NM OpenVPN: خوندي شوی پروفایل ستاسو .ovpn فایل نه دی

هماغه .ovpn فایل له یو شیل څخه نښلوي او NetworkManager ته د وارداتو وروسته وخت ختمېږي۔ طبیعي نتیجه دا ده چې VPN خراب دی۔ لا زیات احتمال لرونکی تشریح کوچنی دی: NetworkManager فایل ونه ساتلو، د هغې یوه برخه یې خوندي شوې اړیکې ته وارد کړه، او روان تونل پرځای هغه خوندي شوې ډاټا کاروي۔ هغه څه چې فایل اوس وايي، د هغه څه سره چې پروفایل لري اړیکه نلري۔

فایل پروفایل نه دی

واردات ژباړه ده، نصب نه۔ هغه اختیارونه چې پلګ ان یې پوهېږي د اړیکې vpn.data قاموس کې کیليګانې کیږي؛ هغه اختیارونه چې نه یې پوهېږي غورځول کیږي یا بل ځای ثبتېږي، او اصلي لاره یوازې یوه حواله ده۔ وروسته د سرچینې فایل سمول په دمخه خوندي شوې اړیکه کې هېڅ نه بدلوي۔

دا تشه د راپورونو یوه ټوله کورنۍ تشریح کوي: شریکه کیلي وګرځول شوه، فایل تازه شو، او تونل لا هم ناکامېږي۔ خوندي شوی پروفایل لا هم زاړه لار یا زاړه ارزښت ته اشاره کوي، او د کمانډ کرښه کار ته دوام ورکوي ځکه هغه فایل لولي چې تاسو سمولی۔ دوه کړکېچونه، د حقیقت دوه سرچینې، او یوازې یوه یې تازه شوه۔

خوندي شوی پروفایل ولولئ، نه خبرې اترې

nmcli -f connection.id,connection.uuid,vpn.service-type,vpn.data connection show office-vpn

کله چې دوه پروفایلونه یو نوم شریک کړي UUID وکاروئ، او تایید کړئ چې د خدمت ډول ستاسو د تمې وړ OpenVPN پلګ ان دی، نه بل VPN ډول چې ناڅاپه نصب وي۔ بیا پای ټکی، ترانسپورت او د سند حوالې د کار کوونکي غوښتنې سره پرتله کړئ۔

په ګرافیکي ایډیټر کې ښکارېدونکی ارزښت د دې ثبوت نه دی چې خوندي شوی۔ خوندي کړئ، بیا پرانیزئ او د کمانډ کرښې له لارې یې بیا ولولئ؛ تاریخي د خوندي کولو نیمګړتیاوې د خوندي شوې ډاټا د کتلو لامل دي، نه دا ثبوت چې هر اوسنی جوړښت ورته نیمګړتیا لري۔ کتنه یو کمانډ لګښت لري۔

دوه کیليګانې، او یوه مهمه لوری

د TLS تصدیق کاروونکې اړیکې لپاره، پلګ ان د شریکې کیلي لار ta کې او لوری ta-dir کې ساتي، کله چې ګمارنه یوه کاروي۔ دواړه د پروفایل د ډاټا قاموس کې ژوند کوي، او دواړه باید د هغه سره سمون ولري چې سرور یې تمه لري۔

لوری د سرور اړخ پرېکړه ده چې په کړکېچ کې څرګندېږي۔ یوه غوره کول ځکه چې ګاونډی پروفایل یې لري هغه لار ده چې یوه کار کوونکې کیلي د لاس ورکولو په ناکامۍ پیل کوي۔ که د سرور ترتیبات لوری نلري، کړکېچ باید لوری جوړ نه کړي۔

کیلي فایل پخپله باید د پلګ ان لپاره په هغه زمینه کې لوستل کیدونکی وي چې واقعاً پکې ځي۔ محدود بنډل د فایل سیسټم بېلابېل لید لري له عادي ډیسکټاپ نصب څخه، نو هغه لار چې ستاسو په شیل کې شته ممکن خدمت ته نه ښکاري۔

یوه ننوتنه تازه کړئ، نه قاموس

nmcli connection modify office-vpn +vpn.data 'ta=/etc/NetworkManager/certs/office-ta.key'
nmcli connection modify office-vpn +vpn.data 'ta-dir=1'

پیلیدونکی پلاس انفرادي قاموس ننوتنې تازه کوي۔ ورکول vpn.data له دې پرته ټول قاموس بدلوي، او په دې توګه یوه ورکه کیلي پنځو ماتو تنظیماتو ته اوړي۔ له بدلون وروسته پروفایل بیا ولولئ او تایید کړئ چې نورې ننوتنې ژوندي پاتې شوې۔ هغه قاموس چې خپل لرې پای ټکی او سندونه یې له لاسه ورکړي د هغه ماسپښین څخه چې تاسو پیل کړی ډېر اوږد ماسپښین دی۔

د نورمالو کنټرولونو له لارې بیا ونښلئ او هغه پړاو وګورئ چې ناکامېږي۔ که د شریکې کیلي دروازه اوس تېره شي او کړکېچ د سند یا کارن تصدیق تېروتنه راپور کړي، تاسو مخ ته تللي یاست او راتلونکې څېړنه بله ده۔

د کنټرول چینل حالتونه مه ګډوئ

tls-auth, tls-crypt، او tls-crypt-v2 بېلابېل ترتیبات دي۔ ورته ښکارېدونکی کیلي فایل دوی د تبادلې وړ نه کوي، او د TLS-Auth ساحو ډکول ځکه چې بل پروفایل کې بڼه ورکړل شوې کیلي ده هغه پروفایل جوړوي چې د غلطې کیلي په څېر ناکامېږي۔

هغه پلګ ان نقشه وکاروئ چې د سرور په ترتیباتو کې له حالت سره سمون لري۔ کله چې حالت روښانه نه وي، د فایل له لومړي کرښې اټکل کولو پرځای د سرور له مالک وپوښتئ۔

کله چې تونل ستاسو د مدیریت ناسته وړي د بیا رغونې لاره وساتئ۔ خوندي شوی بدلون اړینه نه ده چې پلي شوی بدلون وي، او بریالۍ واردات دا ثبوت نه دی چې هرې سرچینې اختیار ملاتړ شوی و۔ دواړه تشې د هغه لینک د بیا نښلولو دمخه چې تاسو پرې کار کوئ د پوهېدو وړ دي۔