matsayin mai aiki, an karɓi maɓallin uwar garke, kuma burauza har yanzu ba ta isa kowane abin da ya kamata ta isa ba. Wannan ba sabani ba ne, domin bayanin NetworkManager-ssh na iya samar da sakamako biyu mabambanta daga uwar garke da maɓalli ɗaya: na’urar tunnel da take ɗaukar fakiti, ko jerin turawa waɗanda wasu aikace-aikace ne kawai za su iya amfani da su. Alamar tana bayar da rahoton cewa dangantakar SSH da ake sarrafawa tana nan. Ba ta taɓa bayar da rahoton wanne daga cikin biyun ka samu ba.
Sakamako biyu bayan shigarwar menu ɗaya
Dukansu hanyoyin suna tabbatar da asali iri ɗaya, kuma shi ya sa ake rikita su. Zaɓar bayanin iri ɗaya daidai, da irin waɗannan shaidun, na iya barin ka da wata fuska da za ka yi hanya ta cikinta ko da wata soket mai sauraro da dole a sanar da aikace-aikace ɗaya game da ita.
Fara da yanke shawara wane sakamako aikin yake buƙata a zahiri. Buƙatar isa ga dukan yankin cibiyar sadarwa na buƙatar na’ura. Hidima ɗaya a kan uwar garke mai nisa na buƙatar turawa, kuma gina tunnel dominta yakan haifar da aikin hanya fiye da yadda matsalar ta cancanci.
Abin da kowane hanya dole ya mallaka kafin ya yi aiki
Aikin yana rubuta duka hanyoyin biyu, kuma sharuɗɗan farko sun bambanta sosai har wanda ya ɓace yana kama da gazawar yarjejeniya maimakon zaɓin ƙira.
| Mode | What must exist | What still has to be true |
|---|---|---|
| Tunnel device | Compatible TUN/TAP arrangement on both ends, permission, addressing | A route policy that actually sends the intended prefixes into it |
| Forwarding only | A chosen SOCKS, local-forward or remote-forward listener | A permitted destination path on the far side |
Karanta ginshiƙin dama a hankali, domin a nan ne yawancin irin waɗannan tikitoci suke ƙarewa. Ko da na’urar tunnel da aka gina daidai tana rufe abin da hanya ta aika cikinta ne kawai, kuma ko da cikakkiyar turawa tana taimaka wa aikace-aikacen da aka gaya musu su yi amfani da ita ne kawai.
Fuskar dummy ba tunnel ba ce
A yanayin turawa plugin ɗin yana rubuta wata fuska ta dummy da aka ƙirƙira don biyan tsarin haɗi. Tana nan ne domin mai sarrafawa ya sami abin da zai haɗa yanayi da shi. Ba ta ɗaukar fakiti na aikace-aikace marasa takamaiman zuwa cibiyar sadarwar nesa, kuma babu wani abu a kasancewarta da ke nuna cewa hanyar IP ta canza.
Misalan cikakken tunnel a cikin aikin sun shafi goyon bayan na’urar tunnel na OpenSSH, don haka kalmar tunnel a cikin lakabi tana bayyana iyawa, ba manufofin ka na zahiri ba. Duba abin da kernel zai yi maimakon yadda ake kiran bayanin.
nmcli connection show --active
ip -br link
ss -lntp | grep -E "1080|8080"Sannan ka daidaita sakamakon da aikace-aikacen. Shirin da ya fahimci SOCKS dole a saita shi ya yi amfani da proxy. Mai amfani da turawa ta gida dole a nuna shi ga mai sauraronsa. Babu ɗayansu da ke gano turawar da kansa, kuma babu ɗayansu da alamar haɗi da ta koma kore ke taimakawa.
Shirya ɓangaren nesa maimakon tilasta shi
Asusun SSH na yau da kullum na iya tabbatar da asali ba tare da wata izini ta ɗaga na’urar tunnel mai nisa ba. Aikin yana rubuta hanyar da ba ta buƙatar root inda mai gudanarwa ke ƙirƙirar na’urar tun kafin ga wancan mai amfani, sannan abokin ciniki ya zaɓi lambar da ta dace.
Irin wannan tsari na buƙatar haɗin kai da manufar tunnel ta uwar garke da wanda ya mallaki adireshi a cibiyar sadarwar nesa. Ƙirƙirar na’urar ba da kanta ba ta ba da hanyoyin albarkatu, izinin turawa ko hanyar dawowa, kuma babu ɗaya daga cikinsu da ke zuwa saboda tsarin misalin ya yi kama da tabbatarwa.
Abin da bai kamata ka yi ba shi ne kunna turawa marar iyaka ko shiga root daga nesa don misali ya yi aiki. Inda ma’aikaci ya mallaki saitin cibiyar sadarwar nesa, yi amfani da tsarin da aka goyi baya don barin waɗannan umarnin ga wancan mai shi, kuma guje wa mataimaki na biyu da ke maido da adireshi masu karo da juna lokacin cire haɗi.
Yanayin tabbatar da asali, da abin da za a sa a tikitin
Tabbatar da asali yana da nashi yanayi. Plugin ɗin yana neman wakilin SSH da ke da alaƙa da zaman mai amfani kuma yana buƙatar a san uwar garken da ake nufi, don haka maɓallin da ke aiki a tashar kwamfuta ɗaya ba ya zama bayyane ga hanyar tabbatar da asali ta mai sarrafawa kai tsaye. Ka sa a yi wa maɓallin uwar garke rijista da dubawa ta hanyar tsarin da aka amince da shi maimakon kashe dubawar.
Don tallafi, rubuta abubuwa huɗu: plugin ɗin da sigar, yanayin da aka zaɓa, asalin nesa da ake nufi, da fuska ko mai sauraro da ya kamata ya bayyana. Sannan gwada wurin shiga na aikace-aikacen kai tsaye. Alamar haɗi tare da gwajin da ke aiki shaida ce; alamar haɗi ita kaɗai magana ce game da SSH, ba game da hanyar ko izinin albarkatun da kake ƙoƙarin samu ba.