د پلورونکي VPN اپلیکیشن د NetworkManager په وړاندې: د حالت مالک څوک دی؟
پروفایل د پلگ ان نوم اخلي، نه د پلورونکي د کلاینټ چلند. مخکې له دې چې مدیریت شوی لیپ ټاپ بدل کړئ، د راجستر، DNS، بندښت او تازه کولو مالکیت نقش کړئ.
پروفایل واردول د کلاینټ بدلولو سره یو ډول نه دی۔ NetworkManager د پلگ ان ډول د پلگ ان ځانګړو ډاټا او رازونو سره یوځای ذخیره کوي، او هغه پلگ ان چې د دغه ډول مالک دی هغه ټاکي چې اړیکه څه کولی شي۔ هر هغه څه چې د پلورونکي اپلیکیشن د پاسه کېږدي، له راجستر څخه تر تلپاتې بندښت پورې، د فایل څخه بهر ژوند کوي۔ چې بدلون خوندي دی که نه، دا په دې پورې اړه لري چې تاسو په رښتیا د کومو طبقو پورې تړاو لرئ۔
فایل د پلگ ان نوم اخلي، نه د ځانګړنو ټولګه
د NetworkManager د VPN تنظیماتو مرجع د خدماتو هغه ډول بیانوي چې پلگ ان غوره کوي، سربېره پردې یو ناڅرګند ډاټا قاموس او د رازونو قاموس چې یوازې پلگ ان یې تفسیر کوي۔ پروفایل د یوې پلي کېدنې سره تړون دی، نه د هغه چلند بیان چې هر کلاینټ یې کولی شي بیا تولید کړي۔ دوه کلاینټونه کولی شي یو شان پروتوکول ووایي او بیا هم په دې کې توپیر ولري چې څه خبرې اترې کوي او کوم د ډاټا لارې فعالوي۔ د پروتوکول نوم تاسو ته وایي چې تونل څه دی، هېڅکله نه وایي چې شاوخوا کلاینټ ورسره څه کوي۔
نو اړتیاوې پرتله کړئ، نه پوښونه۔ پوښتنه دا نه ده چې بدیل کولی شي ونښلي، ځکه معمولاً کولی شي؛ پوښتنه دا ده چې هره اړتیا چې اصلي کلاینټ یې د منلو وړ کړی و، د لېږد پر مهال پاتې کېږي که نه۔ هغه اړتیاوې مخکې له دې چې څه نصب کړئ ولیکئ، که نه پرتله د هغه څه په لټه کې بدلېږي چې لومړی ماتېږي۔
د پلورونکي اپلیکیشن د تونل شاوخوا څه ورزیاتوي
د پلورونکو کلاینټونه معمولاً راجستر او د وسیلې د حالت څېړنې، د دویم فاکتور بهیر د خپل انٹرفیس سره، تلپاتې بندښت، د تازه کولو چینل او د ملاتړ وسیلې یوځای تړي۔ د دې یوه برخه د پروتوکول تر څنګ ولاړه ده، او بله برخه جلا محصول دی چې یوازې نصب کوونکی شریکوي۔ NetworkManager کولی شي تونل او د هغه لارښوونه بدله کړي، او د وضعیت د بدلېدو پر مهال د سپارلو سکریپټونه کړنې پیل کولی شي۔ خو دا د بندښت ماشین، د سند د نوي کولو بهیر یا د دې انګېرنې بیا تولید نه کوي چې کوم کاروونکی کولی شي اړیکه پورته کړي۔
ډېر اجزاوې معنا نلري چې ډېر خوندي، او لږ نه معنا لري چې ډېر کمزوری۔ پوښتنه دا ده چې کومه برخه هغه تګلاره پلي کوي چې تاسو ته ویل شوي وو چې تعقیب یې کړئ۔ که پلټونکی وپوښتي چې کله تونل ولویږي، د تګ راتګ مخه څه نیسي، ځواب باید د هغه څه نوم واخلي چې رښتیا یې کوي، او یوازې نښلېدونکی پروفایل هغه ځواب نه دی۔
چېرې مالکیت رښتیا توپیر لري
دا د چک لیست نه، د مالکیت نقشې په توګه ولولئ، ځکه لاندې ناکامۍ د مالکیت تشې دي او د کلاینټ د ترتیباتو هېڅ اندازه هغوی نه بندوي۔ هره کرښه طبقه، هغه لوری چې نن ورځ یې معمولاً ساتي، او هغه ځای چې تشه لومړی ښکاري نوموي۔
| Layer | Vendor application | NetworkManager connection | Where the gap shows up |
|---|---|---|---|
| Enrollment and posture | built into the client | absent unless something else supplies it | a managed device fails its next posture check |
| Address and resolver authority | the client sets both | the plugin plus dispatcher scripts | names resolve through the wrong resolver after a state change |
| Blocking on drop | a bundled engine | nothing by default | traffic continues in the clear after the tunnel dies |
| Upgrade path | the vendor's own channel | the distribution package and its plugin | a plugin update changes behaviour with no vendor note |
| Diagnostics and support | vendor tooling with client state | journal and dispatcher output | support cannot see why negotiation failed |
هره کرښه له هغې کتنې سره جوړه کړئ چې بیا یې تکرارولی شئ، نه د کلاینټ په اړه له احساس سره۔ هغه نوم چې د ټاکل شوي حل کوونکي له لارې حل شوی، هغه لار چې کله تونل ودرېږي ورکېږي، او د نقل شوي پرې کېدو وروسته بندې شوې اړیکه — دا درې کتنې یوځای د جدول ډېره برخه پټوي۔ کتنه د هغې اړتیا تر څنګ ولیکئ چې ثابتوي یې، او ناکامې یې وساتئ، ځکه ناکامه کتنه یوازینی د ریکارډ برخه ده چې بل پېښ وړاندوینه کوي۔
د مالکیت له پوښلو پرته بدلون
د یوې خدمت لپاره د پلورونکي کلاینټ او د NetworkManager اړیکه یوځای چلول د دې پرتلې د خرابېدو تر ټولو عامه لار ده۔ دواړه لارې نصبوي، دواړه کولی شي DNS وټاکي، او دواړه کولی شي د اور وژنې دیوال حالت ته لاس وروړي۔ هغه څه چې بیا یې اندازه کوئ درېیمه ترتیبه ده چې د دواړو کلاینټونو له مستند چلند سره نه ځانګړی کېږي۔
nmcli -f NAME,UUID,TYPE connection show
nmcli connection show work --show-secrets | grep -E "^vpn\."
journalctl -u NetworkManager -b --since "10 min ago"لومړی حکم وایي چې پروفایل په بشپړه توګه د VPN ډول دی که نه۔ دویم د پلگ ان د خدماتو ډول او کوم رازونه ذخیره شوي ښیي، چې کله کیلي د فایل پر ځای د استازي څخه تمه وي مهم دی۔ ژورنال هغه ځای دی چې بار شوی خو خبرې اترې نه کولی شوي پلگ ان به یې ووایي۔ که له دریو څخه هیڅ یو ستونزه ونه ښیي، تشه په اړیکه کې نه ده، د تونل پاسنیو تګلارو طبقو کې ده۔
مخکې له دې چې نوې اړیکه فعاله کړئ زوړ کلاینټ قطع کړئ، د پای ټکي او حساب ورته وساتئ، او ولیکئ چې لارې، د حل کوونکي تنظیمات او بندښت د کومې برخې مالکیت دی۔ هماغه یادښت بل تازه کول له دوو مالکینو سره د پای ته رسېدو مخه نیسي۔