OpenVPN fehlt am VPN-Menü vun Ubuntu 18.04: wat een installéiere muss

D'VPN-Lëscht vum GNOME kann näischt ubidden, wat zum Profil passt, deen Dir krut, an déi üblech Conclusioun ass, dass den Desktop keen OpenVPN ka. Et ka et awer. Wat feelt, ass e Plugin-Pak, an de Kommandozeilen-Client op der selwechter Maschinn huet näischt mam Menü ze dinn. Dat ass de Mythos, deen een als éischte sollt ëmbréngen, well en d'Leit schéckt, déi falsch Saach nei z'installéieren.

D'Menü lëscht Pluginen, net Protokoller

Den GNOME weist d'Verbindungstypen, déi den Netzwierkmanager mellt, an de Manager mellt d'Pluginen, déi installéiert sinn. Eng eidel Lëscht beschreift also de Set vun installéierte Pluginen an net d'Fäegkeete vum Protokoll. Dofir ännert e funktionéierende openvpn-Binaire näischt am Panneau.

Den Ënnerscheed ass wichteg, well déi zwou Feeler vum Panneau aus identesch ausgesinn. E fehlende Plugin an e futtisse Plugin produzéieren allebéid e Dialog, deen net hëllefe kann, an nëmmen deen éischten ass duerch d'Installéiere vun eppes behuewen. Den Manager froen, wat en weess, trennt s' vireg, ier Dir eppes installéiert. Déi Fro kascht ee Befehl an ersetzt eng Stonn Gisserei.

Wéien Pak besëtzt den Dialog

Op Ubuntu 18.04 hunn d'Päck spezifesch Nimm, an nei Verëffentlechunge kruten déi selwecht Opdeelung. Liest se als Rollen an net als Alternativen, well ee Pak rar eleng d'Problem léist. Ee Pak hält den Daemon plus de Kommandozeilen-Client, an keen vun deenen zwee kennt e Konfiguratiounsdialog.

Den Plugin-Pak ass dat, wat den Netzwierkmanager et erlaabt, eng OpenVPN-Verbindung ze maachen, ze späicheren an ze starten. Den Editor-Pak liwwert de Formulaire, seng Felder an de Späicherwee, deen de Panneau oprufft. Eng Maschinn mam Plugin awer ouni Editor weist en Typ, deen se net konfiguréiere kann, wärend eng Maschinn mam Editor awer ouni Plugin guer näischt weist. Installéiert de Set zesummen an d'Onkloerheet verschwënnt.

sudo apt install openvpn network-manager-openvpn network-manager-openvpn-gnome
nmcli --version

Op 18.04 sinn dat déi richteg Archivnimm an net Ersatz. En KDE-Desktop brauch säin eegene Editor-Pak a brauch ëmmer nach de Plugin, an dat ass deen Deel, deen eng Anleitung nëmme fir GNOME ewechléisst.

E Neistart gehéiert zu der Installatioun

De Panneau freet den Manager bei der Start vum Service no sengen ënnerstëtzten Typen, an eng Lëscht, déi schonn ugewisen ass, gëtt duerch eng Installatioun net aktualiséiert. E Installéieren, während de Service leeft, produzéiert also déi frustréierend Kombinatioun aus enger erfollegräicher Installatioun an engem onverännerten Dialog. En Neistart ass keng fakultativ Alldag; et ass de Schrëtt, deen d'Installatioun sichtbar mécht.

En Neistart ënnerbriecht d'Konnektivitéit fir e puer Sekonnen, an all SSH-Sessioun, déi iwwer déi selwecht Interface leeft, geet mat, also plangt dat an, wann d'Maschinn wäit ewech ass. Duerno maacht de Panneau erëm op a freet den Manager direkt, wat en ënnerstëtzt. Eng direkt Ufro ass e besseren Beweis wéi e Menü, dee vläicht am Cache ass.

sudo systemctl restart NetworkManager
nmcli -f NAME,TYPE connection show
nmcli connection add type vpn

De leschte Befehl ass den ënnerscheedende Test. Mam Plugin feelt en op fehlenden Argumenter; ouni en meldt en en onbekannten VPN-Typ. Een Resultat ass e Formulaire, deen op Ausfëllen waart, an dat anert ass nach ëmmer e Verpackungsproblem. Féiert en virun an no der Installatioun aus, wann Dir de Kontrast wëllt kloer gesinn.

Loosst den nmcli d'.ovpn liesen

Näischt zwéngt Iech, e geliwwerte Profil Kontroll fir Kontroll nei opzebauen. De Manager liest .ovpn-Dateien direkt a mécht hir Direktiven zu enger gespäicherter Verbindung, inline Zertifikater abegraff. Den Import schléit och d'Ofschreiwen u Genauegkeet, well eng falsch getippte Chiffre oder e verkierzten Schlëssel e Feeler produzéiert, deen ausgesäit wéi e Serverproblem.

Loosst de Profil nieft all Schlëssel oder Zertifikat, op deen en sech bezitt, bis d'Späicheren ofgeschloss ass, well eng Verbindung, déi nëmmen Dateipfade späichert, brécht, wann déi Dateien sech beweegen. Test duerno d'Verbindung mam Numm, a beäntwert all Ufuerderung no Umeldungsdaten am Virdergrond, sou datt Dir gesitt, wat se wëll. Eng gespäichert Verbindung, déi ni aktivéiert gouf, ass kee Beweis fir näischt.

nmcli connection import type openvpn file ~/Downloads/office.ovpn
nmcli --ask connection up office
nmcli -f NAME,TYPE,STATE connection show --active

Den drëtte Befehl bestätegt, dass den Tunnel ënner dem Numm, deen Dir erwaart, steet. En trennt och eng Verbindung, déi gescheitert ass, vun enger, déi ni aktivéiert gouf.

Wat d'Menü Iech net ka soen

En Typ, deen feelt, seet näischt iwwer de Gateway, an et heescht net, dass de Server OpenVPN refuséiert. Et ass kee Grond, en onverbonnenen Protokoll-Plugin z'installéieren, sou dass en Menüpunkt erschéngt. Deen zweeten Feeler huet an der Praxis en Numm: d'Leit zielen e PPTP- oder AnyConnect-Profil op en OpenVPN-Service, well dat d'Entréeë waren, déi ugebuede goufen.

Reparéiert als éischt d'Verpackung; d'Fro zum Server kënnt duerno. E Profil, deen propper importéiert an ni authentifizéiert, versuergt op enger Zertifikats-, TLS- oder Umeldungsfro an net op enger Editorfro. Jiddwereen dovun hannerléisst aner Beweiser, an keen dovun erschéngt am Dialog. Liest de Client-Log, ier Dir de Konfiguratiounspanneau erëm opmaacht.

Beweist et mat enger Ressource, déi Dir wierklech benotzt

Souwuel den Typ existéiert an d'Verbindung gespäichert ass, wielt se an eng Ressource op, déi Dir wierklech benotzt. D'Aktivéierung eleng beweist just, dass sech déi zwou Enner op en Tunnel gëeenegt hunn. En Tunnel, deen opkënnt an näischt transportéiert, ass den nächsten Feeler, an de Panneau kann en net gesinn.

Schreift op, wéi eng Ressource Dir getest hutt, sou dass déi nächst Persoun déi selwecht Prüfung widderhëlt an net vun vir ufänkt. Wann den Tunnel steet an d'Ressource nach ëmmer feelt, geet d'Ënnersich op Routen an DNS an net zréck op den Dialog. Dee Notiz ass den Ënnerscheed tëscht enger Reparatur an enger Geschicht.