لینکس باید ستاسو د VPN پټنوم چېرې وساتي؟ په پروفایل کې نه
د NetworkManager د پټو بیرغونه پرېکړه کوي چې پټنوم پروفایل، د کیلي حلقې استازی که هیڅوک ساتي. ځواب په دې پورې اړه لري چې اړیکه کله پیلېږي.
د VPN پټنوم باید یوې چېرې ژوند وکړي: د اړیکې په پروفایل کې، په هغه کیلي حلقه کې چې ډیسکټاپ یې پرانیزي، یا هېچېرې۔ NetworkManager هغه انتخاب ته د پټ بیرغ نوم ورکوي، او غلط انتخاب کول هغه لامل دی چې اړیکه له ننوتلو وروسته کار کوي او د خدمت په توګه ناکامېږي۔ بیرغ د ترتیباتو یوه کرښه ده، او دا پرېکړه کوي چې له هغو درې پایلو کومه ترلاسه کوئ۔
درې بیرغونه تقریباً هر حالت پوښي، او پرېکړه د دې په اړه ده چې اړیکه کله پیلېږي۔
درې پټ بیرغونه، درې چلندونه
بیرغ 0 مانا دا ده چې پټ راز د اړیکې سره خوندي کېږي، په هر هغه زېرمه کې چې پروفایل لري۔ بیرغ 1 هغه د استازي ملکیت جوړوي: پټ راز له یوه پټ استازي لکه د ډیسکټاپ کیلي حلقې څخه راځي، او NetworkManager یې د فعالولو په وخت غواړي۔ بیرغ 2 مانا نه خوندي شوی، نو پټ راز هېڅکله نه لیکل کېږي او باید هر ځل ورکړل شي۔ بیرغ 4 یو پټ راز د اړین نه په توګه نښه کوي، د هغو اړیکو لپاره چې واقعاً هېڅ ته اړتیا نلري۔
| Flag | Where it lives | Works unattended |
|---|---|---|
| 0 saved | Connection profile | Yes, if the store is readable |
| 1 agent-owned | Secret agent or keyring | Only if that agent is available |
| 2 not-saved | Nowhere | No |
بیرغونه د اړیکې پر ځای د هر پټ راز لپاره ټاکئ۔ یوه اړیکه کولای شي د استازي ملکیت پټنوم او خوندي شوې د خصوصي کیلي جمله ولري۔
د اړیکې د پیلېدو پر بنسټ پرېکړه وکړئ
که ننوتلی کاروونکی اړیکه پیل کړي، د استازي ملکیت مناسبه اصلي ډیفالټ ده: کیلي حلقه د ننوتلو سره پرانیستل کېږي او پټ راز هېڅکله په فایل کې نه ناست وي۔ که اړیکه باید د هر چا له ننوتلو مخکې پورته شي، د استازي ملکیت غلط انتخاب دی، ځکه د پرانیستلو لپاره د غونډې کیلي حلقه نشته۔
دا ټوله پرېکړه ده۔ نور هر څه د دې یوه بڼه ده۔
د ننوتلو دمخه خدمت لپاره د سیسټم کچې زېرمه یا خوندي کیلي فایل ملاتړ شوی بڼه ده، او د فایل اجازې خوندیتوب ګرځي۔ ستونزه دې د بوټ په وخت کې د چلېدونکي شل سکریپټ سره د پټنوم نښلولو له لارې مه حل کوئ۔
کیلي حلقه څه ورکوي او څه نه
کیلي حلقه پټ راز د اړیکې پروفایل څخه بهر ساتي او د کاروونکي غونډې سره تړي۔ دا پټ راز د غونډې پرته خدمت ته نه جوړوي، او په شبکه کې هېڅ نه کوډ کوي۔ دا جلا ځانګړنې دي چې خلک یې ډېری یوځای کوي۔ هغه څه چې واقعاً یې اخلي، د پروفایل فایل د افشا کېدو په وخت کې کوچنی زیان وړانګه ده۔
هغه خصوصي کیلي چې پروفایل ورته اشاره کوي خپلې اجازې غواړي، پرته له دې چې پټنوم چېرې ژوند کوي۔
پرته له پټو رازونو تویولو تشخیص
د اړیکو نومونه، UUID او بیرغونه معمولاً د ناکامۍ تشریح لپاره بس دي۔ nmcli connection show پروفایل لیست کوي، او پټ بیرغونه تاسو ته وایي چې پټنوم باید له کومه ځایه راغلی وای۔
ډډه وکړئ --show-secrets په ټیکټونو او چټ کې۔ کله چې یو ځل نښلول شو، دا په یوه ټرانسکرپټ کې اعتبار دی۔
ذخیره کول لغوه کول نه دي
د یوې کیلي حلقې څخه د پټ راز لرې کول هغه اعتبار نه لغوه کوي چې لرې عملیات کوونکي مخکې منلی وي۔ د حساب لغوه کول د سرور اړخ عمل دی، او سیمه ییزه ذخیره جلا مالک لرونکې جلا مسله ده۔
دواړه د پیښې دمخه پرېکړه کړئ، نه د پیښې په جریان کې۔ متقابل کاروونکي اړیکه او د ننوتلو دمخه خدمت جلا ځوابونه غواړي، او شریکه شل سکریپټ د دواړو څخه هیڅ نه دی۔ د NetworkManager د پټو بیرغونو مستندات ارزښتونه په بشپړ ډول لیست کوي۔