Libertine tagħti lill-Ubuntu Touch VPN għat-telefon kollu?

Fuq Ubuntu Touch żewġ mistoqsijiet jsiru bħala waħda: se jaħdem dan il-pakkett tad-desktop, u se jikseb it-telefon VPN. Il-kontenitur iwieġeb l-ewwel waħda. Xejn fih ma jwieġeb it-tieni waħda, għax il-kontenitur għandu l-veduta tiegħu tas-sistema tal-fajls, filwaqt li l-munzell tan-netwerk u l-politika tiegħu jappartjenu lit-telefon. Segwi fejn tgħix kull biċċa qabel ma twiegħed fluss tax-xogħol.

Żewġ mistoqsijiet li jidhru bħala waħda

Li jitmexxa applikazzjoni tad-desktop f'kontenitur huwa kisba tal-ippakkjar. Li l-maniġer tal-konnessjonijiet tat-telefon jistabbilixxi mina, iżommha matul l-irqad u jiddeċiedi x'jiġri meta taqa' huwa xogħol tal-pjattaforma. Installatur li jtemm ġewwa l-kontenitur jipprova biss li d-dipendenzi ssolvew hemmhekk. Ma jgħid xejn dwar jekk it-telefon għandux plugin VPN approvat, jekk il-mina tiflaħx għal reboot, jew liema applikazzjonijiet jużawha.

Żomm it-tnejn f'sentenzi separati fi kwalunkwe evalwazzjoni. Li tgħaqqadhom huwa l-mod kif dimostrazzjoni tal-laboratorju ssir impenn ta' appoġġ li ħadd ma jista' jonora.

X'jipprovdi fil-fatt il-konfini tal-kontenitur

Kontenitur Libertine huwa ambjent li jinkiteb fuq telefon li s-sistema bażi tiegħu hija biss għall-qari. Għalhekk l-installazzjoni ta' pakkett hemmhekk taħdem xejn, u għalhekk l-istess installazzjoni fuq is-sistema bażi ma taħdimx. Iħaddem ukoll applikazzjonijiet fil-quddiem, integrati mal-iskrin tat-telefon, u b'mod espliċitu mhuwiex mod kif titmexxa software tas-server jew tinżamm proċess ħaj fl-isfond. Dawn ir-restrizzjonijiet jgħoddu għal klijent VPN, li huwa mistenni jibqa' mixgħul.

libertine-container-manager list
libertine-container-manager info -i <container-id>
libertine-launch -i <container-id> bash

Il-lista turi liema kontenituri jeżistu, u l-kmand info jirrapporta d-distribuzzjoni u l-istat tal-installazzjoni. Il-kmand launch jagħtik qoxra ġewwa, u dak huwa l-post it-tajjeb biex tispezzjona x'installat verament il-pakkett. Dak li ma jagħtikx huwa awtorità fuq in-netwerk tat-telefon. Binariu ġewwa l-kontenitur li jrid joħloq mina jeħtieġ interface privileġġjata, u dak l-interface jappartjeni lill-pjattaforma, mhux lill-kontenitur.

Fejn tgħix l-istat tan-netwerk tat-telefon

L-ismijiet, ir-rotot u l-profili tal-konnessjoni jiġu amministrati mis-servizz tan-netwerk tat-telefon, barra minn kwalunkwe kontenitur. Entrata tal-mina tidher hemm biss meta l-pjattaforma tappoġġja dak it-tip ta' VPN u l-operatur ikun installa l-plugin korrispondenti.

nmcli connection show
ip route get 10.42.0.10
ip -br addr show

Il-lista tal-konnessjonijiet hija t-tweġiba awtorevoli għall-mistoqsija jekk hemmx profil VPN fuq dan it-telefon. Jekk il-mina tiegħek mhijiex f'dik il-lista, ebda xogħol ġewwa l-kontenitur ma se jagħmilha tidher. It-tfittxija tar-rotta twieġeb mistoqsija iżjed dejqa: liema interface dan it-telefon juża għal destinazzjoni waħda. Din hija l-verifika li għandha tiġi ripetuta wara kull bidla, għax profil jista' jeżisti u xorta ma jkunx it-triq li tieħu applikazzjoni partikolari.

Aqra fluss tax-xogħol wieħed mill-bidu sat-tmiem

Agħżel ix-xogħol veru, bħal li tasal għal database privata b'klijent tad-desktop. Imbagħad segwi l-fluss: l-applikazzjoni tibda fil-kontenitur, issolvi l-isem tal-host permezz ta' kwalunkwe solver li juża t-telefon, tiftaħ socket, u r-rotta tat-telefon tiddeċiedi liema interface iġġorrha. Kull pass għandu sid. Il-kontenitur jippossjedi l-applikazzjoni, il-pjattaforma tippossjedi s-solver u r-rotta, u l-punt tat-tmiem VPN jippossjedi l-awtentikazzjoni. Falliment f'kwalunkwe pass huwa falliment ta' dak il-pass, mhux tal-idea kollha.

Ittestja l-isem tal-host privat u l-indirizz privat separatament. Isem li jsolvi għal indirizz pubbliku u indirizz li jiġi rrutat f'mina huma osservazzjonijiet differenti, u li tħallathom tipproduċi rapport li ma jistax jiġi riprodott.

X'għandu jiġi rreġistrat meta t-tweġiba tkun le

Xi drabi l-konklużjoni onesta hija li dan it-telefon, fuq dan ir-rilaxx, ma jistax iġorr il-fluss tax-xogħol. Ikteb dan bl-evidenza: liema tipi ta' konnessjoni toffri l-pjattaforma, liema klijenti ġew provati, u f'liema pass falla.

Imbagħad iddikjara l-alternattiva li ntlaqgħet, kemm jekk hija apparat ieħor, metodu ta' aċċess ieħor, jew xogħol iżjed dejjaq li jibqa' fil-kontenitur mingħajr ma jmiss netwerks privati.

Irreżisti t-tentazzjoni li terġa' timmonta s-sistema bażi jew tagħti privileġġi mhux spjegati biex tirriproduċi riċetta qadima. Telefon li jibda mhuwiex l-istess bħal telefon li dwar il-politika tan-netwerk tiegħu għadek tista' tirraġuna sitt xhur wara.