Editan VPN na nesa ta SSH: wace na'ura kake gyara?

Tura X11 yana sanya tagar editan a kwamfutar tafi-da-gidanka yayin da tsari ke ci gaba da gudana a kan baƙon nesa. Wannan rata ita ce tarkon gaba ɗaya: kana kallon taga na gida kana gyara bayanin martaba na nesa, kuma zato mara kyau game da wace na'ura ta mallaki canjin zai iya yanke hanyar SSH da kake aiki da ita. Jerin dubawa da ke ƙasa yana tabbatar da baƙo da bayanin martaba kafin a ajiye wani abu. Kowane mataki yana da sharadi na tsayawa, don haka gazawar farko mai arha ce.

Mataki 1: ambaci na'urar da ta mallaki bayanin martaba

Gudanar da umarnin ganowa a cikin harsashi da za ka daidaita, ka karanta amsar maimakon ɗauka daga alamar umarni. Sunan baƙo a cikin alamar umarni kirtani ne da harsashinka ya buga; sunan baƙon kernel shi ne abin da sauran wannan jeri ya dogara da shi. Idan biyun ba su daidaita ba, kana kan na'urar da ba daidai ba ko an yi wa alamar umarni ado da harsashinka na gida. Tsaya ka sake haɗawa da baƙon da ake nufi kafin ka ci gaba.

hostnamectl
hostname -f
ip -brief address

Tambayar ta gaba ita ce ko wannan na'urar ya kamata ta riƙe VPN kwata-kwata. Daidaita abokin ciniki na kwamfutar tafi-da-gidanka da daidaita abokin ciniki na baƙon nesa suna haifar da hanyoyi daban-daban, DNS daban da hanyoyin gazawa daban. Yanke shawara wanne kake nufi kafin ka taɓa bayanin martaba, ka rubuta shawarar inda mutum na gaba zai same ta.

Mataki 2: karanta bayanin martaba da UUID, ba da lakabi ba

NetworkManager yana gane haɗi da UUID, yayin da suna lakabi ne wanda kowa zai iya gyarawa ko kwafa. Jeranta duka biyu ka daidaita shigarwar da kake so da gaske, musamman a kan baƙon da aka shigo da bayanan martaba na VPN da yawa cikin shekaru.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show --active
nmcli general permissions

Ajiye shigarwar da haɗin da ke aiki suna amsa tambayoyi daban-daban: na farko yana jera abin da ke akwai, na biyu yana jera abin da ke ɗaukar zirga-zirga a yanzu. Layin izini yana bayyana manufar gida don zaman ka kuma ba ya cewa komai game da ko ƙofar VPN za ta karɓi asusun. Idan bayanin martabar da kake buƙata ba ya cikin jerin da aka ajiye, tsaya a nan, domin gyara shigarwar da ba daidai ba ya fi gaya ba komai.

Da zarar ka sami UUID, saka shi cikin mai canzawa ka yi amfani da wannan mai canzawa a kowace umarni daga baya. Wannan yana kawar da aji na kurakurai na kwafa da manna kuma yana sa rubutun ya zama mai iya maimaitawa.

UUID=$(nmcli -g UUID connection show 'Corp VPN')
nmcli connection edit uuid "$UUID"

Mataki 3: yanke shawara ko editan hoto shine kayan aiki da ya dace

Editan da ke buƙatar alamar polkit ko wakilin sirri ba zai sami ɗaya ba kawai saboda tagansa ta bayyana a kwamfutar tafi-da-gidanka. Waɗannan sassan suna gudana a cikin mahallin zaman nesa, kuma tura allon baya tura su. Idan editan ya kasa ajiye da kuskuren izini ko sirri, allon ba shine matsalar ba.

echo "$DISPLAY"
ssh -X you@vpn-host
xauth list

OpenSSH yana kunna tura X11 da -X kuma yana rubuta taka tsantsan da ke tafe da shi: baƙon nesa zai iya isa allonka na gida, wanda shine ainihin iyakar amana. Tura amintacce da -Y yana kawar da wasu daga waɗannan binciken kuma bai kamata ya zama maganin gaggawa ba ga aikace-aikacen da ke gazawa a ƙarƙashin tsoho. Idan ƙungiyarka ta wallafa hanyar gudanarwa ta nesa, yi amfani da ita maimakon ƙirƙirar wani nau'i. A mafi yawan lokuta editan layin umarni shine ƙaramin fili kuma amsa mafi kyau.

Tsaya a nan idan hanya ɗaya tilo da ke aiki tana buƙatar -Y kuma ba za ka iya bayyana dalili ba. Wannan shawara ce ga wanda ya mallaki manufar tsaro, ba hanyar kuɓuta da za a ajiye a rubutun sirri ba.

Mataki 4: riƙe hanyar dawo da ita kafin ka kunna wani abu

Canjin VPN zai iya cire hanyar da zaman SSH ɗinka ya dogara da ita, don haka shirya hanyar dawowa kafin ka kunna bayanin martaba. Samun na'urar konsoli, adireshin gudanarwa na waje ko ja da baya da aka tsara duk ana lissafa su; fatan cewa canjin zai yi aiki ba a lissafa shi ba.

sudo systemctl status NetworkManager
ip route show default
ss -tn state established '( sport = :22 )'

Kunna bayanin martabar da ake nufi kawai, sannan ka tabbatar daga baƙon nesa: hanyar tsoho, hanyar dawowar SSH da wata hanya ɗaya da ya kamata a isa ta cikin rami. Binciken da ya yi nasara daga kwamfutar tafi-da-gidanka yana gwada hanyar kwamfutar tafi-da-gidanka kuma ba ya cewa komai game da baƙon nesa. Idan zaman ya faɗi, yi amfani da hanyar dawowa maimakon sake haɗawa a makance. Ajiye bayanin martaba ba kunnawa ba ne, kuma kunnawa ba tabbatarwa ba ne.

Rubuta UUID, ƙimar kaddarorin da ka canza da umarnin da ka yi amfani da su don tabbatar da su. Mutum na gaba da zai taɓa wannan baƙo zai buƙaci duka uku, kuma rubutu ya fi taƙaitaccen bayani da ya ce an gyara VPN. Jerin dubawa da ya ƙare ba tare da bayanin ja da baya ba rabin jeri ne.