ConnMan VPN: Il-menu nieqes huwa daemon, mhux protokoll

It-twemmin huwa li sistema ConnMan mingħajr entrata VPN fuq id-desktop m'għandhiex appoġġ VPN installat. Normalment ikollha appoġġ għall-Wi-Fi u xejn għad-daemon VPN, il-konfigurazzjoni tal-fornitur jew l-aġent tal-awtentikazzjoni, u dawn huma tliet assenzi separati. Il-menu huwa veduta fuq dawk il-komponenti, mhux il-karatteristika nnifisha. Verifika tal-verżjoni u tal-ippakkjar jgħidlek aktar f'kmand wieħed milli jgħidlek kwalunkwe numru ta' rapporti ta' żball mid-desktop.

Il-mit: il-menu hija l-karatteristika VPN

Ibda bil-verżjoni installata ta' ConnMan u l-pakketti li ġew magħha. Rapport ta' żball minn rilaxx anzjan jiddeskrivi sett differenti ta' karatteristiċi, u li tikkwotah normalment jispiċċa b'xi ħadd jerġa' jinstalla maniġer tan-netwerk li ma kellux għalfejn jinbidel.

Ikteb x'għandek fil-fatt qabel ma tbiddel xejn: il-fajl binarju tad-daemon, id-direttorju tal-fornituri u jekk hemmx aġent.

Liema daemon jippossjedi l-mina

Fid-dokumentazzjoni ta' ConnMan 1.41 għal Debian bookworm, connman-vpnd huwa d-daemon li jmexxi l-konnessjonijiet VPN flimkien ma' connmand. Huwa jelenka integrazzjonijiet għal assistenti VPN bl-isem, inklużi OpenVPN u OpenConnect. Dik il-lista hija dikjarazzjoni dwar l-assistenti, mhux wegħda li kull protokoll jew fluss ta' awtentikazzjoni se jaħdem. Aqraha bħala menu ta' x'għandek tiġi vverifikat, mhux bħala garanzija ta' kompatibilità.

Imbagħad qabbel l-integrazzjoni mal-protokoll approvat tal-gateway. Il-kelma Cisco ma tgħidlekx jekk għandekx bżonn konnessjoni fl-istil vpnc antik jew fluss kompatibbli ma' AnyConnect, u l-għażla ħażina tipproduċi falliment ta' awtentikazzjoni li jidher bħal problema ta' kredenzjali.

Jekk kemm assistent awtonomu kif ukoll ConnMan jistgħu jtellgħu l-mina, iddeċiedi min jippossjedi r-rotot, id-DNS u ċ-ċiklu tal-ħajja qabel ma jibda xi wieħed minnhom.

Is-settings tad-daemon mhumiex settings tal-fornitur

Il-konfigurazzjoni ġenerali tad-daemon u l-konfigurazzjoni ta' fornitur individwali huma fajls differenti b'formati differenti. Fl-arranġament dokumentat ta' bookworm id-daemon jaqra /etc/connman/connman-vpn.conf, filwaqt li l-fajls tal-provvista tal-fornituri jinsabu taħt /var/lib/connman-vpn/ b'suffiss .config. It-tqegħid ta' profil OpenVPN f'dak id-direttorju ma jagħmilx fajl tal-provvista ta' ConnMan. Il-manwal tal-fornitur għal din il-verżjoni jiddeskrivi s-sezzjonijiet tal-fornitur u l-oqsma speċifiċi għat-tip li dawk il-fajls verament jeħtieġu.

Ittraduċi biss permezz tal-mappings appoġġjati tal-integrazzjoni installata. Il-fiduċja fiċ-ċertifikat, ir-referenzi għaċ-ċavetta privata, l-identità tal-gateway, ir-rotot u l-inputs tal-awtentikazzjoni kull wieħed iżomm ir-rwol tiegħu, u kampjun għal tip ta' fornitur ieħor mhuwiex interkambjabbli biss għax it-tnejn jeħtieġu indirizz tas-server.

Meta fornitur ma jillowdjax, qabbel l-oqsma tiegħu mal-manwal għar-rilaxx installat u mhux ma' eżempju minn blog.

L-aġent tal-awtentikazzjoni huwa dipendenza separata

Definizzjoni ta' fornitur xorta tista' teħtieġ aġent biex jikseb kredenzjali jew itemm skambju ta' awtentikazzjoni. Għall-integrazzjoni tiegħu ma' OpenConnect, l-istess manwal jispjega li valuri relatati mal-awtentikazzjoni li huma neqsin jistgħu jiġu mitluba permezz tal-VPN Agent API, u li cookie ta' żmien qasir ġeneralment mhuwiex adattat bħala sigriet permanenti tal-konfigurazzjoni. Dak il-mekkaniżmu ma jiggarantixxix appoġġ għal kull login fil-browser, talba MFA jew verifika tal-qagħda tal-gateway. Ikkonferma l-fluss kollu ma' min jippossjedi l-varar.

Tikkumpensax aġent nieqes billi tikteb password jew token tas-sessjoni f'fajl li jinqara b'mod wiesa'. Dak ibiddel integrazzjoni nieqsa fi skoperta ta' kredenzjali, u t-tieni problema tgħix aktar mill-ewwel waħda.

Jekk il-gateway jeħtieġ login interattiv, l-aġent huwa parti mid-disinn u mhux żjieda fakultattiva.

Ivverifika erba' riżultati, mhux wieħed

Wara provvista awtorizzata, iċċekkja erba' affarijiet separatament: il-fornitur huwa magħżul, il-konnessjoni hija awtentikata, ir-rotot effettivi huma dawk li kellek f'moħħok, u s-solver iġib ruħu kif mistenni. Daemon li qed jaħdem, fornitur elenkat u applikazzjoni li tilħaq ir-riżorsa tagħha huma tliet riżultati differenti, u biss l-aħħar wieħed huwa l-għan veru tal-utent. Li tirreġistrahom separatament jgħidlek liema stadju għandu jiġi msewwi.

Inkludi f'dik il-verifika l-imġiba tar-rikonnessjoni u l-politika meħtieġa tal-istat mhux disponibbli, għax mina li titla' darba u qatt ma tirkupra mhijiex varata. Żomm il-konfigurazzjoni tan-netwerk bażi li taħdem rekuperabbli waqt li tbiddel l-integrazzjoni VPN.

Li tissostitwixxi l-maniġer tal-Wi-Fi biex tikseb buttuna hija bidla ferm akbar mill-operazzjoni nieqsa li kienet meħtieġa, u normalment ikun il-mit li jirbaħ.