په Linux کې SSTP د ننوتلو دمخه ناکامېږي؟ د چلولو برخې وګورئ

تاسو د SSTP پلگ ان نصب کوئ، په شبکه ایډیټر کې رادیو تڼۍ ښکاري، تاسو ګیټ وے او کارن نوم ډکوئ، او پروفایل د پټنوم غوښتلو دمخه عمومي تېروتنې سره ناکامېږي. په دې ترتیب کې هیڅ غیر عادي نه دی، او په دې کې هیڅ شی د دې ثبوت نه دی چې د تونل سافټویر نصب دی. SSTP اړیکه له هغو برخو جوړېږي چې جلا رسول کېږي: د VPN پلگ ان چې NetworkManager یې پیلولی شي، د SSTP کلاینټ پروګرام چې TLS او PPP غونډه لري، تر هغې لاندې PPP ډیمون، او د پټو زېرمه چې اړیکه یې لوستلی شي.

د مینو ننوتنه څه زیاتوي او څه نه

پلگ ان د خدمت تفصیل ورکوي چې NetworkManager ته وایي څنګه یې پیل کړي، او په ډېرو وېشونو کې کوچنی ایډیټر چې فورمه رسم کوي. د مینو د ننوتلو ټول حد همدا دی. د کلاینټ پروګرام له بلې سرچینې بنډل څخه راځي، او د پلگ ان خپل README دا وېش په صراحت وایي: دا پلگ ان دی، کلاینټ نه.

بیا کلاینټ ته PPP ته اړتیا ده، ځکه SSTP د TLS اړیکې دننه PPP غونډه لېږدوي. پرته له pppd تونل کولای شي د TLS لاس ورکول بشپړ کړي او بیا هم په لومړي کنټرول چوکاټ کې مړ شي، چې د اعتبارنامې ستونزې په څېر ښکاري او نه ده. په Debian او Ubuntu کې برخې د network-manager-sstp, sstp-client او ppp په توګه راځي، او یوازې لومړی نصبول هغه تر ټولو عامه لامل دی چې فورمه هره برخه مني خو اړیکه هیڅکله نه بشپړېږي.

د ډیسکټاپ انتخاب یو بل وېش زیاتوي. Plasma پروفایلونه د plasma-nm له لارې تدوین کوي، چې خپل SSTP برخه غواړي او هماغه د خدمت تفصیل لولي، نو ایډیټر پرته له SSTP ننوتنې او CLI چې پروفایلونه ښه جوړوي، د خراب چلولو چاپېریال نه، بلکې د ایډیټر نیمه برخه ورکه ده.

د هر څه بیا نصبولو دمخه لومړی ناکام پړاو ولولئ

ناکامه SSTP هڅه په ټاکلي ترتیب کې پړاوونه تېروي، او هغه پړاو چې ناکام شو وایي چې کومه برخه وګورئ.

د پلگ ان پیلول لومړی دی، او هلته ناکامي د سرور په اړه نه، بلکې د VPN خدمت په اړه پیغام ورکوي. بیا د 443 پورټ ته TCP اړیکه راځي؛ دلته رد یا د وخت پای د رسېدو ستونزه ده، د TLS نه. بیا د TLS لاس ورکول او د سرور د هویت ګنډنه، بیا د PPP خبرې اترې او د حساب تصدیق، او په پای کې د پتې وېش او لارې. کله چې پروفایل یو ځل فعالوئ journalctl -f -u NetworkManager وګورئ، او د وروستي عمومي کرښې پرځای لومړنۍ مشخصه کرښه ولولئ.

دا ترتیب یوه عامه غلطه لوستنه تشریح کوي. د سند شکایت د هرې اعتبارنامې له لېږلو دمخه راپور کېږي، نو د پټنوم بدلول مرسته نه شي کولای؛ د PPP تصدیق رد د بریالي لاس ورکولو وروسته راځي، نو د سند بدلول هم مرسته نه شي کولای. لومړنۍ تېروتنه او د هغې پړاو وساتئ، بیا به تشخیص ولرئ نه نښه.

په سند باور او په حساب ننوتل دوه جلا دروازې دي

لاس ورکول تاییدوي چې سرور هغه دی چې تاسو غوښتل ورته ورسیږئ، د هغه صادروونکي او نوم له مخې چې تاسو تنظیم کړی. یوازې له هغې وروسته PPP طبقه ستاسو کارن نوم او پټنوم د ګیټ وے د تصدیق طریقې ته وړاندې کوي. نو دوه خپلواکې ګنډنې، په ټاکلي ترتیب ارزول کېږي، هر یو لپاره جلا تنظیمات. په پټنوم ساحه کې لیکل شوی هیڅ شی لومړنۍ نه شي اغېز کولای.

هغه پروفایل چې غلط صادروونکي ته باور لري په لومړي دروازه کې د هویت تېروتنې سره ناکامېږي. هغه پروفایل چې هغه ته سم باور لري خو زوړ پټنوم ذخیره کوي په دویمه کې د تصدیق رد سره ناکامېږي. دواړه داسې VPN ښکاري چې نه به ونښلي، او هیڅ یو د بل د درملنې سره نه سمېږي.

د ایډیټر د ډیفالټ اټکل کولو پرځای له هغه چې ګیټ وے چلوي تمه شوي صادروونکی او سرور نوم ترلاسه کړئ، او هغه تصدیق طریقه ولیکئ چې دوی یې غواړي. که سازمان ته داسې طریقه پکار وي چې پلگ ان یې بیانولی نه شي، صادق ځواب هغه تصویب شوی کلاینټ دی چې کولی شي، نه هغه پروفایل چې تېروتنه ورکې کړي د تصدیق بندولو سره.

پرېږدئ چې یو مالک پروفایل او پټې وساتي

کله چې پروفایل شتون ولري، د NetworkManager له لارې یې فعال کړئ او پرېږدئ چې هماغه مدیر د رامنځته شوو لارو او د حل کوونکي بدلونونو مالک وي. د دویم خپلواک SSTP کلاینټ پیلول په داسې حال کې چې NetworkManager لا اړیکه چلوي، تاسو ته دوه لارې سیټونه، دوه DNS ترتیبات او د یوې ریښتینې سرچینې پرته د ډیبګ غونډه درکوي.

پټې هم مالک لري. هغه اړیکه چې د ټول سیستم کارونې لپاره نښه شوې ده اعتبارنامې په بېل ډول ذخیره کوي له هغې چې ستاسو کارن غونډې ته محدوده ده، او هغه پروفایل چې په لاسي ډول د کیلي په فایل کې جوړ شوی وي کېدای شي د پټو ایجنټ لپاره د لوستلو وړ نه وي چې تمه لري پټنوم په متقابل ډول وړاندې کړي. مخکې له دې چې هغه پټنوم بیا ولیکئ چې هیڅکله ستونزه نه وه، وګورئ پروفایل کوم زمینه تمه لري. هماغه پروفایل له ټرمینل څخه د nmcli سره فعالول تر ټولو ګړندۍ ګنډنه ده، ځکه هغه غوښتنه چې هیڅکله نه ښکاري وایي چې ایجنټ لا دمخه د وړاندې کولو څه نه لري.

تونل، لارې او حل کوونکی جلا جلا وګورئ

د نښلېدو اشاره یوازې دا وایي چې تړاو پورته شو. هغه منزل چې تاسو واقعاً ورته اړتیا لرئ، هغه لار چې هغه لېږدوي، او هغه حل کوونکی چې کارول کېږي یو په یو وګورئ؛ هر یو کېدای شي غلط وي پداسې حال کې چې نور دوه سم وي.

د ناکامې هڅې لپاره د هرې برخې نسخه او پاک شوی د تېروتنې متن ثبت کړئ. هغه شریک کړئ، نه بشپړ پروفایل، ځکه پروفایل کېدای شي مخکې شریک شوی پټ او ستاسو ذخیره شوې اعتبارنامې ولري.

په پای کې، اړیکه پرې کړئ او بیا ونښلئ، بیا یو ځل بیا پیل کړئ. که پروفایل یوازې په لومړنۍ هڅه کې کار کوي، ستونزه د پټو په سمبالښت کې یا د لارو په مالکیت کې ده، او دواړه اوس سمول د کاري ورځې په منځ کې سمولو څخه ارزانه دي.