SSTP a Linux yana kasawa kafin shiga? Duba sassan aiki

Kuna shigar da ƙaramin ƙari na SSTP, maɓallin zaɓi ya bayyana a editan cibiyar sadarwa, kuna cika ƙofar shiga da sunan mai amfani, kuma bayanin ya kasa da babban kuskure kafin ya nemi kalmar sirri. Babu wani abu da ba a saba ba a wannan jerin, kuma babu wani abu a cikinsa da ke tabbatar da cewa an shigar da manhajar tashar. Ana haɗa haɗin SSTP daga sassan da ake jigilar su daban: ƙaramin ƙarin VPN da NetworkManager zai iya ƙaddamarwa, manhajar abokin ciniki na SSTP da ke da zaman TLS da PPP, daemon PPP a ƙasa, da ma'ajiyar asirai da haɗin ke da izinin karantawa.

Abin da shigarwar menu ke ƙarawa, da abin da ba ta ƙarawa

Ƙaramin ƙarin yana ba da bayanin sabis da ke gaya wa NetworkManager yadda zai ƙaddamar da shi, kuma a yawancin rabawa wani ƙaramin edita da ke zana fom ɗin. Wannan shi ne dukan iyakar shigarwar menu. Manhajar abokin ciniki ta zo daga wani fakitin tushe daban, kuma README na ƙaramin ƙarin da kansa ya faɗi rabuwar kai tsaye: ƙaramin ƙari ne, ba abokin ciniki ba.

Sa'an nan abokin ciniki yana bukatar PPP, domin SSTP yana ɗaukar zaman PPP cikin haɗin TLS. Idan babu pppd tashar na iya kammala musafaha na TLS sannan ta mutu a firam ɗin sarrafawa na farko, wanda ke kama da matsalar shaidar shiga kuma ba ita ba ce. A Debian da Ubuntu sassan suna zuwa a matsayin network-manager-sstp, sstp-client da ppp, kuma shigar da na farko kawai shi ne dalilin da ya fi yawa da fom ɗin ke karɓar kowane fili yayin da haɗin ba ya ƙarewa.

Zaɓin tebur yana ƙara wani rabo. Plasma yana gyara bayanan ta plasma-nm, wanda ke bukatar nasa ɓangaren SSTP kuma yana karanta wannan bayanin sabis, don haka edita marar shigarwar SSTP da CLI da ke ƙirƙirar bayanai da kyau nufin rabin edita da ya ɓace ne, ba lalataccen yanayin aiki ba.

Karanta matakin farko da ya kasa kafin sake shigar da komai

Ƙoƙarin SSTP da ya kasa yana wucewa ta matakai a tsayayyen tsari, kuma matakin da ya kasa yana gaya muku wane ɓangare za ku duba.

Ƙaddamar da ƙaramin ƙarin shi ne na farko, kuma kasawa a nan tana haifar da saƙo game da sabis ɗin VPN ba game da uwar garken ba. Sai haɗin TCP zuwa tashar jiragen ruwa 443; ƙi ko ƙarewar lokaci a nan matsalar isa ce, ba ta TLS ba. Sannan musafaha na TLS da duba shaidar uwar garken, sannan tattaunawar PPP da tabbatar da asusu, kuma a ƙarshe rabon adireshi da hanyoyi. Kalli journalctl -f -u NetworkManager yayin da kuke kunna bayanin sau ɗaya, kuma karanta layin farko na musamman maimakon na ƙarshe na gama gari.

Wannan tsari yana bayyana kuskuren karatu na gama gari. Ana ba da ƙarar takardar shaida kafin a aika kowace shaidar shiga, don haka canza kalmar sirri ba zai iya taimakawa ba; ƙin tabbatar da PPP yana zuwa bayan musafaha mai nasara, don haka maye gurbin takardar shaida ma ba zai taimaka ba. Riƙe kuskuren farko da matakinsa, kuma kana da ganewar asali maimakon alama.

Amincewa da takardar shaida da shiga asusu ƙofofi ne daban

Musafaha yana tabbatar da cewa uwar garken ita ce da kuka yi niyyar isa, ta amfani da mai bayarwa da sunan da kuka saita. Bayan haka ne kawai layin PPP ke ba da sunan mai amfani da kalmar sirri ga hanyar tabbatar da ƙofar shiga. Dubawa biyu masu zaman kansu, don haka, ana kimanta su a tsayayyen tsari, da saitunan daban ga kowanne. Babu abin da aka rubuta a filin kalmar sirri da zai iya shafar na farko.

Bayanin da ya amince da mai bayarwa mara kyau yana kasawa a ƙofa ta farko da kuskuren shaidar. Bayanin da ya amince da shi daidai amma ya adana tsohuwar kalmar sirri yana kasawa a ta biyu da ƙin tabbatarwa. Dukansu suna kama da VPN da ba za ta haɗa ba, kuma ba a gyara ko ɗaya da maganin ɗayan.

Sami mai bayarwa da sunan uwar garken da ake tsammani daga wanda ke kula da ƙofar shiga maimakon yin hasashen tsoffin ƙimar edita, kuma rubuta hanyar tabbatarwa da suke buƙata. Idan ƙungiyar tana buƙatar hanyar da ƙaramin ƙarin ba zai iya bayyanawa ba, amsar gaskiya ita ce amintaccen abokin ciniki wanda zai iya, ba bayanin da aka kashe tabbaci a ciki don kuskuren ya ɓace ba.

Bari mai mallaka ɗaya ya riƙe bayanin da asirai

Da zarar bayanin ya kasance, kunna shi ta NetworkManager kuma bar wannan manajan ya mallaki hanyoyin da canje-canjen mai warwarewa da suka biyo baya. Ƙaddamar da wani abokin ciniki na SSTP mai zaman kansa na biyu yayin da NetworkManager ke tafiyar da haɗin yana ba ku saitin hanyoyi biyu, tsarin DNS biyu, da zaman gyara ba tare da tushen gaskiya ɗaya ba.

Asirai ma suna da mai mallaka. Haɗin da aka yi wa alama don amfani da dukan tsarin yana adana shaidun shiga daban da wanda aka iyakance ga zaman mai amfanin ku, kuma bayanin da aka ƙirƙira da hannu a cikin fayil ɗin maɓalli yana iya zama ba za a iya karanta shi ba ga wakilin asiri da ke tsammanin samar da kalmar sirri cikin mu'amala. Duba wane mahalli ne bayanin ke tsammani kafin sake buga kalmar sirri da ba ta taɓa zama matsalar ba. Kunna wannan bayanin daga tashar tasha da nmcli ita ce gwaji mafi sauri, domin jumlar da ba ta taɓa bayyana tana gaya muku cewa wakilin ba shi da abin da zai bayar.

Duba tashar, hanyoyi da mai warwarewa daban

Alamar haɗe tana iƙirarin cewa hanyar ta tashi kawai. Duba inda kuke buƙata da gaske, hanyar da ke ɗaukar shi, da mai warwarewa da ake amfani da shi, ɗaya bayan ɗaya; kowanne na iya zama kuskure yayin da sauran biyun suna lafiya.

Don ƙoƙari da ya kasa, rubuta sigar kowane ɓangare da tsaftataccen rubutun kuskure. Raba waɗannan, ba cikakken bayanin ba, domin bayanin na iya ɗaukar asirin da aka riga aka raba da shaidun shigarku da aka adana.

A ƙarshe, cire haɗin sannan ku sake haɗawa, sannan ku sake farawa sau ɗaya. Idan bayanin yana aiki ne kawai a ƙoƙari na farko, matsalar tana cikin kulawar asirai ko cikin mallakar hanyoyi, kuma duka biyun sun fi arha gyara yanzu fiye da tsakiyar ranar aiki.