OpenConnect vpnc-script: کوم فایل چلیږي؟

OpenConnect کولی شي د تونل لاس ورکول بشپړ کړي او بیا هم تاسو ته خصوصي فرعي شبکې ته د لارې پرته پریږدي، ځکه چې کلاینټ او هغه مرستندوی چې د سیمه ایز شبکې حالت بدلوي دوه بېل پروګرامونه دي. تصدیق ثابتوي چې ګیټوې سیشن ومنل؛ دا د دې په اړه هېڅ نه ثابتوي چې وروسته کوم انټرفیس، کومې لارې یا د حل کوونکي کومې ترتیبات نصب شول. ډېری ګډوډ راپورونه د زوړ ځواب څخه د اخیستل شوي کاپي په واسطه د مرستندوی بدلولو څخه راځي، چې په ماشین کې د هرې اړیکې چلند بدلوي. د هغې له هرې برخې د بدلون دمخه هغه مرستندوی ومومئ چې چلېدونکی کلاینټ یې واقعاً رابولي.

دوه پروګرامونه، دوه مسؤلیتونه

کلاینټ د انتقال، تصدیق او د تونل وسیلې مالک دی. جلا مرستندوی د هغه څه مالک دی چې د تونل له جوړېدو وروسته په سیمه ایز سیستم کې پېښیږي: په انټرفیس کې پته ورکول، ګیټوې ته د اعلان شوو فرعي شبکو لپاره لارې، او د حل کوونکي ترتیبات. د OpenConnect مرستندوی اسناد هغه جلا کول او هغه چاپېریال بیانوي چې مرستندوی یې ترلاسه کوي. دا توپیر د ناکامۍ پر مهال مهم دی، ځکه چې رد شوی پټنوم او ورکه لاره یوه پېښه نه ده، حتی کله چې ډیسکټاپ د دواړو لپاره یو ډیالوګ ښکاره کوي.

د دې جلا کولو په یاد ساتل دا هم تشریح کوي چې ولې یوه اړیکه کولی شي بریا راپور کړي په داسې حال کې چې خصوصي نومونه لا هم نه حل کیږي. تونل په دواړو حالتونو کې پورته دی، او یوازې د سیمه ایز ادغام پړاو توپیر لري.

هغه مرستندوی ومومئ چې چلېدونکی کلاینټ یې کاروي

لاره د پیکج د جوړولو پر مهال ټاکل کیږي او په هر بلنې کې بدلېدلی شي، نو هغه فایل چې له بل توزیع څخه یې یاد وي ممکن له دې اړیکې سره هېڅ تړاو ونه لري. له هغو اسنادو چې ناڅاپه پرانیستي دي مه پوښتئ، له چلېدونکي بهیر څخه وپوښتئ.

openconnect --version
ps -o args= -C openconnect
dpkg -L openconnect | grep -i script
ls -l /etc/vpnc/ 2>/dev/null

که د بهیر کرښه --script دلیل ولري، نو هغه فایل پر کمپایل شوي ډیفالټ برلاسه دی. /etc/vpnc/vpnc-script په څېر زاړه لارې ممکن شتون ولري او بیا هم بې استفادې پاتې شي، نو ځکه یې ړنګول یا سمول په نوي جوړښت کې هېڅ نه بدلوي. د بدلون نېټه هم وګورئ، ځکه هغه مرستندوی چې کلونه کلونه چا نه دی لاس وهلی د دې پیاوړی نښه ده چې د پیکج ډیفالټ کار کوي.

NetworkManager ادغام دریم مالک دی، چې خپل مرستندوی او خپل پروفایل ترتیبات لري. د هغه ادغام پر سر د دویمې لارې یا حل کوونکي سکریپټ ایښودل لارې دوه چنده کوي او یو حل کوونکی پاتې کوي چې دوه پروګرامونه یې خپل ګڼي. د هرې اړیکې لپاره یو مالک وټاکئ او له ازموینې دمخه بل بند کړئ.

وروستی خبرداری نه، لومړنی ناکام عملیات ولولئ

د انټرفیس ترتیبات، د لارو نصبول، د حل کوونکي ټاکل او د زوړ حالت پاکول جلا ګامونه دي، او هغه خبرداری چې په آخر کې چاپیږي ډېری وخت د پاکولو شکایت دی نه هغه ناکامي چې اړیکه یې ماتړه کړې. تر لومړني مشخص ناکام عملیات پورې پورته ولولئ. د فایل یا پتې نومونکی د مرستندوی تېروتنه له لسو کرښو د شنډولو شور څخه ډېره ارزښتمنه ده.

هغه سیمه ایزه پایله چې غواړئ له لیدل شوې پایلې سره پرتله کړئ: د تونل وسیله شته، یوې پېژندل شوې خصوصي پتې ته لاره د هغې له لارې ځي، او حل کوونکی د یوه خصوصي نوم لپاره ځواب وایي. هغه مرستندوی چې په لومړیو دوو بریالی او په دریم کې ناکام وي د لارښوونې نه بلکې د حل کوونکي پالیسۍ ته اشاره کوي. هغه مرستندوی چې وسیله هېڅ نه ترتیبوي ممکن هېڅکله نه وي چلول شوی، او دا د شبکې نه بلکې د اجازو پوښتنه ده. له هر منطق د بیا لیکنې دمخه د اجرا وړ بټ او د خدمت حساب تایید کړئ.

اړیکه، بیا اړیکه او جلا کېدل تایید کړئ

ترتیبات یوازې د قرارداد نیمه برخه ده، ځکه چې هماغه مرستندوی باید د تونل د بندېدو پر مهال هغه حالت بیرته راولي یا لرې کړي چې مالکیت یې لري. هغه مرستندوی چې لارې زیاتوي او هېڅکله یې نه لرې کوي ماشین له یوې زړې لارې سره پریږدي چې له غونډې اوږده ژوند کوي.

ip -brief address show tun0
ip route get 10.24.8.15
resolvectl status tun0
journalctl -u NetworkManager -b --no-pager | grep -i -E 'vpnc|script'

د اړیکې پر مهال لومړنۍ درې چل کړئ، اړیکه پرې کړئ، بیا یې هماغه چل کړئ او تایید کړئ چې لاره او د حل کوونکي ننوتنه تللې ده. څلورمه کرښه ښیي چې مرستندوی هېڅ بلل شوی و که نه او خدمت کومه اجرا وړ لاره کارولې. هغه دوه پایلې په ټکټ کې وساتئ، ځکه چې د مخکې او وروسته پرتله هماغه د پاکولو باګ څرګندوي.

مرستندوی په پیکج کې او د خدمت حساب لپاره د اجرا وړ وساتئ، ځکه هغه سکریپټ چې ستاسو په شیل کې ځي ممکن بیا هم د محدود خدمت پالیسۍ لاندې رد شي. کله چې دودیز کول واقعاً اړین وي، د هغې موخه او مالک ولیکئ او په هر تازه کولو کې یې له پیکج شوې نسخې سره پرتله کړئ. د مرستندوی ناڅرګنده څانګه یو له هغو لږو شیانو څخه ده چې کولی شي یوه کارکوونکې اړیکه یو کال وروسته ناکامه کړي.