NM OpenVPN: хадгалсан профайл бол таны .ovpn файл биш

Ижил .ovpn файл shell-ээс холбогддог ч NetworkManager руу импортолсны дараа хугацаа хэтэрдэг. Байгалийн дүгнэлт бол VPN эвдэрсэн гэсэн үг. Илүү магадлалтай тайлбар нь жижиг: NetworkManager файлыг хадгалаагүй, түүний нэг хэсгийг хадгалсан холболт руу импортолж, ажиллаж буй туннель оронд нь тэр хадгалсан өгөгдлийг ашигладаг. Файл одоо юу гэж хэлж байгаа нь профайлд юу байгаатай хамаагүй.

Файл бол профайл биш

Импорт бол орчуулга, холболт биш. Плагин ойлгодог сонголтууд холболтын vpn.data толь бичигт түлхүүр болдог; ойлгодоггүй сонголтууд хасагдах эсвэл өөр газар бүртгэгддэг, анхны зам нь зөвхөн лавлагаа юм. Дараа нь эх файлыг засах нь аль хэдийн хадгалагдсан холболтыг огт өөрчлөхгүй.

Энэ зөрүү нь бүхэл бүтэн тайлангийн гэр бүлийг тайлбарладаг: хуваалцсан түлхүүрийг эргүүлж, файлыг шинэчилсэн ч туннель одоо ч бүтэлгүйтдэг. Хадгалсан профайл хуучин зам эсвэл хуучин утгыг заасаар байгаа бөгөөд таны зассан файлыг уншдаг тул командын мөр ажилласаар байна. Хоёр клиент, үнэний хоёр эх сурвалж, тэдгээрийн зөвхөн нэг нь шинэчлэгдсэн.

Хадгалсан профайлыг уншаарай, харилцах цонхыг биш

nmcli -f connection.id,connection.uuid,vpn.service-type,vpn.data connection show office-vpn

Хоёр профайл нэг нэрийг хуваалцаж байвал UUID ашиглаж, үйлчилгээний төрөл нь хүлээж буй OpenVPN плагин мөн эсэхийг, санамсаргүйгээр суулгасан өөр VPN төрөл биш эсэхийг баталгаажуулна уу. Дараа нь төгсгөлийн цэг, тээвэрлэлт болон гэрчилгээний лавлагааг ажиллаж буй дуудлагатай харьцуулна уу.

График редакторт харагдах утга нь хадгалагдсаны баталгаа биш. Хадгалж, дахин нээж, командын мөрөөр дахин уншина уу; түүхэн хадгалалтын алдаа нь хадгалсан өгөгдлийг шалгах шалтгаан болохоос одоогийн бүх бүтээцэд ижил алдаа байгаагийн баталгаа биш. Шалгалт нэг команд зарцуулдаг.

Хоёр түлхүүр, нэг чухал чиглэл

TLS баталгаажуулалт ашигладаг холболтын хувьд плагин хуваалцсан түлхүүрийн замыг ta дотор, чиглэлийг ta-dir дотор хадгалдаг, байрлуулалт чиглэл ашиглаж байвал. Хоёулаа профайлын өгөгдлийн толь бичигт амьдардаг бөгөөд хоёулаа серверийн хүлээж буйтай таарах ёстой.

Чиглэл бол клиент дээр илэрдэг серверийн талын шийдвэр. Хөрш профайлд байгаа учраас нэгийг сонгох нь ажиллаж байсан түлхүүр гар барилтад бүтэлгүйтэж эхлэх зам юм. Серверийн тохиргоо чиглэлгүй бол клиент чиглэл зохиох ёсгүй.

Түлхүүрийн файл нь өөрөө плагинд түүний үнэхээр ажиллаж буй орчинд уншигдахуйц байх ёстой. Хязгаарлагдмал багц нь ердийн ширээний компьютерт суулгахаас өөр файлын системийн үзэлтэй тул таны shell-д байгаа зам үйлчилгээнд үл үзэгдэх байж болно.

Нэг бичлэгийг шинэчил, толь бичгийг биш

nmcli connection modify office-vpn +vpn.data 'ta=/etc/NetworkManager/certs/office-ta.key'
nmcli connection modify office-vpn +vpn.data 'ta-dir=1'

Эхний нэмэх тэмдэг нь толь бичгийн тусдаа бичлэгүүдийг шинэчилдэг. Оноох vpn.data үүнийгүйгээр оноох нь бүх толь бичгийг орлуулж, ингэснээр нэг дутуу түлхүүр таван эвдэрсэн тохиргоо болдог. Өөрчлөлтийн дараа профайлыг дахин уншиж, бусад бичлэгүүд амьд үлдсэнийг баталгаажуулна уу. Алсын төгсгөлийн цэг, гэрчилгээгээ алдсан толь бичиг таны эхэлсэн үдээс хамаагүй урт үдэш болно.

Ердийн удирдлагаар дахин холбогдож, бүтэлгүйтэж буй үе шатыг ажиглана уу. Хуваалцсан түлхүүрийн хаалга одоо давж, клиент гэрчилгээ эсвэл хэрэглэгчийн баталгаажуулалтын алдаа мэдээлбэл, та урагшилсан бөгөөд дараагийн мөрдөн шалгалт өөр байна.

Хяналтын сувгийн горимуудыг хольж болохгүй

tls-auth, tls-crypt, болон tls-crypt-v2 нь өөр зохион байгуулалт юм. Төстэй харагдах түлхүүрийн файл тэдгээрийг харилцан солилцох боломжтой болгодоггүй бөгөөд өөр профайлд форматласан түлхүүр байгаа учраас TLS-Auth талбаруудыг бөглөх нь буруу түлхүүртэй төстэй байдлаар бүтэлгүйтдэг профайл үүсгэдэг.

Серверийн тохиргоон дахь горимд тохирох плагины буулгалтыг ашиглана уу. Горим тодорхойгүй үед файлын эхний мөрөөс таамаглахын оронд серверийн эзнээс асууна уу.

Туннель таны удирдлагын сессийг зөөж байвал сэргээх зам хадгална уу. Хадгалсан өөрчлөлт нь заавал хэрэгжсэн өөрчлөлт биш бөгөөд амжилттай импорт нь эх сурвалжийн бүх сонголт дэмжигдсэний баталгаа биш. Таны ажиллаж буй холбоосыг дахин холбохын өмнө энэ хоёр зөрүүг мэдэх нь зүйтэй.