NetworkManager сиздин OpenVPN профилиңизди импорттобойбу? Муну окуңуз

Башка OpenVPN кардарда жакшы туташкан профилдер NetworkManagerге импорттолуудан баш тартышы мүмкүн, ал эми диалог плагиндин импорттоо мүмкүнчүлүгүн күнөөлөйт. Бул сүйлөм сиздин машинаңыз тууралуу, файл же сервер тууралуу эмес. Импорттоо — менеджердин VPN плагини аткарган жергиликтүү аракет, жана ал ийгиликсиз болгон учурда эч жерге эч нерсе жөнөтүлгөн эмес. Аны адегенде таңгак маселеси, андан кийин талдоо маселеси катары караңыз.

Билдирүүнү жергиликтүү билдирүү катары окуңуз

Бул сөз айкашы плагиндин мүмкүнчүлүктөр жыйындысын сүрөттөйт. Же OpenVPN колдоосун берген плагин жок, же импорттоо аракетин сунуш кылган компонент ага берген форматтан эскирээк. Эки учур тең алдыңыздагы машинага жергиликтүү.

Билдирүү эмнени айтпаганына көңүл буруңуз. Ал сертификат туура эмес деп, сырсөз мөөнөтү бүттү деп же сервер өчүп калды деп айтпайт, ошондуктан кайра иштетүү же каттоо маалыматтарын өзгөртүү аны оңдобойт. Аны орнотулган программалык камсыздоо тууралуу билдирүү катары окуңуз.

Бул айырма бүт макалада эң көп убакытты үнөмдөйт, анткени бузулуу толугу менен иш тактасында болгондо рефлекс тышка, шлюзге кароо болуп саналат.

1-кадам: плагинди жана редакторду текшериңиз

Эки пакет маанилүү жана алар ар башка иш аткарат. Бири туташууга ээ болгон NetworkManager VPN плагинин берет; экинчиси иш тактасынын редакциялоо жана импорттоо интерфейсин берет. Тек аткаруу чөйрөсүн же тек редакторду орнотуу функциянын жарымын берет.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Дистрибутивиңизде чын эле бар таңгактоо буйругун колдонуңуз; жогорудагы эки сап альтернатива, ырааттуулук эмес. Ошондой эле таптакыр NetworkManager агымында экениңизди текшериңиз, анткени өз импорттоочусу бар башка OpenVPN кардары бул кеңештердин бирине да жооп бербейт.

Плагинди орнотуу адатта NetworkManagerди кайра иштетет же кайра жүктөйт, бул бар туташууларды кыска убакытка үзөт. Муну колдоо чалуусунун ортосунда эмес, атайын жасаңыз.

2-кадам: nmcli менен импорттоп, чыныгы билдирүү алыңыз

Графикалык диалог бир нече ийгиликсиздикти бир сүйлөмгө кысууга жакын. Буйрук сабынын импорттоочусу такыраак, жана бул ошол эле аракет:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Жоопту кылдат окуңуз. Жетишпеген плагин жөнүндө дат — таңгактоо маселеси. Белгилүү директива жөнүндө дат — талдоочу маселеси. Шилтемеленген файл жөнүндө дат — жол маселеси, жана бул үчөөнүн импорт сөзүнөн башка эч нерсеси жок.

Бул жердеги ийгилик сакталган профиль түзөрүн унутпаңыз. Ал туташпайт жана профиль түпнусканын бардык мүмкүнчүлүктөрүн сактаганын далилдебейт.

3-кадам: ички сертификаттарды ордунда калтырыңыз

Эскирээк кеңештер импорттоодон мурун ар бир ички сертификат жана ачкыч блогун алып салууну айтат. Бул кеңеш эскирген. Азыркы импорттоочу ички объектилерди иштетет, ал эми аларды жок кылуу туташууга керек болгон инсандыкты алып салат жана ошону менен бирге импорттолуп, кийин аутентификацияда ийгиликсиз болгон профиль түзөт.

Эгер чын эле белгилүү себеп менен материалды бөлүү керек болсо, түпнуска файлды сактап, кайсы блок кайда кеткенин жазып коюңуз. Үч адам үч жолу редакциялаган профиль кийин ой жүгүртө турган конфигурация эмес.

Ушундай эле этияттык жеткирүүчүнүн директиваларына да тиешелүү. Кардарга таандык параметр жараксыз OpenVPN синтаксиси болбой туруп бир плагин версиясынын мүмкүнчүлүктөр жыйындысынан тыш калышы мүмкүн, жана диалогду жабуу үчүн аны алып салуу жүрүм-турумду унчукпай өзгөртүшү мүмкүн.

4-кадам: профиль азыр эмнени билдирерин текшериңиз

Ийгиликтүү импорттон кийин бир нерсени иштетүүдөн мурун акыркы чекитти, аутентификация тартибин, файл шилтемелерин жана сырлардын сакталган жерин карап чыгыңыз. Ушул төртөөндө импорт менен ниет көбүнчө ажырайт.

Андан кийин өзүңүзгө чын эле маанилүү болгон жүрүм-турумду текшериңиз: маршруттар, DNS жана түпнуска профилдин мүмкүнчүлүктөрү сакталдыбы. Бул — ийгиликтүү импорт өтүнгөн адамды дагы эле капа кыла турган үч орун. Ийгиликтүү импорт жана туура иштеген туташуу эки башка натыйжа, жана колдонуучу үчүн экинчиси гана маанилүү.

Эгер импорттолгон профиль түпнуска кардардан башкача жүрүм-турум кылса, эстутумдан кайра куруунун ордуна эки конфигурацияны салыштырыңыз, анткени айырма адатта бир сап.

5-кадам: туннелди бир менеджер ээлесин

Профиль NetworkManagerде жашагандан кийин, туташууну ошол ээлесин. Айланып өтүү катары өзүнчө OpenVPN процессин баштоо өз резолверинин жүрүм-туруму, өз каттоо маалыматтары жана өз жашоо цикли менен экинчи башкаруу жолун түзөт.

Экөө тең демейки маршрутту ээлейм деп ойлогон эки туннель бузулган провайдерге окшош белгилерди берет, ал эми чечим — кайсынысын болбосун жөндөө эмес, бирөөнү алып салуу.