Profil wieħed, żewġ sidien: NetworkManager jew systemd

Ma jiġri xejn b'fajl .ovpn sakemm xi ħaġa tkun qed tippossedih. Fuq desktop Pi s-sidien plawżibbli huma NetworkManager, li jaħżen konnessjoni importata fil-keyfile tiegħu stess, u unità tas-servizz waħedha li taqra konfigurazzjoni minn direttorju. Dawn huma żewġ mudelli ta' tħaddim b'ħażna differenti, trattament differenti tal-kredenzjali u regoli ta' attivazzjoni differenti. Li tagħżel waħda minnhom b'mod deliberat hija l-ħidma kollha; li tikkopja l-fajl fiż-żewġ postijiet jagħmel l-għażla aċċidentali biss.

It-tnejn jistgħu jaħdmu fuq magna waħda, imma mhux fl-istess tunnel fl-istess mument, u l-kunflitt jidher bħala ħsara tan-netwerk, mhux ħsara tal-konfigurazzjoni.

Żewġ modi kif tippossiedi l-istess tunnel

Il-plugin OpenVPN ta' NetworkManager iżid editur u servizz li jamministraw il-konnessjoni għalik, u l-installazzjoni tal-programm OpenVPN ma tinstallax dik l-integrazzjoni. Unità waħedha hija l-arranġament oppost: ebda editur, ebda integrazzjoni mad-desktop, fajl ta' konfigurazzjoni wieħed u l-privileġġi li tagħti l-unità. L-ewwel waħda żżomm l-istat tal-konnessjoni fid-database tagħha stess, it-tieni żżommu fejn jgħidu l-profil u l-unità. Il-biċċa l-kbira tal-konfużjoni tiġi mill-assunzjoni li profil importat u fajl ikkupjat huma l-istess oġġett.

Mhumiex żewġ veduti ta' ħaġa waħda. L-editjar tal-fajl imniżżel ma jbiddilx la dak li ħażen NetworkManager u lanqas dak li taqra l-unità, u wieħed minnhom jista' jkun li bena t-tunnel li għadek kemm ittestjajt.

Segwi l-konnessjoni li d-desktop juża tassew

L-operazzjoni tal-importazzjoni dokumentata, nmcli connection import type openvpn file office.ovpn, toħloq konnessjoni permezz tal-plugin. Innota l-UUID tagħha u uża dak l-identifikatur wara, għax l-ismijiet jiġu editjati u żewġ konnessjonijiet jistgħu jaqsmu tikketta waħda. nmcli connection show telenka dak li jeżisti, u l-qari tal-proprjetajiet tal-konnessjoni stess jgħidlek minn liema fajl ġiet u x'taħżen. Jekk l-UUID li qed teditja mhuwiex dak li d-desktop jattiva, l-editjar tiegħek huwa biss dekorazzjoni.

Is-sigrieti jgħixu fil-ħażna tas-sid. Li tferra' kull sigriet maħżun biex issir taf liema profil huwa attiv huwa bil-mod u riskjuż; staqsi lill-oġġett tal-konnessjoni minflok, u żomm materjal privat fejn is-sid jistenna.

Konnessjoni importata m'għandhiex bżonn sessjoni grafika biex taħdem, imma xorta waħda tista' tkun teħtieġ sors ta' kredenzjali. Jekk tibdiex mingħajr sorveljanza jiddependi mill-permessi u s-sigrieti tagħha, mhux mill-preżenza tad-desktop.

Aqra l-mudell tal-unità qabel ma tiddependi fuqu

Fejn il-pakkett jipprovdi l-unità tal-klijent fl-istil upstream, istanza msejħa office tikkorrispondi għal %i.conf fid-direttorju kkonfigurat tal-unità, li għall-mudell 2.6 huwa /etc/openvpn/client. Aqra l-unità installata u kwalunkwe fajl addizzjonali qabel ma tafda eżempju minn gwida, għax id-distribuzzjonijiet iċaqalqu l-mogħdijiet. Tnedija manwali minn terminal ma tipprovax xejn dwar kif is-servizz jara fajls, sigrieti jew permessi. Lanqas id-djalogu tal-password tad-desktop mhuwa prova li unità mhux interattiva għandha mod approvat biex tikseb l-istess password.

Agħti lill-unità biss dak li teħtieġ. Li tħoll is-sandbox kollu tas-servizz għax fajl referenzjat wieħed mhux qari jbiddel korrezzjoni żgħira ta' permess ma' espożizzjoni kbira, u l-iżball normalment isemmi l-fajl li jeħtieġ attenzjoni.

Irtira d-duplikat mingħajr ma titlef l-aċċess

Jekk iż-żewġ sidien jistgħu jibdew it-tunnel, wieħed fl-aħħar jirbaħ fil-mument ħażin u r-rotot u l-apparat tal-mitluf jibqgħu lura. Neħħi d-duplikat aċċidentali permezz tas-sid tiegħu stess, żomm mogħdija ta' rkupru miftuħa, u kkonferma li s-sid li jifdal għadu jgħaqqad wara reboot. Żewġ VPN deliberate separati b'politiki ta' routing differenti huma mistoqsija oħra ta' disinn, mhux permess biex żewġ mogħdijiet tat-tnedija jikkompetu fuq konnessjoni waħda.

Imbagħad innota ċ-ċiklu tal-ħajja li aċċettajt: attivazzjoni manwali, login, jew boot u tqabbid mill-ġdid. Iċċekkja l-endpoint maħżun, l-awtentikazzjoni tal-parti l-oħra u r-riżors li t-tunnel għandu jilħaq, għax l-installazzjoni mill-ġdid tad-desktop ma tissostitwixxix li tkun taf liema konfigurazzjoni ħadmet.