NetworkManager-ssh холбогдсон гэж харуулна, гэвч юу ч чиглүүлэгдэхгүй
Индикатор нь удирдуулсан SSH харилцаа байгааг л нотолно. Плагин туннелийн төхөөрөмж эсвэл дамжуулалтын багц үүсгэсэн эсэхийг шалгаад, дараа нь програмын замыг туршина уу.
Цэс SSH холболтыг идэвхтэй гэж харуулж, хост түлхүүрийг хүлээн авсан боловч хөтөч хүрэх ёстой газартаа хүрэхгүй байна. Энэ нь зөрчил биш, учир нь NetworkManager-ssh профайл нэг хост, нэг түлхүүрээс хоёр огт өөр үр дүн гаргаж чадна: пакет зөөдөг туннелийн төхөөрөмж эсвэл зөвхөн тодорхой програмууд ашиглаж болох дамжуулалтын багц. Индикатор нь удирдуулсан SSH харилцаа байгааг мэдээлнэ. Аль хоёрыг авснаа хэзээ ч мэдээлэхгүй.
Нэг цэсний зүйлийн ард хоёр үр дүн
Хоёр горим ижил аргаар баталгаажуулдаг, яг үүнээс болж андуурдаг. Профайлыг яг ижил аргаар, ижил итгэмжлэлээр сонгох нь танд чиглүүлж болох интерфейс эсвэл нэг програмд мэдэгдэх ёстой сонсож буй сокет үлдээж болно.
Даалгаварт үнэхээр аль үр дүн хэрэгтэйг шийдэж эхэл. Бүх дэд сүлжээнд хүрэх шаардлага төхөөрөмж шаарддаг. Алсын хост дээрх нэг үйлчилгээ дамжуулалт шаарддаг бөгөөд түүнд зориулж туннель барих нь ихэвчлэн асуудал хүртэхээс илүү чиглүүлэлтийн ажил үүсгэдэг.
Ажиллахаас өмнө горим бүрт юу байх ёстой
Төсөл хоёр горимыг хоёуланг нь баримтжуулсан бөгөөд урьдчилсан нөхцөл маш өөр тул дутуу нь дизайны сонголт биш, протоколын алдаа мэт харагддаг.
| Mode | What must exist | What still has to be true |
|---|---|---|
| Tunnel device | Compatible TUN/TAP arrangement on both ends, permission, addressing | A route policy that actually sends the intended prefixes into it |
| Forwarding only | A chosen SOCKS, local-forward or remote-forward listener | A permitted destination path on the far side |
Баруун баганыг анхааралтай унш, учир нь ийм тасалбарын ихэнх нь тэнд дуусдаг. Төгс барьсан туннелийн төхөөрөмж ч чиглүүлэлт түүн рүү илгээсэн зүйлийг л хамардаг, төгс дамжуулалт ч ашиглахыг хэлсэн програмуудад л тусалдаг.
Хуурамч интерфейс нь туннель биш
Дамжуулалтын горимд плагин холболтын загварыг хангахын тулд үүсгэдэг хуурамч интерфейсийг баримтжуулдаг. Менежерт төлөв хавсаргах зүйл байхын тулд оршдог. Энэ нь дур зоргоороо програмын пакетыг алсын сүлжээ рүү зөөдөггүй бөгөөд оршихуй нь IP чиглүүлэлт өөрчлөгдсөн гэсэн үг биш.
Төслийн бүрэн туннелийн жишээнүүд OpenSSH туннелийн төхөөрөмжийн дэмжлэгт хамаарна, тиймээс шошгон дээрх туннель гэдэг үг чадварыг тодорхойлдог, таны бодит бодлогыг биш. Профайлын нэр биш, цөм юу хийхийг шалга.
nmcli connection show --active
ip -br link
ss -lntp | grep -E "1080|8080"Дараа нь үр дүнг программтай тааруул. SOCKS ойлгодог програмыг прокси ашиглахаар тохируулах ёстой. Локал дамжуулалтын хэрэглэгчийг өөрийн сонсогч руу чиглүүлэх ёстой. Аль нь ч дамжуулалтыг өөрөө илрүүлэхгүй, аль нэгэнд нь ногоон болсон холболтын индикатор тусалдаггүй.
Алсын талыг албадахаас илүү бэлтгэ
Энгийн SSH бүртгэл алсын туннелийн төхөөрөмж өргөх зөвшөөрөлгүйгээр баталгаажуулж чадна. Төсөл root эрхгүй зам баримтжуулдаг бөгөөд администратор тухайн хэрэглэгчид зориулж төхөөрөмжийг урьдчилан үүсгэж, клиент дараа нь тохирох дугаарыг сонгодог.
Ийм зохицуулалт серверийн туннелийн бодлого болон алсын сүлжээнд хаяг эзэмшдэг хүнтэй зохицуулалт шаарддаг. Төхөөрөмжийг үүсгэх нь өөрөө нөөцийн чиглэл, дамжуулалтын зөвшөөрөл эсвэл буцах замыг өгдөггүй бөгөөд жишээ тохиргоо үнэмшилтэй харагдсан учраас эдгээрийн аль нь ч ирдэггүй.
Таны хийх ёсгүй зүйл бол жишээ ажиллахын тулд хязгааргүй дамжуулалт эсвэл алсын root нэвтрэлтийг идэвхжүүлэх юм. Оператор алсын сүлжээний тохиргоог эзэмшдэг газарт тэдгээр командыг тухайн эзэнд үлдээх дэмжигдсэн зохицуулалтыг ашиглаж, салгах үед зөрчилтэй хаягуудыг сэргээдэг хоёр дахь туслахыг зайлсхий.
Баталгаажуулалтын нөхцөл байдал, тасалбарт юу бичих
Баталгаажуулалт өөрийн гэсэн нөхцөл байдалтай. Плагин хэрэглэгчийн сессэд холбогдсон SSH агентийг хайж, очих хостыг мэдэгдэж байхыг шаарддаг тул нэг терминалд ажилладаг түлхүүр менежерийн баталгаажуулалтын замд автоматаар харагдахгүй. Шалгалтыг унтраахын оронд хост түлхүүрийг зөвшөөрөгдсөн процессоор бүртгүүлж шалгуул.
Дэмжлэгт зориулж дөрвөн зүйлийг тэмдэглэ: плагин ба хувилбар, сонгосон горим, зорьсон алсын таних тэмдэг, мөн гарч ирэх ёстой байсан интерфейс эсвэл сонсогч. Дараа нь програмын орох цэгийг шууд турш. Холбогдсон индикатор ажиллаж буй туршилттай хамт нотолгоо; ганц холбогдсон индикатор нь SSH тухай мэдэгдэл бөгөөд та авахыг оролдсон чиглүүлэлт эсвэл нөөцийн зөвшөөрлийн тухай биш.