nmcli تل د VPN پټنوم غواړي: پټه په ځایی توګه وساتئ

هماغه پروفایل، دوه ناستې: له ډیسکټاپ څخه نښلول کیږي او د SSH له لارې په داسې غوښتنه ځوړند وي چې هیڅ شی ځواب نشي ویلی۔ هیڅ شی خراب نه دی او هیڅ تنظیم نه دی ورک شوی۔ NetworkManager له پټ راز ایجنټ څخه اعتبارنامه غواړي، او پټ راز ایجنټ د ډیسکټاپ برخه ده چې ستاسو په کارول شوې ناسته کې نشته۔

لاندې ترتیب چلوئ او تونل به پرته له ګرافیکي انٹرفیس پورته شي، په دې شرط چې پټه ساتل بدلوي چې څوک هغه پروفایل کارولی شي۔

د هر څه بدلولو دمخه تشخیص تایید کړئ

د متقابل او غیر متقابل فعالولو ترمنځ توپیر ټول تشخیص دی۔ که nmcli --ask connection up بریالي شي او عادي فعالول ودریږي، پروفایل سم دی او د پټې سرچینه نشته۔ هغه یوه پرتله تاسو د کار کوونکي ترتیباتو له بیا لیکلو ژغوري۔

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Office IPsec" | grep -i flags

بیرغونه ولولئ نه یې اټکل کوئ۔ هغه ارزښتونه چې معنی یې "له ایجنټ وپوښتئ" دي هغه څه دي چې تاسو یې لټوئ، او د کیلي سم نومونه د VPN پلگ انونو ترمنځ توپیر لري ځکه چې دوی د پلگ ان په خپل ډیټا قاموس کې اوسیږي۔ FortiSSL پروفایل او IPsec پروفایل اړینه نه ده چې یو شان نومونه وکاروي، نو د خپل پروفایل له تولید سره کار وکړئ۔

همدارنګه تایید کړئ چې د هغه پروتوکول پلگ ان بسته نصب ده۔ نه شته پلگ ان د ناڅرګند نښلون ډول یا د فعالولو هغه تېروتنې په څیر ښکاري چې د پټنومونو په اړه هیڅ نه وایي، او په دې حالت کې د پټې تعقیبول هماغه یوه ساعت دوه ځله ضایع کوي۔ یوه بسته پوښتنه له ټولې ماسپښین کیلي فایلونو سمولو څخه ارزانه ده۔

پټه کیلي فایل ته انتقال کړئ

د نښلون فایل د /etc/NetworkManager/system-connections/ لاندې پروت دی۔ پټې هلته په ډیفالټ ډول نه ساتل کیږي، او ستاسو د همدې لوستل شوو بیرغونو مانا همدا ده۔ بیرغ صفر ته بدلول NetworkManager ته وایي چې ارزښت د پروفایل سره یوځای ساتل شوی، نه د فعالولو په وخت کې غوښتل کیږي۔

[vpn]
password-flags=0

[vpn-secrets]
password=YOUR-VPN-PASSWORD

د دوو پټو لرونکي پروفایل لپاره بڼه تکراریده شي: په [vpn] برخه کې د هرې پټې لپاره یو بیرغ، او ارزښتونه په [vpn-secrets] کې۔ IPsec پروفایل معمولاً د کارونکي اعتبارنامه سره یوځای مخکې شریکه شوې کیلي لري، او پلگ ان دوی ته د عادي پټنوم ساحې څخه جلا نومونه ورکوي، نو کیلي نومونه د vpn.data له تولید څخه کاپي کړئ، نه د بل پلگ ان کارولو بلاګ پوسټ څخه۔ یو غلط کیلي نوم داسې پروفایل جوړوي چې بار کیږي او بیا په تصدیق کې ناکام کیږي، کوم چې دقیقاً د غلط پټنوم په څیر لوستل کیږي۔ د بیا نښلولو دمخه خپل فایل د هماغه پلگ ان د کار کوونکي پروفایل سره پرتله کړئ۔

هغه ارزښتونه چې تشه، نښې یا ډالر نښه لري په نښو کې کیږدئ۔ بې نښې ارزښت چې $ ولري د دې پورې اړه لري چې چیرې تحلیل کیږي، لفظي لوستل کیږي یا پراخیږي، او پایله یې تصدیق ناکامي د غلط پټنوم په څیر ښکاري۔

بیا د فایل مالکیت او حالت سم کړئ۔ دا کیلي فایلونه یو امتیازي خدمت لولي، او هغه فایل چې نور کارونکي یې لوستلی شي بې باوره ګڼل کیږي، کوم چې د سم شوي پروفایل د ناڅرګندیدو عادي لامل دی۔ مالک root، حالت 600، هیڅ استثنا نشته۔

بیا چلو، بیا فعال کړئ

فایل د نښلون د بار کیدو په وخت لوستل کیږي، نو یوازې سمول یې کافي نه دي۔ پروفایلونه بیا چلو او بیا نښلون په ښکاره توګه پورته کړئ۔

sudo nmcli connection reload
sudo nmcli connection up "Office IPsec"

که بیا چلول بدلون ونه نیسي، د خدمت بشپړ بیا پیل یې نیسي، او د همدې په اړه راپورونه شته۔ کله چې نورې لینکونه مهم وي بیا چلول غوره کړئ، ځکه د خدمت بیا پیل هر مدیریت شوی نښلون پرې کوي، او په لیرې کوربه کې دا کیدای شي ستاسو ناسته هغه تونل له پورته کیدو دمخه پای ته ورسوي چې تاسو یې غوښتل۔

کله چې نومونه مبهم وي UUID وکاروئ۔ هغه ماشینونه چې څو پیرودونکي پروفایلونه لري نږدې-کاپي جمع کوي، او غلط فعالول داسې ناکامي جوړوي چې د اعتبارنامې ستونزه ښکاري۔

کله چې ساتل شوې پټه ستونزه نه وي

FortiSSL پروفایل کیدای شي حتی د سمې ساتل شوې اعتبارنامې سره ناکام شي ځکه چې کلاینټ هیڅکله د لارې د سند باور نه کوي۔ هغه تنظیم په اصلي ډیالوګ کې نه دی؛ دا د VPN د پرمختللو انتخابونو شاته دی، چیرې چې د باوري سند لنډیز داخل کیږي۔ که لاګ د پټنوم پرځای سند ذکر کړي، تاسو په دې څانګه کې یاست او د [vpn-secrets] سمولو هیڅ اندازه مرسته نه کوي۔

دلته دوه نورې کتنې اړه لري۔ تایید کړئ چې پروفایل له داسې فایل څخه نه دی وارد شوی چې لا هم داسې لارې ته اشاره کوي چې پلگ ان یې نشي لوستلی، او تایید کړئ چې پروفایل فعال دی نه زوړ کاپي۔ دواړه فعالولو ناکامۍ جوړوي چې د تصدیق تېروتنو په څیر لوستل کیږي۔

پریکړه وکړئ چې ساتل منل کیږي که نه

ساتل شوې PSK او پټنوم د هغه ماشین په root څخه چلیدونکي هر څه لخوا لوستل کیږي۔ په هغه ماشین کې چې تاسو کنټرولوئ، دا پرته له ګرافیکي انٹرفیس خدمت لپاره مناسبه معامله ده۔ په شریک کوربه کې دا د خبرو وړ ده، ځکه پروفایل اوس هغه اعتبارنامه لري چې مخکې د ډیسکټاپ کیلي-حلقه ساتله۔ د پریکړې دمخه وپوښتئ چې په هغه کوربه کې root ته بل څوک رسیدلی شي، نه وروسته له دې چې بدلون عملي شي۔

که پالیسي د ساتل شوو VPN پټو منع کوي، د cron دندې د چلولو لپاره پروفایل مه کمزوری کوئ۔ نښلون له هغې ناستې چلو چې ایجنټ لري، یا د اتومات کولو لپاره بله طریقه وکاروئ۔

په پای کې، ولیکئ کوم پروفایلونه پټې لري ترڅو څوک بې خبره یو لیپټاپ ته کاپي نکړي۔ د نیټې او دلیل سره د پټو برخې پورته یوه تبصره کافي ده، او دا به وروسته چا ته ناخوښه کتنه وژغوري۔