VPN ɗinka yana aiki ne kawai bayan shiga saboda zoben maɓalli

Umurnin yana aiki sa'ad da ka shiga, don haka ka saka shi cikin rubutun fara aiki ka tafi gida. Washegari da safe na'urar tana kan layi amma ramin ba ya. Tatsuniya ita ce kira mai aiki sabis ne mai aiki. A aikace bambancin yawanci ɗaya ne daga abubuwa biyu: bayanin martabar na zaman mai amfani ne ba na tsarin ba, ko kuma wani abu da ke wanzuwa ne kawai bayan ka shiga ne ke buɗe sirrin. Dukansu suna aiki daidai a gwajin hannu kuma suna kasawa daidai lokacin da babu wanda ke kallo.

Dalilin da ya sa shiga ke sa ya yi aiki

Shigar da hoto yana fara bas ɗin zama da wakilin sabis ɗin sirri, kuma a nan ne yawancin abokan ciniki na tebur ke ajiye kalmar wucewar bayanin martaba ko kalmar wucewar maɓallin sirri. Kunna aikin da ke gudana a matsayin mai amfaninka bayan shiga zai iya neman sirrin daga wannan wakili kuma ya yi nasara. Irin wannan aikin da rukunin lokacin taya ke gudanarwa ba shi da zama, bas ko wakili, don haka binciken ya kasa ko ya toshe a kan buƙatar da babu wanda ke gani.

Gudanar da wannan bayanin martaba kafin da bayan shiga kuma za ka sami sakamako daban-daban biyu daga tsari ɗaya. Wannan alama ce ta dogaro da takardun shaida, ba na rami da ya lalace ba, kuma yana bayyana dalilin da ya sa gwajin hannu a tashar umarni ke tabbatar da ƙasa da yadda ake gani. Ramin yana lafiya; abin da ke buɗe sirrinsa ya ɓace.

Yanke shawara wane mai shi ne ke fara ramin

Akwai tsare-tsare biyu da ake goyon baya, kuma haɗa su ita ce wata hanyar da wannan ke kasawa. NetworkManager na iya kunna haɗi na matakin tsarin, wanda ya dace sa'ad da na'urar ta riga ta tsara hanyar sadarwanta a can. A madadin, wani keɓaɓɓen rukunin systemd yana gudanar da VPN kai tsaye kuma shi ne mai mallakar mu'amala.

systemctl list-unit-files 'openvpn*'
systemctl list-unit-files 'wg-quick*'
nmcli connection show --active
systemctl enable --now wg-quick@wg0

Kada ka gudanar da masu mallaka biyu a kan tsari ɗaya. Idan NetworkManager yana kula da mu'amala kuma rukuni ma yana ɗaukarta, za su yi faɗa a kan hanyoyi da DNS, kuma yanayin da ya haifar ya dogara da wanda ya gama ƙarshe.

Saka sirrin inda sabis zai iya karantawa

Sabis na baya ba zai iya amsa buƙata ba. Kalmomin wucewar takardar shaida, kalmomin wucewar asusu da fayilolin tabbatarwa da aka ambata duk suna buƙatar tsarin ajiya wanda rukunin zai iya isa ba tare da mutum ba, mallakar asusun da ke gudanar da sabis ɗin kuma wanda kowa ba zai iya karantawa ba.

Hanyar gajeriyar da ke jaraba ita ce a mai da fayil ɗin abin karantawa ga kowa har sai kuskuren izini ya ɓace. Wannan yana musanya gazawar farawa da fallasa takardun shaida na dogon lokaci, kuma irin wannan canjin ne da babu wanda ke komawa gare shi. Yi amfani da hanyar da turawa ta riga ta amince da ita: ƙayyadadden fayil ɗin takardun shaida, maɓalli marar ɓoyewa da izinin fayil ke kare shi, ko haɗi na matakin tsarin da nasa ajiyar sirri.

Gwada ainihin abin da ke faruwa

Fara sabis ɗin da hannu bayan shiga kusan ba ya gwada komai. Sake taya, ko kashe shigar da hoto na zagaye ɗaya, ka kalli yadda rukunin ke tashi da kansa. Wannan ita ce gwajin da ke horar da samuwar takardun shaida, shirye-shiryen cibiyar sadarwa da odar rukuni tare. Har ila yau ita ce gwajin da ke sake haifar da gazawar da mai amfani ya bayar, abin da farawa da hannu ba ya taɓa yi.

systemctl is-enabled wg-quick@wg0
journalctl -u wg-quick@wg0 -b --no-pager
systemctl status systemd-networkd-wait-online --no-pager

Oda yana da muhimmanci kamar takardun shaida. Rukunin da ke farawa kafin a tsara hanyar haɗin sama na tushe zai yi watsi da shi, kuma wasu rarrabawa sun bambanta kan ko suna jiran haɗin kai. Idan rukunin ya bayar da rahoton gazawa a lokacin taya amma ya yi nasara sa'ad da aka fara shi da hannu bayan dakika talatin, ka sami matsalar oda ne ba matsalar sirri ba.

Tabbatar da hanyoyi da DNS, ba mu'amala kaɗai ba

Mu'amalar da ke wanzuwa ba rami mai aiki ba ne. Bayan farawa ba tare da sa ido ba, duba hanyoyi, yanayin mai warwarewa da manufa ɗaya ta adireshi kafin ka duba suna. Sannan duba aikace-aikacen da ramin ya kasance dominsa.

ip -4 route show
resolvectl status
ping -c 3 10.61.0.1
curl -sS --max-time 5 https://internal.example/ -o /dev/null -w '%{http_code}\n'

Idan adireshin yana aiki amma sunan ba ya, matsalar da ta rage ita ce manufar DNS ba ramin ba. Rubuta wane mai shi ne ke fara sabis ɗin da inda sirrin yake, domin mutumin da zai sake taya wannan na'ura zai buƙaci duka gaskiyar biyu.