VPN-pakkar án nettengingar: spurðu viðtakið hvað það þarf

Þú þarft VPN-biðlarann til að ná sambandi við netið sem myndi venjulega útvega pökkunum hans, og það er snyrtilegur lítill hringur. Að sækja eitt OpenVPN DEB á annarri vél endar venjulega með annarri háð pakkningu sem vantar, svo þriðju, og svo kvöldi í að eltast við útgáfur safnkera. Valkosturinn er að leyfa ótengdu vélinni að segja, á sínum eigin forsendum, hvað pakkastjóri hennar þarf. Allt hér fyrir neðan leiðir af þeirri snúningi á því hver spyr.

Á kerfum af Debian-ættinni fer það samtal fram í gegnum apt-offline, vinnuflæði beiðni og skila. Keyrsluumhverfi þess verður fyrst að vera til staðar á viðtakinu, uppsett af samþykktum miðli eða annarri ræsingaraðferð sem stjórnandi hefur umsjón með, því ekkert tól getur ræst sjálft sig upp úr engu.

Byrjaðu á pakkaástandi viðtaksins, ekki ástandi hjálparans

Skráðu útgáfu dreifingar viðtaksins, arkitektúr notendarýmis og uppsettar pakkaheimildir áður en nokkuð annað er gert. Þessar þrjár staðreyndir ráða því hvaða VPN-framkvæmd og hvaða skjáborðssamþætting hentar, og þær eru staðreyndirnar sem tengdur hjálpari getur ekki veitt.

Hjálparinn sækir skrár; hann verður ekki grunnviðmið háðanna. Nýrri fartölva sem hefur OpenVPN þegar uppsett hefur gjörólíkt pakkaástand frá viðtakinu, svo árangur hennar sannar ekkert um hvað viðtakið getur tekið við.

Ákveddu líka hvað þú vilt í raun. VPN-vélin, viðbót við NetworkManager-þjónustu og myndrænn ritill eru aðskildir pakkar, og rétta valið fer eftir útgáfunni og hvernig notandinn mun stjórna tengingunni. Þjónn án skjás þarf vélina og stillingarskrá; skjáborð þarf viðbótina sem leyfir netstillingum sínum að eiga göngin. Að biðja um ranga mengið gefur uppsetningu sem tekst og tengingu sem enginn getur ræst.

Tvær ferðir, í þessari röð

Handbókin greinir þrjár aðgerðir: búa til beiðni á ótengdu kerfi, sækja á tengdum hjálpara og flytja inn aftur á viðtakið. Endurnýjaðu lýsigögn pakkageymslunnar á viðtakinu áður en beðið er um pakka, því pökkubeiðnin er byggð á þeim lýsigögnum og úrelt vísið mynda beiðnir sem hjálparinn getur ekki uppfyllt.

Á viðtakinu skrifar stjórnanda skipun á forminu apt-offline set vpn-meta.sig --update endurnýjun beiðninnar. Berðu þá skrá yfir á tengdu vélina og sæktu búnt með apt-offline get vpn-meta.sig --bundle vpn-meta.zip. Skilaðu búntinu og flyttu það inn á viðtakinu með apt-offline install vpn-meta.zip, aftur sem stjórnandi.

Búðu nú til pökkubeiðnina úr endurnýjuðum lýsigögnum, til dæmis apt-offline set vpn-deps.sig --install-packages openvpn, og endurtaktu ferðina með nýju búntnafni. Haltu hverri beiðni saman við búntið sem hún framleiddi; búnt sem búið var til gegn eldri lýsigögnum er ekki sama beiðnin, jafnvel þótt skráarnöfnin virðist skiptanleg.

Bættu samþættingarpökkunum aðeins við þegar hönnunin krefst þeirra

Ef skjáborðinu er ætlað að stjórna göngunum í gegnum netstillingar sínar þarf beiðnin samsvarandi viðbót auk vélarinnar. Hafðu með tilteknu pakkanöfnin sem útgáfan þín útvegar frekar en lista sem munaður er frá annarri dreifingu, og búðu til nýja beiðni í hvert sinn sem listinn breytist. Festing útgáfa á líka skilið umhugsun: pakki byggður fyrir nýrri útgáfu getur uppfyllt nafnið og samt mistekist við keyrslu. Hér verður fast mengi fjögurra pakka að byrði, því rétti listinn er eiginleiki viðtaksins og aðeins viðtakið getur reiknað hann.

Hér verður fast mengi fjögurra pakka líka að byrði. Rétti listinn er eiginleiki viðtaksins, og viðtakið er eina vélin sem getur reiknað hann rétt.

Að flytja inn búnt er ekki að setja upp VPN

Þrátt fyrir nafnið setur uppsetningaraðgerðin APT-gögn í pakkastjórnunarumhverfið. Hún framkvæmir ekki pökkufærsluna. Ljúktu og farðu yfir raunverulega APT-uppsetningu viðtaksins úr gögnunum sem veitt eru á staðnum, og lestu úttakið í stað þess að gera ráð fyrir að árangur ZIP þýði að hugbúnaðurinn sé til staðar.

Ef sú færsla biður enn um skrár sem eru ekki tiltækar skaltu halda tilteknu háðinni sem vantar eða villunni í geymslunni og búa til næstu beiðni út frá henni. Skiptu ekki út DEB úr annarri útgáfu og slökktu ekki á tékksummu- eða auðkenningarprófunum geymslunnar til að þröngva því í gegn. Handbókin varar beinlínis við því að sleppa sannprófun niðurhalaðra skráa, og með réttu: ósannprófaður pakki er verri niðurstaða en misheppnuð uppsetning.

Pakkar eru aðeins fyrri helmingurinn

Að setja upp hugbúnað er aðskilið frá því að útvega samþykktan endapunkt, sniðið, traustgögnin og skilríkin, og hvert þeirra getur haft sína eigin stýrðu afhendingu. Virkt pakkamengi án gilds sniðs tengist engu.

Haltu svo offline-flutningsleiðinni lifandi fyrir framtíðaruppfærslur. Að líta á fyrstu vel heppnuðu tenginguna sem lok viðhaldsins þýðir að næsta öryggisuppfærsla bíður þess að einhver með bíl geti komið við, og þannig situr net án nettengingar hljóðlega árum eftir.