Нэг профайл, хоёр эзэн: NetworkManager эсвэл systemd

.ovpn файлыг ямар нэгэн зүйл эзэмших хүртэл юу ч болохгүй. Pi-ийн ажлын талбар дээр магадлалтай эзэд нь импортолсон холболтыг өөрийн түлхүүрийн файлд хадгалдаг NetworkManager болон тохиргоог лавлахаас уншдаг бие даасан үйлчилгээний нэгж юм. Эдгээр нь хадгалалт, итгэмжлэлийн мэдээллийн боловсруулалт, идэвхжүүлэх дүрэм нь өөр хоёр үйл ажиллагааны загвар юм. Аль нэгийг нь санаатай сонгох нь бүхэл ажил; файлыг хоёр газарт хуулах нь сонголтыг зүгээр л санамсаргүй болгоно.

Хоёулаа нэг машинд ажиллаж болно, гэхдээ нэг туннель дээр нэг зэрэг биш, мөн зөрчил нь тохиргооны гэмтэл мэт биш, сүлжээний гэмтэл мэт харагдана.

Нэг туннелийг эзэмших хоёр арга

NetworkManager-ийн OpenVPN залгаас нь таны өмнөөс холболтыг удирдах редактор болон үйлчилгээг нэмдэг бөгөөд OpenVPN програмыг суулгах нь тэр интеграцийг суулгахгүй. Бие даасан нэгж нь эсрэг зохион байгуулалт: редакторгүй, ажлын талбартай интеграцигүй, нэг тохиргооны файл болон нэгжийн өгөх эрхүүд. Эхнийх нь холболтын төлвийг өөрийн мэдээллийн санд хадгалдаг, хоёр дахь нь профайл болон нэгж хэлсэн газарт хадгалдаг. Ихэнх төөрөгдөл нь импортолсон профайл ба хуулсан файл нэг объект гэсэн таамаглалаас үүсдэг.

Эдгээр нь нэг зүйлийн хоёр харагдац биш. Татсан файлыг засах нь NetworkManager хадгалсныг ч, нэгжийн уншиж байгааг ч өөрчлөхгүй бөгөөд аль нь ч таны саяхан шалгасан туннелийг барьсан байж болно.

Ажлын талбар үнэхээр ашигладаг холболтыг дагаарай

Баримтжуулсан импортын үйлдэл, nmcli connection import type openvpn file office.ovpn, залгаасаар дамжуулан холболт үүсгэдэг. Түүний UUID-г тэмдэглээд цаашид тэр танигчийг ашиглаарай, учир нь нэрүүд засагддаг бөгөөд хоёр холболт нэг шошгыг хуваалцаж болно. nmcli connection show юу байгааг жагсаадаг бөгөөд холболтын өөрийн шинж чанарыг унших нь аль файлаас ирсэн, юу хадгалдаг болохыг хэлнэ. Хэрэв таны засаж буй UUID нь ажлын талбарын идэвхжүүлдэг UUID биш бол таны засварууд зөвхөн чимэглэл.

Нууцууд эзний агуулахад амьдардаг. Аль профайл идэвхтэйг мэдэхийн тулд хадгалагдсан бүх нууцыг асгах нь удаан бөгөөд эрсдэлтэй; оронд нь холболтын объектоос асууж, хувийн материалыг эзэн нь хүлээж байгаа газарт хадгаарай.

Импортолсон холболт ажиллахын тулд график сесс шаардлагагүй, гэхдээ итгэмжлэлийн эх сурвалж шаардлагатай хэвээр байж болно. Хяналтгүй эхлэх эсэх нь түүний зөвшөөрөл, нууцаас хамаарна, ажлын талбар байгаа эсэхээс биш.

Нэгжийн загварыг түүнд найдахын өмнө уншина уу

Багц нь upstream хэв маягийн клиент нэгжийг нийлүүлдэг газарт office нэртэй хувилбар нь нэгжийн тохируулсан лавлах дахь %i.conf файлд тохирно, 2.6 загварын хувьд энэ нь /etc/openvpn/client. Гарын авлагын жишээнд итгэхийн өмнө суулгасан нэгж болон аливаа нэмэлт файлыг уншина уу, учир нь түгээлтүүд замыг зөөдөг. Терминалаас гараар ажиллуулах нь үйлчилгээ файл, нууц эсвэл зөвшөөрлийг хэрхэн хардаг талаар юу ч нотолдоггүй. Ажлын талбарын нууц үгийн хаалт нь ч интерактив бус нэгжид ижил нууц үгийг авах зөвшөөрөгдсөн арга байгааг нотлохгүй.

Нэгжид хэрэгтэй зүйлийг л өг. Нэг дурдсан файл уншигдахгүй байгаа учраас бүх үйлчилгээний sandbox-ыг суллах нь жижиг зөвшөөрлийн засварыг том илрэлээр сольдог бөгөөд алдаа нь ихэвчлэн анхаарал шаардсан файлын нэрийг хэлдэг.

Хандалтыг алдалгүйгээр хуулбарыг буулга

Хэрэв хоёр эзэн туннелийг эхлүүлж чадвал нэг нь эцэст нь буруу мөчид ялж, ялагдсан талын маршрут болон төхөөрөмж хоцорч үлдэнэ. Санамсаргүй хуулбарыг өөрийн эзнээр нь устга, сэргээх замыг нээлттэй байлгаж, үлдсэн эзэн дахин ачаалсны дараа ч холбогддог эсэхийг батал. Өөр маршрутжуулалтын бодлоготой хоёр санаатайгаар тусдаа VPN нь өөр дизайны асуудал бөгөөд нэг холболтын төлөө хоёр эхлүүлэх зам өрсөлдөх зөвшөөрөл биш.

Дараа нь хүлээн зөвшөөрсөн амьдралын мөчлөгөө бич: гараар идэвхжүүлэх, нэвтрэх, эсвэл ачаалах ба дахин холбогдох. Хадгалсан төгсгөлийн цэг, нөгөө талын баталгаажуулалт болон туннелийн хүрэх ёстой нөөцийг шалга, учир нь ажлын талбарыг дахин суулгах нь аль тохиргоо ажилласныг мэдэхийг орлохгүй.