Offline-VPN-Paketen: frot d’Zil, wat et brauch

Dir braucht de VPN-Client, fir de Reseau z’erreechen, deen normalerweis seng Pakete géif liwweren, an dat ass en ordentleche klenge Krees. En eenzegen OpenVPN DEB op enger anerer Maschinn erofzelueden, endet meeschtens mat enger zweeter feelender Ofhängegkeet, duerno enger drëtter, an duerno engem Owend, dee mat der Juegd op Bibliothéiksversiounen verbréngt gëtt. D’Alternativ ass, déi getrennt Maschinn selwer, an hirem eegene Sproochgebrauch, soen ze loossen, wat hire Paketmanager brauch. Alles hei drënner kënnt aus dëser Ëmkéierung vun der Fro, wien freet.

Bei Systemer aus der Debian-Famill geschitt dës Konversatioun iwwer apt-offline, e Aarbechtsfloss aus Ufro a Réckschéck. Seng eege Lafzäit muss fir d’éischt um Zil präsent sinn, installéiert vun approuvéierte Medien oder engem aneren, vum Administrateur geréierten Ufanksprozess, well keen Instrument sech selwer aus dem Näischt starte kann.

Fänkt mam Paketzoustand vum Zil un, net mat deem vum Hëllefer

Notéiert virun allem aneres d’Distributiounsverëffentlechung vum Zil, d’Architektur vum Benotzerraum an déi konfiguréiert Paketquellen. Dës dräi Fakten entscheeden, wéi eng VPN-Implementatioun a wéi eng Desktop-Integratioun passen, an et sinn déi Fakten, déi en ugeschlossene Hëllefer net ka liwweren.

Den Hëllefer luet Fichieren erof; hie gëtt net d’Basislinn vun den Ofhängegkeeten. En neien Laptop, op deem OpenVPN schonn installéiert ass, huet en ganz aneren Paketzoustand wéi d’Zil, dofir beweist säin Erfolleg näischt doriwwer, wat d’Zil kann unhuelen.

Entscheet och, wat Dir wierklech wëllt. D’VPN-Engine, e Service-Plugin fir NetworkManager an en grafeschen Editeur sinn getrennte Paketen, an déi richteg Auswiel hänkt vun der Verëffentlechung a dovun of, wéi de Benotzer d’Verbindung geréiere wäert. En Ecran-lose Server brauch d’Engine an eng Konfiguratiounsdatei; en Desktop brauch de Plugin, deen et sengen Netzwierkastellungen erlaabt, den Tunnel ze besëtzen. Déi falsch Grupp unzefroen ergëtt eng Installatioun, déi geléngt, an eng Verbindung, déi keen ufänke kann.

Zwou Ronnen, an dëser Reihenfolg

Den Handbuch trennt dräi Operatiounen: eng Ufro um getrennte System erstellen, op engem ugeschlossene Hëllefer eroflueden an um Zil erëm importéieren. Aktualiséiert d’Metadaten vum Depot vum Zil, ier Dir Pakete frot, well d’Paketufro aus dësen Metadaten gebaut gëtt an al Indizes Ufroe produzéieren, déi den Hëllefer net erfülle kann.

Um Zil schreift eng Administratorskommando an der Form apt-offline set vpn-meta.sig --update d’Aktualiséierungsufro. Bréngt dës Datei op déi ugeschloss Maschinn an luet e Bündel mat apt-offline get vpn-meta.sig --bundle vpn-meta.zip erof. Bréngt de Bündel zréck an importéiert en um Zil mat apt-offline install vpn-meta.zip, nees als Administrateur.

Erstellt elo d’Paketufro aus den aktualiséierte Metadaten, zum Beispill apt-offline set vpn-deps.sig --install-packages openvpn, a widderhuelt d’Rees mat engem neien Bündelnumm. Hält all Ufro mat deem Bündel zesummen, deen se produzéiert huet; e Bündel, deen géint méi al Metadaten erstallt gouf, ass net déi selwecht Ufro, och wann d’Dateinimm austauschbar schéngen.

Füügt d’Integratiounspaketen nëmmen dobäi, wann den Design se brauch

Wann den Desktop den Tunnel iwwer seng Netzwierkastellungen geréiere soll, brauch d’Ufro de passenden Plugin nieft der Engine. Huet déi konkreet Paketnimm op, déi Är Verëffentlechung liwwert, amplaz enger Lëscht, déi aus enger anerer Distributioun erënnert gëtt, an erstellt eng nei Ufro, ëmmer wann d’Lëscht sech ännert. D’Festleeë vu Versiounen verdéngt och eng Iwwerleeung: e Paket, dee fir eng méi nei Verëffentlechung gebaut gouf, kann den Numm erfëllen an awer zur Lafzäit feelen. Hei gëtt e feste Saz vu véier Paketen zu enger Belaaschtung, well déi richteg Lëscht eng Eegenschaft vum Zil ass an nëmmen d’Zil se ka berechnen.

Hei gëtt och e feste Saz vu véier Paketen zu enger Belaaschtung. Déi richteg Lëscht ass eng Eegenschaft vum Zil, an d’Zil ass déi eenzeg Maschinn, déi se richteg ka berechnen.

E Bündel importéieren ass net de VPN installéieren

Trotz dem Numm leet d’Installatiounsoperatioun APT-Daten an d’Paketverwaltungsëmwelt. Si féiert d’Pakettransaktioun net aus. Fäerdeg an iwwerpréift déi tatsächlech APT-Installatioun vum Zil aus den lokal geliwwerten Daten, a liest d’Ausgab, amplaz unzehuelen, den Erfolleg vum ZIP bedeite, datt d’Software präsent ass.

Wann déi Transaktioun nach ëmmer net verfügbar Fichieren uwellt, behält déi konkreet feelend Ofhängegkeet oder den Depotfehler a generéiert doraus déi nächst Ufro. Ersetzt net duerch en DEB aus enger anerer Verëffentlechung, a schalt d’Prüfsummen- oder Depotauthentifikatiounsprüfungen net aus, fir et duerchzedrécken. Den Handbuch warnt ausdrécklech dovirun, d’Iwwerpréiwung vun erofgeluedene Fichieren ze iwwersprangen, a mat Recht: en net iwwerpréifte Paket ass e méi schlecht Resultat wéi eng feelgeschloen Installatioun.

Pakete sinn nëmmen déi éischt Halschent

Software installéieren ass getrennt vum Beschafe vum approuvéierten Endpunkt, dem Profil, dem Vertrauensmaterial an den Umeldungsinformatiounen, a jidderee vun dëse ka seng eege kontrolléiert Iwwergab hunn. En funktionéierende Paketsaz ouni valabele Profil verbënnt mat näischt.

Halt duerno den Offline-Iwwerdroungswee lieweg fir zukünfteg Aktualiséierungen. Déi éischt erfollegräich Verbindung als Enn vun der Ënnerhalt ze betruechten bedeit, datt déi nächst Sécherheetsaktualiséierung waart, bis een mat engem Auto kann eriwwerkommen, an esou fält en Offline-Reseau stëllem Joerzéngte zréck.