NM OpenVPN: bayanin da aka adana ba fayil ɗin .ovpn ɗinka ba ne

Wannan .ovpn fayil ɗin yana haɗawa daga harsashi kuma yana ƙarewa bayan shigo da shi cikin NetworkManager. Ƙarshen da ya dace shi ne cewa VPN ɗin ya lalace. Bayanin da ya fi yiwuwa ya fi ƙanƙanta: NetworkManager bai riƙe fayil ɗin ba, ya shigo da wani ɓangare cikinsa zuwa haɗin da aka adana, kuma ramin da ke gudana yana amfani da waɗannan bayanan da aka adana maimakon haka. Duk abin da fayil ɗin ya faɗa yanzu ba shi da alaƙa da abin da bayanin ke ɗauke da shi.

Fayil ɗin ba shine bayanin ba

Shigo da kaya fassara ne, ba hawa ba. Zaɓuɓɓukan da ƙarin kayan ke fahimta suna zama maɓallai a cikin vpn.data ƙamus ɗin haɗin; zaɓuɓɓukan da ba ya fahimta ana watsi da su ko a rubuta su wani wuri, kuma ainihin hanyar magana ce kawai. Gyara fayil ɗin tushe daga baya ba ya canza komai game da haɗin da aka riga aka adana.

Wannan gibin yana bayyana iyali ɗaya na rahotanni: an juya maɓallin da aka raba, an sabunta fayil ɗin, kuma ramin har yanzu yana kasawa. Bayanin da aka adana har yanzu yana nuna tsohuwar hanya ko tsohuwar ƙima, kuma layin umarni yana ci gaba da aiki domin yana karanta fayil ɗin da ka gyara. Abokan ciniki biyu, tushen gaskiya biyu, kuma ɗayansu ne kawai aka sabunta.

Karanta bayanin da aka adana, ba tattaunawar ba

nmcli -f connection.id,connection.uuid,vpn.service-type,vpn.data connection show office-vpn

Yi amfani da UUID lokacin da bayanai biyu suka raba suna, kuma tabbatar da cewa nau'in sabis ɗin shine OpenVPN ƙarin kayan da kake tsammani, ba wani nau'in VPN da ya faru an girka shi ba. Sannan kwatanta ƙarshen wuri, jigilar kaya da nassoshin takardar shaida tare da kiran da ke aiki.

Ƙimar da ake gani a editan hoto ba hujja ba ce cewa an adana ta. Ajiye, sake buɗewa kuma sake karanta ta ta layin umarni; laifukan adanawa na tarihi dalili ne na duba bayanan da aka adana, ba hujja ba ce cewa kowane gini na yanzu yana da wannan kuskure. Binciken yana biyan umarni ɗaya.

Maɓallai biyu, da alkibla da ke da muhimmanci

Ga haɗin da ke amfani da tabbatarwar TLS, ƙarin kayan yana adana hanyar maɓallin da aka raba a cikin ta da alkibla a cikin ta-dir, lokacin da turawa ta yi amfani da ɗaya. Dukansu suna zaune a cikin ƙamus ɗin bayanai na bayanin, kuma dukansu dole su dace da abin da uwar garken ke tsammani.

Alkibla shawara ce daga wajen uwar garken da ake bayyanawa a kan abokin ciniki. Zaɓar ɗaya domin bayani na kusa yana da ita shine hanyar da maɓalli mai aiki zai fara kasawa a musafaha. Idan saitin uwar garken ba shi da alkibla, bai kamata abokin ciniki ya ƙirƙira alkibla ba.

Fayil ɗin maɓallin da kansa dole ne ya kasance mai iya karantawa ga ƙarin kayan a cikin mahallin da yake aiki da gaske. Kunshin da aka tsare yana da wata fuska ta tsarin fayil daban da na girke-girken tebur na yau da kullum, don haka hanyar da ke cikin harsashinka na iya zama ganuwa ga sabis ɗin.

Sabunta shigarwa ɗaya, ba ƙamus ɗin ba

nmcli connection modify office-vpn +vpn.data 'ta=/etc/NetworkManager/certs/office-ta.key'
nmcli connection modify office-vpn +vpn.data 'ta-dir=1'

Ƙarin da ke gaba yana sabunta shigarwar ƙamus ɗaya ɗaya. Bayar da vpn.data ba tare da shi ba yana maye gurbin dukan ƙamus ɗin, kuma haka maɓalli ɗaya da ya ɓace yake juya zuwa gyare-gyare biyar da suka lalace. Sake karanta bayanin bayan canjin kuma tabbatar da sauran shigarwar sun tsira. Ƙamus ɗin da ya rasa ƙarshen wurinsa na nesa da takardun shaidarsa rana ce da ta fi tsayi da yawa fiye da wadda ka fara da ita.

Sake haɗawa ta hanyar sarrafawa na yau da kullum kuma ka lura da matakin da ke kasawa. Idan ƙofar maɓallin da aka raba yanzu ta wuce kuma abokin ciniki ya ba da rahoton kuskuren takardar shaida ko tabbatar da mai amfani, ka ci gaba kuma bincike na gaba wani ne.

Kada ka haɗa yanayin tashar sarrafawa

tls-auth, tls-crypt, da tls-crypt-v2 tsare-tsare ne daban-daban. Fayil ɗin maɓalli da ya yi kama ba ya sa su iya musanya, kuma cika filayen TLS-Auth domin wani bayani yana ɗauke da maɓalli da aka tsara yana haifar da bayanin da ke kasawa ta hanyar da ta yi kama da kuskuren maɓalli.

Yi amfani da taswirar ƙarin kayan da ta dace da yanayin a cikin saitin uwar garken. Lokacin da yanayin bai bayyana ba, tambayi mai uwar garken maimakon yin hasashe daga layin farko na fayil ɗin.

Riƙe hanyar dawo da ita lokacin da ramin ke ɗauke da zaman gudanarwarka. Canjin da aka adana ba lallai ba ne canjin da aka yi amfani da shi, kuma nasarar shigo da kaya ba hujja ba ce cewa an tallafa wa kowane zaɓi na tushe. Duk waɗannan gibin sun cancanci sanin su kafin ka sake haɗa hanyar da kake aiki ta cikinta.