Linux дээрх Viscosity экспорт ба энгийн OpenVPN профайлын харьцуулалт

Viscosity-н .visz файлын нэрийг .ovpn болгон өөрчлөх нь доторхыг өөрчлөхгүй, учир нь өргөтгөл хэзээ ч протоколыг тодорхойлж байгаагүй. Гол харьцуулалт нь хамааралтай багц ба ямар ч хамааралгүй энгийн клиент профайлын хооронд юм. Linux-ийн импортлогчоос уншихыг хүсэхээс өмнө яг ямар контейнер авснаа шийдээрэй.

Контейнер бүр юу агуулдаг

Viscosity-н экспортын баримт бичиг нь .visc холболтын багц ба шахагдсан tar архив болох .visz архивын хэлбэрийг тайлбарладаг. Багц нь тохиргоог өөрөө хамаарах гэрчилгээ, түлхүүр, скрипт файлуудын хамт зөөдөг. Энгийн OpenVPN профайл нь нэг файл бөгөөд түүний заасан бүхэн тусдаа байх эсвэл дотор нь суулгагдсан байх ёстой.

Тэр ялгаа нь бүх харьцуулалт юм. Багцын харилцаа нь артефактын нэг хэсэг; энгийн профайлын харилцаа нь таамаглал юм. Багцыг эдгээр харилцааг хадгалахгүйгээр Linux руу зөөх нь нээгдээд дараа нь эхний олдохгүй лавлагаанд бүтэлгүйтдэг файл үүсгэдэг. Гэрчилгээгээ дотор нь суулгадаг профайл бүх зүйлийг нэг газар зөөж тэр бүтэлгүйтлээс зайлсхийдэг бөгөөд энэ нь хэн нэгэн тэдгээрийн нэгийг солих шаардлага гарах хүртэл тохиромжтой.

Гадаад өргөтгөл нь танд ямар контейнер байгааг хэлдэг, аль клиент ашиглаж чадахыг биш.

Тохиргоо үнэхээр хаанаас эхэлдэг

Багцын дотор нийлүүлэгч хамааралтай файлуудын хажууд config.conf-г баримтжуулж, лавлагаанууд локалаар шийдэгддэг. Тэр файл нь эхлэх цэг бөгөөд архивын нэр ч биш, каталогийн жагсаалтын дээр санамсаргүй байгаа гэрчилгээ ч биш.

Linux дээр багц нь нэг объект биш, каталог хэлбэрээр харагдаж болно, учир нь архив хамт байхыг хүлээдэг файлууд болж задран гардаг. Архив задлах ажлын талбарт харьцангуй замуудыг нийцтэй байлгаж, Windows-ийн абсолют замыг гараар Linux зам болгон хувиргахгүй байх хэрэгтэй. Олдохгүй хамааралтай файл болон буруу зам нь клиентээс ижил гомдол үүсгэдэг.

Тэр гомдлыг намжаахын тулд итгэлцэл эсвэл таних тэмдгийн сонголтыг устгах нь засвар биш.

Багц юу зөөдөггүй

Viscosity-н өөрийн тохиргоо нь бүгд OpenVPN сонголт биш. Скриптүүд, замын зан төлөв, програмын тохиргоог өөр программ ажиллуулж чадах текст болгон хуулахын оронд Linux клиентийн дэмждэг интеграцаар илэрхийлэх шаардлагатай байж болно.

Оруулсан аливаа скриптийг уншиж, зөвшөөрөгдсөн гэдгийг шийдэх хүртэл өгөгдөл гэж үзээрэй. Экспортод байсан учраас ажиллуулах нь таны хийх ёстой байсан хяналтыг эргүүлнэ. Мөн адил болгоомжлол нь суулгагдсан нэвтрэх мэдээлэлд хамаарна: багц нь хувийн түлхүүрийн материал зөөж болох тул ажлын хуулбар татаж авах хавтас биш, хамгаалагдсан газар байх ёстой.

Эх хувь нь шилжилт хүлээн авах хүртэл хамгаалагдсан хэвээр байна.

Linux тал юу шийдэх ёстой

Холболтыг хэн эзэмшихээ шийдээрэй: Community OpenVPN дангаараа, NetworkManager нэмэлт эсвэл өөр дэмждэг клиент. Тус бүр өөр сонголтын багц хүлээн авч, тус бүр замууд, шийдэгч, нууцыг өөр өөрөөр эзэмшдэг. Нэг импортлогчид амжилттай нээгддэг файлыг нөгөө нь татгалзаж болзошгүй бөгөөд импорт дахь амжилт нь зорьсон холболттой нийцтэй гэдгийг батлахгүй. Оператороос Linux-той нийцтэй профайл аль хэдийн байгаа эсэхийг асуугаарай, учир нь дэмждэг артефактаас эхлэх нь нэгийг орчуулахаас богино.

Серверийн итгэлцэл, клиентийн таних тэмдэг, хувийн түлхүүрийн хамгаалалтыг гурван тусдаа асуулт гэж байлгаарай.

Холбогдохын өмнөх хяналт

Төгсгөлийн цэг ба дамжуулалт, нэвтрүүлэлтийн арга, файл бүрийн лавлагаа, зорьсон замын болон DNS бодлогыг шалгаарай. Дараа нь холболт ба шаардлагатай програмыг тус тусад нь баталгаажуулаарай, учир нь өргөгдөх туннель нь програм өөрт хэрэгтэй зүйлд хүрч чадах эсэхийг юу ч хэлэхгүй.

openvpn --config ./config.conf --verb 4

Тохиролцсон үр дүнг операторын профайл юу хийх ёстой гэж хэлсэнтэй харьцуулж, Linux клиент үл тоомсорлосон аливаа сонголтыг тэмдэглээрэй.

Шилжилт хүлээн авсны дараа дамжуулалтын хуулбарыг нэвтрэх мэдээлэлтэй ажиллах ердийн процессоор гаргана. Хамтарсан хавтаст үлдээсэн багц нь хамтарсан хавтаст үлдээсэн нэвтрэх мэдээлэл юм.