Бир профиль, эки ээси: NetworkManager же systemd

.ovpn файлы менен аны бир нерсе ээлегенге чейин эч нерсе болбойт. Pi иш тактасында ыктымал ээлер — импорттолгон туташууну өз ачкыч файлында сактаган NetworkManager жана конфигурацияны каталогдон окуган өзүнчө кызмат бирдиги. Бул — сактоосу, эсептик маалыматтарды иштетүүсү жана иштетүү эрежелери ар башка эки иш моделинен. Алардын бирин атайын тандоо — бүткүл иш; файлды эки жерге көчүрүү тандоону жөн гана кокустук кылат.

Экөө тең бир машинада иштей алат, бирок бир туннелде бир убакта эмес, жана жаңжал конфигурациянын бузулушу эмес, тармактын бузулушу сыяктуу көрүнөт.

Бир туннелди ээлөөнүн эки жолу

NetworkManagerдын OpenVPN плагини туташууну сиз үчүн башкара турган редактор жана кызмат кошот, ал эми OpenVPN программасын орнотуу бул интеграцияны орнотпойт. Өзүнчө бирдик — тескери жайгашуу: редактор жок, иш тактасы менен интеграция жок, бир конфигурация файлы жана бирдик берген укуктар. Биринчиси туташуунун абалын өз маалымат базасында сактайт, экинчиси аны профиль жана бирдик айткан жерде сактайт. Чаташуунун көбү импорттолгон профиль менен көчүрүлгөн файлды бир объект деп эсептөөдөн келип чыгат.

Алар бир нерсенин эки көрүнүшү эмес. Жүктөлгөн файлды редакциялоо NetworkManager сактаганын да, бирдик окуганын да өзгөртпөйт, жана алардын кайсынысы болбосун жаңы эле текшерген туннелди курган ошол болушу мүмкүн.

Иш тактасы чындыгында колдонгон туташууну ээрчиңиз

Документтелген импорт операциясы, nmcli connection import type openvpn file office.ovpn, плагин аркылуу туташуу түзөт. Анын UUIDин жазып алыңыз жана андан ары ошол идентификаторду колдонуңуз, анткени аттар редакцияланат жана эки туташуу бир белгини бөлүшө алат. nmcli connection show эмне бар экенин тизмелейт, ал эми туташуунун өз касиеттерин окуу анын кайсы файлдан келгенин жана эмнени сактай турганын айтат. Эгер редакциялап жаткан UUID иш тактасы иштеткен UUID болбосо, редакцияларыңыз жөн гана жасалга.

Купуялар ээсинин кампасында жашайт. Кайсы профиль активдүү экенин билүү үчүн ар бир сакталган купуяны төгүү жай жана кооптуу; анын ордуна туташуу объектисинен сураңыз жана жеке материалды ээси күткөн жерде сактаңыз.

Импорттолгон туташуу иштөө үчүн графикалык сессияны талап кылбайт, бирок ага эсептик маалыматтардын булагы дагы эле керек болушу мүмкүн. Анын көзөмөлсүз башталышы анын укуктарына жана купуяларына байланыштуу, иш тактасынын бардыгына эмес.

Бирдиктин шаблонун ага таянбастан мурун окуңуз

Пакет upstream стилиндеги кардар бирдигин берген жерде, office аттуу нуска бирдиктин конфигурацияланган каталогундагы %i.conf файлына туура келет, ал эми 2.6 шаблону үчүн бул /etc/openvpn/client. Нускамадагы мисалга ишенбестен мурун орнотулган бирдикти жана ар кандай кошумча файлды окуңуз, анткени дистрибутивдер жолдорду жылдырат. Терминалдан кол менен иштетүү кызматтын файлдарга, купуяларга же укуктарга көз карашы жөнүндө эч нерсени далилдебейт. Иш тактасынын сырсөз диалогу да интерактивдүү эмес бирдиктин ошол эле сырсөздү алуунун уруксат берилген жолу бар экенин далилдебейт.

Бирдикке эмне керек болсо, ошону гана бериңиз. Бир шилтелген файл окулбагандыктан бүткүл кызмат sandboxын бошотуу кичине укук оңдоосун чоң ачыкка чыгарууга алмаштырат, ал эми ката адатта көңүл бурууну талап кылган файлдын атын атайт.

Кирүүнү жоготпой дубликатты алыңыз

Эгер эки ээ тең туннелди баштай алса, бири акыры туура эмес учурда жеңип, жеңилген тараптын маршруттары жана түзмөгү артта калат. Кокустук дубликатты анын өз ээси аркылуу алып салыңыз, калыбына келтирүү жолун ачык калтырыңыз жана калган ээнин кайра жүктөөдөн кийин да туташканын ырастаңыз. Маршруттоо саясаты ар башка болгон эки атайын өзүнчө VPN — башка долбоорлоо маселеси, бир туташуу үчүн эки баштоо жолунун атаандашуусуна уруксат эмес.

Андан кийин кабыл алган жашоо циклин жазыңыз: кол менен иштетүү, кирүү же жүктөө жана кайра туташуу. Сакталган акыркы чекитти, каршы тараптын аутентификациясын жана туннель жетиши керек болгон ресурсту текшериңиз, анткени иш тактасын кайра орнотуу кайсы конфигурация иштегенин билүүнүн ордун баспайт.