Eitt snið, tveir eigendur: NetworkManager eða systemd

Ekkert gerist með .ovpn-skrá þar til eitthvað á hana. Á Pi-skjáborði eru líklegir eigendur NetworkManager, sem geymir innflutta tengingu í sinni eigin lykilskrá, og sjálfstæð þjónustueining sem les stillingar úr möppu. Þetta eru tvö rekstrarlíkön með ólíka geymslu, ólíka meðhöndlun auðkennisgagna og ólíkar virkjunarreglur. Að velja aðra þeirra af ásettu ráði er allt verkefnið; að afrita skrána á báða staði gerir valið bara tilviljunarkennt.

Báðar geta virkað á einni vél, en ekki á sama göngunum á sama augnabliki, og áreksturinn lítur út eins og netbilun frekar en stillingarbilun.

Tvær leiðir til að eiga sömu göngin

Viðbótin OpenVPN hjá NetworkManager bætir við ritli og þjónustu sem sjá um tenginguna fyrir þig, og að setja upp OpenVPN-forritið setur ekki upp þessa samþættingu. Sjálfstæð eining er andstæða fyrirkomulagið: enginn ritill, engin samþætting við skjáborð, ein stillingarskrá og þau réttindi sem einingin veitir. Sú fyrri heldur tengistöðunni í eigin gagnagrunni, sú síðari heldur henni þar sem sniðið og einingin segja. Mest af ruglingnum kemur frá þeirri forsendu að innflutt snið og afrituð skrá séu sami hluturinn.

Þær eru ekki tvær hliðar á einum hlut. Að breyta niðurhaldri skránni breytir hvorki því sem NetworkManager geymdi né því sem einingin les, og hvort tveggja getur verið það sem byggði göngin sem þú prófaðir rétt í þessu.

Fylgdu tengingunni sem skjáborðið notar í raun

Skjalfesta innflutningsaðgerðin, nmcli connection import type openvpn file office.ovpn, býr til tengingu í gegnum viðbótina. Skráðu UUID hennar og notaðu það auðkenni eftir á, því nöfn eru breytt og tvær tengingar geta deilt einu merki. nmcli connection show telur upp hvað er til, og að lesa eiginleika tengingarinnar sjálfrar segir þér frá hvaða skrá hún kom og hvað hún geymir. Ef UUID-ið sem þú breytir er ekki það sem skjáborðið virkjar, eru breytingar þínar skraut.

Leyndarmál búa í geymslu eigandans. Að hella út hverju geymdu leyndarmáli til að finna hvaða snið er virkt er hægt og áhættusamt; spurðu tengingarhlutinn í staðinn og haltu einkamálinu þar sem eigandinn á von á því.

Innflutt tenging þarf ekki grafíska lotu til að keyra, en gæti samt þurft uppruna auðkennisgagna. Hvort hún ræsist án eftirlits fer eftir réttindum hennar og leyndarmálum, ekki því hvort skjáborðið er við.

Lestu sniðmát einingarinnar áður en þú treystir á það

Þar sem pakkinn útvegar biðlaraeininguna í upstream-stíl, svarar tilvikið office til %i.conf inni í stilltri möppu einingarinnar, sem fyrir 2.6-sniðmátið er /etc/openvpn/client. Lestu uppsettu eininguna og hverjar viðbótarskrár áður en þú treystir dæmi úr leiðarvísi, því dreifingar flytja slóðir. Handvirk ræsing úr skjáhermi sannar ekkert um sýn þjónustunnar á skrár, leyndarmál eða réttindi. Lykilorðsglugginn á skjáborðinu er heldur ekki sönnun þess að ógagnvirk eining hafi samþykkta leið til að fá sama lykilorð.

Gefðu einingunni aðeins það sem hún þarf. Að slaka á öllum sandkassa þjónustunnar vegna þess að ein tilvísunarskrá er ólæsileg skiptir lítilli réttindaleiðréttingu fyrir stóra vá, og villan nefnir yfirleitt skrána sem þarf athygli.

Leggðu afritið niður án þess að missa aðgang

Ef báðir eigendur geta ræst göngin vinnur annar að lokum á röngu augnabliki og slóðir og tæki tapsins verða eftir. Fjarlægðu óviljandi afritið í gegnum eiganda þess, hafðu endurheimtarleið opna og staðfestu að eftirfarandi eigandi tengist enn eftir endurræsingu. Tvö viljandi aðskilin VPN með ólíkri stefnu um leiðsögn eru önnur hönnunarspurning, ekki leyfi fyrir tveimur ræsingarleiðum að keppa um eina tengingu.

Skrifaðu svo niður lífsferilinn sem þú samþykktir: handvirk virkjun, innskráning, eða ræsing og endurtenging. Athugaðu geymda endapunktinn, auðkenningu mótaðilans og auðlindina sem göngin eiga að ná, því að setja skjáborðið upp aftur kemur ekki í stað þess að vita hvaða stilling keyrði.