NM OpenVPN: il-profil salvat mhuwiex il-fajl .ovpn tiegħek

L-istess .ovpn fajl jikkonnettja minn shell u jiskadi wara l-importazzjoni f'NetworkManager. Il-konklużjoni naturali hija li l-VPN hija miksura. L-ispjegazzjoni aktar probabbli hija iżgħar: NetworkManager ma żammx il-fajl, importa parti minnu f'konnessjoni salvata, u l-mina li qed taħdem tuża minflok dak id-dejta salvata. Kulma jgħid il-fajl issa huwa irrilevanti għal dak li jżomm il-profil.

Il-fajl mhuwiex il-profil

L-importazzjoni hija traduzzjoni, mhux immuntar. L-għażliet li l-plugin jifhem isiru ċwievet fi vpn.data dizzjunarju tal-konnessjoni; l-għażliet li ma jifhimx jitwarrbu jew jiġu rreġistrati x'imkien ieħor, u l-mogħdija oriġinali hija biss referenza. L-editjar tal-fajl sors wara ma jbiddel xejn fil-konnessjoni li diġà hija salvata.

Dan id-distakk jispjega familja sħiħa ta' rapporti: iċ-ċavetta kondiviża ġiet rotata, il-fajl ġie aġġornat, u l-mina xorta waħda tfalli. Il-profil salvat għadu jindika lejn il-mogħdija l-qadima jew il-valur l-qadim, u l-linja tal-kmand tkompli taħdem għax taqra l-fajl li editjajt. Żewġ klijenti, żewġ sorsi ta' verità, u waħda biss minnhom ġiet aġġornata.

Aqra l-profil salvat, mhux id-djalogu

nmcli -f connection.id,connection.uuid,vpn.service-type,vpn.data connection show office-vpn

Uża l-UUID meta żewġ profili jaqsmu isem, u kkonferma li t-tip ta' servizz huwa l-OpenVPN plugin li tistenna, u mhux tip ieħor ta' VPN li jkun installat b'kumbinazzjoni. Imbagħad qabbel il-punt tat-tmiem, it-trasport u r-referenzi taċ-ċertifikat mal-invokazzjoni li taħdem.

Valur viżibbli f'editur grafiku mhuwiex prova li ġie salvat. Issejvja, erġa' iftaħ u aqrah lura mill-linja tal-kmand; difetti storiċi tas-salvat huma raġuni biex tiċċekkja d-dejta maħżuna, mhux prova li kull build attwali għandu l-istess bug. Iċ-ċekkjar jiswa kmand wieħed.

Żewġ ċwievet, u direzzjoni li timporta

Għal konnessjoni li tuża awtentikazzjoni TLS, il-plugin jaħżen il-mogħdija taċ-ċavetta kondiviża fi ta u d-direzzjoni fi ta-dir, meta l-iskjerament juża waħda. It-tnejn jgħixu fid-dizzjunarju tad-dejta tal-profil, u t-tnejn iridu jaqblu ma' dak li jistenna s-server.

Id-direzzjoni hija deċiżjoni tan-naħa tas-server espressa fuq il-klijent. Li tagħżel waħda għax profil ġar għandu waħda huwa l-mod kif ċavetta li taħdem tibda tfalli f'handshake. Jekk il-konfigurazzjoni tas-server hija mingħajr direzzjoni, il-klijent m'għandux joħloq direzzjoni.

Il-fajl taċ-ċavetta nnifsu irid ikun jista' jinqara mill-plugin fil-kuntest li fih verament jaħdem. Pakkett ristrett għandu dehra tas-sistema tal-fajls differenti minn installazzjoni tad-desktop ordinarja, għalhekk mogħdija li teżisti fis-shell tiegħek tista' tkun inviżibbli għas-servizz.

Aġġorna entrata waħda, mhux id-dizzjunarju

nmcli connection modify office-vpn +vpn.data 'ta=/etc/NetworkManager/certs/office-ta.key'
nmcli connection modify office-vpn +vpn.data 'ta-dir=1'

Il-plus fil-bidu jaġġorna entrati individwali tad-dizzjunarju. Biex tassenja vpn.data mingħajru jissostitwixxi d-dizzjunarju kollu, u hekk ċavetta waħda neqsin issir ħames settings miksura. Erġa' aqra l-profil wara l-bidla u kkonferma li l-entrati l-oħra baqgħu ħajjin. Dizzjunarju li tilef il-punt tat-tmiem remot u ċ-ċertifikati tiegħu huwa wara nofsinhar ħafna itwal minn dak li bdejt bih.

Erġa' qabbad permezz tal-kontrolli normali u ara l-istadju li jfalli. Jekk il-bieb taċ-ċavetta kondiviża issa jgħaddi u l-klijent jirrapporta żball taċ-ċertifikat jew awtentikazzjoni tal-utent, tkun mort 'il quddiem u l-investigazzjoni li jmiss hija oħra.

Tgħaqqadx il-modi tal-kanal ta' kontroll

tls-auth, tls-crypt, u tls-crypt-v2 huma arranġamenti differenti. Fajl taċ-ċavetta li jidher simili ma jagħmilhomx interkambjabbli, u li timla l-oqsma TLS-Auth għax profil ieħor fih ċavetta fformattjata jipproduċi profil li jfalli b'mod li jixbah ċavetta żbaljata.

Uża l-mapping tal-plugin li jaqbel mal-mod fil-konfigurazzjoni tas-server. Meta l-mod mhux ċar, staqsi lis-sid tas-server minflok ma taqta' bl-addoċċ mill-ewwel linja tal-fajl.

Żomm mogħdija ta' rkupru meta l-mina ġġorr is-sessjoni tal-ġestjoni tiegħek. Bidla salvata mhijiex neċessarjament bidla applikata, u importazzjoni b'suċċess mhijiex prova li kull għażla tas-sors kienet appoġġjata. Iż-żewġ distakki jixirqu jkunu magħrufa qabel ma terġa' tqabbad il-link li qed taħdem bih.