OpenConnect vpnc-script: wace fayil yake gudanarwa?

OpenConnect na iya kammala musafaha na rami kuma ya bar ka ba tare da hanya zuwa rukunin cibiyar sadarwa na sirri ba, domin abokin ciniki da mataimakin da ke canza yanayin cibiyar sadarwar gida shirye-shirye biyu ne daban-daban. Tabbatarwa tana tabbatar da cewa ƙofar ta karɓi zaman; ba ta tabbatar da komai ba game da wace hanya, waɗanne hanyoyi ko waɗanne saitunan mai warwarewa aka shigar bayan haka. Yawancin rahotanni masu ruɗani suna zuwa daga maye gurbin mataimakin da kwafi daga tsohuwar amsa, wanda ke canza halayen kowace haɗi a na'urar. Nemo mataimakin da abokin ciniki mai gudana ke kira da gaske kafin ka gyara kowane ɓangarensa.

Shirye-shirye biyu, nauyi biyu

Abokin ciniki yana da jigilar bayanai, tabbatarwa da na'urar rami. Wani mataimaki daban yana da abin da ke faruwa a tsarin gida da zarar rami ya kasance: adireshi akan hanya, hanyoyi zuwa rukunin da ƙofar ta sanar, da tsarin mai warwarewa. takardun mataimakin OpenConnect suna bayanin wannan rabuwa da muhallin da mataimakin ke karɓa. Bambancin yana da mahimmanci lokacin gazawa, domin kalmar sirri da aka ƙi da hanyar da ta ɓace ba abu ɗaya ba ne, ko da tebur yana nuna tattaunawa ɗaya ga duka biyun.

Tuna da wannan rabuwa yana kuma bayanin dalilin da yasa haɗi zai iya ba da rahoton nasara yayin da sunayen sirri har yanzu ba sa warwarewa. Ramin yana nan a duka lokuta biyu, kuma matakin haɗin gida ne kawai ya bambanta.

Nemo mataimakin da abokin ciniki mai gudana ke amfani da shi

Ana saita hanyar lokacin da ake gina fakitin kuma ana iya soke ta a kowace kira, don haka fayil ɗin da ka tuna daga wata rarrabawa mai yiwuwa ba shi da alaƙa da wannan haɗi. Tambayi tsarin da ke gudana maimakon takardun da ka buɗe kwatsam.

openconnect --version
ps -o args= -C openconnect
dpkg -L openconnect | grep -i script
ls -l /etc/vpnc/ 2>/dev/null

Idan layin tsarin yana ɗauke da --script hujja, wannan fayil ɗin ya fi tsohuwar da aka haɗa. Tsofaffin hanyoyi kamar /etc/vpnc/vpnc-script na iya kasancewa kuma su kasance ba a amfani da su, wanda shine dalilin da yasa share su ko gyara su ba ya canza komai a sabon ginawa. Duba ranar canji kuma, domin mataimakin da babu wanda ya taɓa shi tsawon shekaru alama ce mai ƙarfi cewa tsohuwar da aka haɗa a fakitin ita ce ke yin aikin.

Haɗin NetworkManager shi ne mai shi na uku, yana da nasa mataimakin da nasa saitunan bayanin martaba. Dora wani rubutun hanya ko mai warwarewa a kan wannan haɗin yana ninka hanyoyi kuma yana barin mai warwarewa wanda shirye-shirye biyu duk suna da'awar su ne ke sarrafa shi. Zaɓi mai shi ɗaya ga kowace haɗi ka kuma kashe ɗayan kafin gwaji.

Karanta aikin farko da ya kasa, ba gargaɗin ƙarshe ba

Tsarin fuskar sadarwa, shigar da hanyoyi, zaɓin mai warwarewa da tsaftace tsohon yanayi matakai ne daban-daban, kuma gargaɗin da ake bugawa a ƙarshe sau da yawa korafi ne na tsaftacewa ba gazawar da ta karya haɗin ba. Karanta zuwa sama har zuwa takamaiman aikin farko da ya kasa. Kuskuren mataimakin da ya ambaci fayil ko adireshi ya fi layi goma na hayaniyar wargajewa daraja.

Kwatanta sakamakon gida da ake nufi da wanda aka gani: na'urar rami tana nan, hanya zuwa sanannen adireshin sirri tana wucewa ta cikinta, kuma mai warwarewa yana amsa ga sunan sirri. Mataimakin da ya yi nasara a biyun farko kuma ya kasa a na uku yana nuni ga manufofin mai warwarewa ba tafiyar da hanya ba. Mataimakin da bai tsara na'urar kwata-kwata ba mai yiwuwa ba a taɓa gudanar da shi ba, kuma wannan tambaya ce ta izini ba ta hanyar sadarwa ba. Tabbatar da bit ɗin aiwatarwa da asusun sabis kafin ka sake rubuta kowane dabaru.

Tabbatar da haɗi, sake haɗi da cire haɗi

Saiti rabin kwangilar ne kawai, domin dole ne wannan mataimakin ya dawo da ko ya cire yanayin da yake da shi lokacin da rami ya rufe. Mataimakin da ke ƙara hanyoyi kuma bai taɓa cire su ba yana barin na'urar da tsohuwar hanya wacce ta fi zaman tsayi.

ip -brief address show tun0
ip route get 10.24.8.15
resolvectl status tun0
journalctl -u NetworkManager -b --no-pager | grep -i -E 'vpnc|script'

Gudanar da ukun farko yayin da kake haɗe, cire haɗi, sannan sake gudanar da su ka tabbatar hanyar da shigarwar mai warwarewa sun tafi. Layi na huɗu yana nuna ko an kira mataimakin ko a'a da kuma wace hanyar aiwatarwa sabis ɗin ya yi amfani da ita. Ajiye wannan nau'in fitarwa biyu a cikin tikitin, domin kwatancen kafin da bayan shine ke bayyana kuskuren tsaftacewa.

Ka riƙe mataimakin a cikin fakitin kuma mai aiwatarwa ga asusun sabis, domin rubutun da ke gudana a cikin harsashinka na iya har yanzu a ƙi shi a ƙarƙashin manufar sabis da aka iyakance. Lokacin da keɓancewa ya zama dole da gaske, rubuta manufarsa da mai shi kuma kwatanta shi da sigar fakitin a kowane haɓakawa. Reshen da ba a bayyana ba na mataimakin yana ɗaya daga cikin 'yan abubuwan da za su iya sa haɗin da ke aiki ya kasa shekara ɗaya bayan haka.