د nmcli VPN لړلیک: خوندي شوي پروفایلونه او فعال تونلونه

تاسو nmcli connection show چلوئ او د VPN لړلیک تمه لرئ، خو هرهغه اړیکه ترلاسه کوئ چې ماشین کله هم خوندي کړې، په دې کې یو پل او یو هټسپاټ هم شامل دي۔ هغه VPN چې تاسو یې په لټه کې یاست کېدای شي هلته وي، له vpn پرته بل ډول وي، یا په بشپړ ډول د NetworkManager اړیکه نه وي۔ د دې درې حالتونو له جملې څخه په کوم کې یاست، پوهېدل دوه حکمونه غواړي۔

دوه لړلیکونه، دوه پوښتنې

connection show ځواب ورکوي چې NetworkManager څه خوندي کړي، او connection show --active ځواب ورکوي چې اوس مهال څه له یوې وسیلې سره نښلول شوي۔ لومړی لړلیک غیر فعال پروفایلونه هم لري، او دا په قصد دی: یو خوندي شوی VPN چې ښکته وي لا هم هغه پروفایل دی چې کېدای شي یې سمول ورته اړین وي۔ د دواړو ګډول دا تصور پیدا کوي چې تونل روان دی، په داسې حال کې چې یوازې د هغه ترتیب شته۔

د اصلي جدول لوستلو پر ځای ساحې وټاکئ، ځکه چې اصلي وتنه په تنګو ټرمینلونو کې ډول پټوي او اوږد نومونه تاووي۔

د لومړي کتلو لپاره معمولاً NAME، UUID او TYPE بس دي، بیا هغه یوازینی ننوت چې تاسو ته مهم دی د UUID له مخې ګورئ۔

TYPE هغه ځای دی چې حیرانتیاوې پکې دي

OpenVPN هغه اړیکې چې د پلگ ان له لارې اداره کیږي د vpn ډول په توګه ښکاري، ځکه چې پلگ ان د عمومي VPN چوکاټ دننه خدمت دی۔ د WireGuard اصلي ملاتړ خپلواک لومړي درجې اړیکه ډول دی، نو د vpn له مخې فلټر کول به یې ونه مومي۔ د WireGuard تونل لټون چې هیڅ نه راګرځوي معمولاً د فلټر ستونزه ده، نه ورک شوی پروفایل۔ دا د نومونې عجیبه نه، معماري توپیر دی۔

همدا خبره نورو تونل ډولونو ته هم صدق کوي چې NetworkManager په اوږدو کې زده کړل چې په اصلي ډول یې اداره کړي، نو د دې پایلې ته رسیدو دمخه چې یو څه نسته، TYPE کالم ولولئ۔

ټول لړلیک کړئ او بیا فلټر کړئ، پروفایل ښکاري۔

UUID ولولئ، نه یوازې نوم

نومونه هغه لیبلونه دي چې خلک یې سمول کوي، او دوه پروفایلونه کېدای شي د بې احتیاطه وارداتو وروسته یو شریک کړي۔ UUID هغه هویت دی چې حکمونه او فایلونه ورته اشاره کوي۔ کله چې یو ننوت نقل ښکاري، د هر څه د ړنګولو دمخه UUID او اساسي تنظیمات پرتله کړئ۔

د فعالولو حکمونه دواړه مني، او همدا لامل دی چې د نوم پر بنسټ عادت په پای کې غلط پروفایل بدلوي۔

کله چې هغه څه بدلوئ چې کېدای شي بېرته یې اړتیا ولرئ، UUID خپلو یادښتونو ته کاپي کړئ۔

هغه څه چې خوندي شوی پروفایل یې نه وایي

خوندي شوی پروفایل د دې په اړه هیڅ نه وایي چې تونل یې پورته دی که نه، او فعاله اړیکه د دې په اړه هیڅ نه وایي چې دننه ترافیک کار کوي که نه۔ هغه تونل چې wg-quick یا د خدمت واحد پیلوي په بشپړ ډول د NetworkManager اړیکه نه ده، نو له دواړو لړلیکونو څخه نسته په داسې حال کې چې انټرفیس ښکاره ترافیک تېروي۔ د دې دمخه چې پروفایل نسته فرض کړئ، انټرفیس او د لارښوونې جدول وګورئ۔ خالي لړلیک یوازې دا ثابتوي چې NetworkManager مالک نه دی۔

د یوه انټرفیس لپاره دوه مدیران د دې ستونزې بله بڼه ده، او هغه لړلیک جوړوي چې سم ښکاري په داسې حال کې چې د کرنل حالت د بل څه ملکیت دی۔

د هر انټرفیس لپاره یو مالک لړلیک صادق ساتي، او د nmcli حواله هغه ساحې مستندوي چې هره ښودنه واقعاً راپور ورکوي۔

د رازونو له افشا پرته راپور ورکړئ

connection show له نوم سره تنظیمات چاپوي، او --show-secrets ورزیاتول شخصي کیلي او پسوردونه چاپوي له هغو سره۔ د ټیکټ په لیکنه کې د ستونزې حل کاپي کولو لپاره هغه ته اړتیا نشته۔ پر ځای یې ډول، UUID، حالت او اړوند لارې راپور کړئ، او هر هغه څه پټ کړئ چې د رازونو زېرمې څخه راغلي۔

له --ask سره متقابل فعالول د ورک شوي اعتبار وړاندې کولو ملاتړ شوی لار ده، او پرته له نظارت اتوماتیک کول اړ دي بل تصویب شوي ترتیب ته، نه خوندي شوي ساده متني پسورد ته۔

لنډ، پټ شوی راپور د بشپړ ډمپ په پرتله د بیاکتنې لپاره اسانه دی۔