ConnMan VPN: алга болсон цэс нь демон, протокол биш

Түгээмэл итгэл нь ширээний компьютер дээр VPN бичлэг байхгүй ConnMan системд VPN дэмжлэг огт суулгагдаагүй гэсэн үг. Бодит байдал дээр ихэвчлэн Wi-Fi дэмжлэг байдаг ч VPN демон, нийлүүлэгчийн тохиргоо эсвэл баталгаажуулалтын агентуудад юу ч байхгүй, эдгээр нь гурван тусдаа дутагдал юм. Цэс нь тэдгээр бүрэлдэхүүн хэсгүүдийн харагдац бөгөөд өөрөө онцлог биш. Хувилбар, багцлалтыг шалгах нэг командаар танд ширээний компьютер дээрх ямар ч тооны алдааны тайлангаас илүү ихийг хэлнэ.

Домог: цэс нь VPN онцлог

Суулгасан ConnMan хувилбар болон түүнтэй хамт ирсэн багцуудаас эхэл. Хуучин хувилбарын алдааны тайлан өөр онцлогийн багцыг дүрсэлдэг бөгөөд түүнийг иш татах нь ихэвчлэн хэн нэгэн солих шаардлагагүй байсан сүлжээний менежерийг дахин суулгахаар төгсдөг.

Ямар нэгэн зүйлийг өөрчлөхөөс өмнө танд бодитоор юу байгааг бич: демоны хоёртын файл, нийлүүлэгчдийн лавлах, мөн агент байгаа эсэх.

Аль демон туннелийг эзэмшдэг вэ

Debian bookworm-д зориулсан ConnMan 1.41 баримт бичигт connman-vpnd нь connmand-ийн хажууд VPN холболтыг удирддаг демон юм. Энэ нь нэрлэсэн VPN туслахуудад зориулсан интеграцуудыг жагсаасан бөгөөд OpenVPN, OpenConnect багтана. Тэр жагсаалт нь туслахуудын тухай мэдэгдэл бөгөөд протокол бүр эсвэл баталгаажуулалтын урсгал ажиллана гэсэн амлалт биш. Үүнийг нийцтэй байдлын баталгаа биш, юуг шалгах ёстойн жагсаалт гэж унш.

Дараа нь интеграцийг гарцын зөвшөөрөгдсөн протоколтой тааруул. Cisco гэдэг үг танд хуучин vpnc хэв маягийн холболт хэрэгтэй юу эсвэл AnyConnect-той нийцэх урсгал хэрэгтэй юу гэдгийг хэлэхгүй, буруу сонголт нь итгэмжлэлийн асуудал мэт харагдах баталгаажуулалтын алдаа үүсгэдэг.

Хэрэв бие даасан туслах болон ConnMan хоёулаа туннелийг өргөж чадвал аль нь маршрут, DNS, амьдралын мөчлөгийг эзэмшихээ аль нэг нь эхлэхээс өмнө шийд.

Демоны тохиргоо нь нийлүүлэгчийн тохиргоо биш

Демоны ерөнхий тохиргоо болон тусдаа нийлүүлэгчийн тохиргоо нь өөр өөр форматтай өөр өөр файлууд юм. Баримтжуулсан bookworm зохион байгуулалтад демон /etc/connman/connman-vpn.conf-г уншдаг бол нийлүүлэгчдийн хангамжийн файлууд /var/lib/connman-vpn/-ийн доор .config өргөтгөлтэй байрладаг. OpenVPN профайлыг тэр лавлах руу хийх нь түүнийг ConnMan-ийн хангамжийн файл болгохгүй. Харин энэ хувилбарын нийлүүлэгчийн гарын авлага нийлүүлэгчийн хэсгүүд болон тэдгээр файлд үнэхээр хэрэгтэй төрөлд тохирсон талбаруудыг дүрсэлдэг.

Зөвхөн суулгасан интеграцийн дэмжигдсэн зураглалаар орчуул. Гэрчилгээний итгэл, хувийн түлхүүрийн лавлагаа, гарцын таних тэмдэг, маршрут болон баталгаажуулалтын оролт бүр өөрийн үүргийг хадгалдаг бөгөөд өөр төрлийн нийлүүлэгчийн жишээ нь хоёуланд нь серверийн хаяг хэрэгтэй гэсэн шалтгаанаар л солигдохгүй.

Нийлүүлэгч ачаалагдахгүй бол түүний талбаруудыг блогын жишээтэй биш, суулгасан хувилбарын гарын авлагатай харьцуул.

Баталгаажуулалтын агент нь тусдаа хамаарал

Нийлүүлэгчийн тодорхойлолтод итгэмжлэл авах эсвэл баталгаажуулалтын солилцоог дуусгахад агент хэрэгтэй хэвээр байж болно. Түүний OpenConnect интеграцийн хувьд мөн адил гарын авлага нь баталгаажуулалттай холбоотой дутуу утгуудыг VPN Agent API-аар дамжуулан хүсч болохыг, богино хугацааны cookie нь ерөнхийдөө байнгын тохиргооны нууц болох тохиромжгүй гэдгийг тайлбарладаг. Тэр механизм нь хөтөч бүрийн нэвтрэлт, MFA хүсэлт эсвэл гарцын төлөв шалгалтад дэмжлэг үзүүлэхийг баталгаажуулахгүй. Бүх урсгалыг байршуулалтыг эзэмшигчтэй баталгаажуул.

Байхгүй агентыг өргөн уншигдах файлд нууц үг эсвэл сессийн токен бичиж нөхөж болохгүй. Энэ нь байхгүй интеграцийг итгэмжлэлийн ил болгох болгон хувиргаж, хоёр дахь асуудал эхнийхээс удаан амьдардаг.

Хэрэв гарцад интерактив нэвтрэлт хэрэгтэй бол агент нь нэмэлт биш, дизайны хэсэг юм.

Нэг биш, дөрвөн үр дүнг шалга

Зөвшөөрөгдсөн хангамжийн дараа дөрвөн зүйлийг тусад нь шалга: нийлүүлэгч сонгогдсон, холболт баталгаажсан, үр дүнтэй маршрутууд нь чиний зорьсон нь, шийдэгч нь хүлээгдэж байгаагаар ажиллаж байна. Ажиллаж байгаа демон, жагсаалтад байгаа нийлүүлэгч, өөрийн нөөцөд хүрч байгаа аппликейшн нь гурван өөр үр дүн бөгөөд зөвхөн сүүлийнх нь хэрэглэгчийн жинхэнэ зорилго юм. Тэдгээрийг тусад нь бүртгэх нь аль үе шатыг засахыг хэлнэ.

Тэр шалгалтад дахин холбогдох зан төлөв болон шаардлагатай хүрэхгүй төлөвийн бодлогыг оруул, учир нь нэг удаа өргөгдөж хэзээ ч сэргэдэггүй туннель байршуулагдаагүй. VPN интеграцийг өөрчлөхдөө ажиллаж байгаа суурь сүлжээний тохиргоог сэргээх боломжтой байлга.

Товч авахын тулд Wi-Fi менежерийг солих нь шаардлагатай байсан дутуу үйлдлээс хамаагүй том өөрчлөлт бөгөөд ихэвчлэн домог ялдаг.