Keyfile හෝ Netplan: VPN පැතිකඩ ඇත්තටම ගබඩා වන්නේ කොහේද?
සුරකින ලද VPN එකක් keyfile එකක හෝ ජනනය කළ Netplan ගොනුවක තිබිය හැක. නැවත ලියන දෙයක් සංස්කරණය කිරීමට පෙර සම්බන්ධතාවයේ UUID එහි සැබෑ හිමිකරු සමඟ ගළපන්න.
ඔබ ආනයනය කළ ගොනුව සොයා ගැනීම පහසු කොටසයි, බොහෝ විට වැරදි ආරම්භයක්. වැදගත් වන්නේ NetworkManager අද සුරකින ලද සම්බන්ධතාවය ලෙස කියවන ගොනුව කුමක්ද යන්නයි, එය සම්බන්ධතා හඳුනාගැනීමක් සහ ස්ථාපිත පැකේජ සැබවින්ම භාවිතා කරන වින්‍යාස බැක්එන්ඩ් මත රඳා පවතී. එම ප්‍රශ්නයට පිළිතුරු දීමට පෙර ආනයනය සංස්කරණය කිරීම යනු ක්‍රියාකාරී VPN එකක් අර්ධ නිවැරදි වින්‍යාස දෙකක් බවට පත්වන මාර්ගයයි.
ආනයනය කළ ගොනුව සුරකින ලද පැතිකඩ නොවේ
සෑම VPN ගැටලුවක් වටා නම් තුනක් ගැවසෙයි: සම්බන්ධතාවයේ නම, ඔබ ආනයනය කළ ගොනුවේ නම, සහ උමං මාර්ගය ඉහළ යන විට දිස්වන අතථ්‍ය අතුරුමුහුණත. ඒවායින් කිසිවක් සුරකින ලද වින්‍යාසය හඳුනා නොගනී, සම්බන්ධතාවයේ නම සංස්කරණය කළ හැකි අතර එහි පිටුපස ඇති ගොනුව එහි මුල් හඳුනාගැනීම රඳවා ගනී.
කියවීමට පමණක් වන ලැයිස්තුවකින් ආරම්භ කර ලේබලය වෙනුවට හඳුනාගැනීම මගින් අපේක්ෂිත VPN තෝරන්න:
nmcli -f NAME,UUID,TYPE connection showටිකට් පතක අලවන ඕනෑම ලැයිස්තුවකින් අන්ත ලක්ෂ්‍ය සත්කාරක නාම සහ අනන්‍යතා ලේබල ඉවත් කරන්න. ප්‍රයෝජනවත් කොටස වර්ගය සහ හඳුනාගැනීමයි; ඉතිරිය අමුත්තෙකුට අවශ්‍ය නොවන සන්දර්භයකි. බෙදාගැනීමට පෙර ඉතිරිය අඳුරු කර ඔබ එසේ කළ බව කියන්න, එවිට හිස් තැන්වල අර්ථය කුමක්දැයි කිසිවෙකු නොසිතයි.
keyfile ස්ථාන එකම අර්ථය නොදෙයි
දේශීය keyfile ප්ලගිනය සමඟ, සම්බන්ධතා ගොනු ඩිරෙක්ටරි තුනක පෙනිය හැක, ඒවා අතර වෙනස පහසුව නොව ස්ථාවරත්වයයි.
| Location | Role |
|---|---|
/etc/NetworkManager/system-connections/ | Administrator-owned persistence |
/usr/lib/NetworkManager/system-connections/ | Package-supplied defaults, replaced on upgrade |
/run/NetworkManager/system-connections/ | Runtime state, regenerated and not durable |
ධාවන කාල පිටපත සංස්කරණය කිරීම ඊළඟ ආරම්භය දක්වා සාර්ථක ලෙස පෙනේ, එවිට වෙනස වාෂ්ප වී ගොනුව අද්භූත ලෙස ආපසු හැරවූ ලෙස පෙනේ. පැකේජය සපයන පිටපත සංස්කරණය කිරීම උත්ශ්‍රේණියක් එය ප්‍රතිස්ථාපනය කරන තෙක් ක්‍රියා කරයි, එය එම පාඩමේම මන්දගාමී හා වඩා ව්‍යාකූල අනුවාදයකි.
keyfile ලේඛනයට ගෞරව කළ යුතු විස්තරයක් එකතු වේ: එම ගොනුවල පෞද්ගලික යතුරු සහ මුරපද වාක්‍ය තිබිය හැක, සහ root හැර අනෙකුත් පරිශීලකයින්ට කියවීමට හෝ ලිවීමට හැකි ඕනෑම keyfile එකක් NetworkManager නොසලකා හරියි. සැකසුමක් සෙවීමට ඩිරෙක්ටරි අවසර පුළුල් කිරීම ඔබ පරීක්ෂා කිරීමට උත්සාහ කළ පූරණ හැසිරීම බිඳ දමයි.
Netplan ස්ථාවරත්වය හිමි වන විට
Ubuntu හි, Netplan ලේඛනයේ විස්තර කර ඇති NetworkManager ඒකාබද්ධතාවය 23.10 සිට ලබා ගත හැකි අතර ස්ථාවර පිටපත පිහිටන තැන වෙනස් කරයි. තාවකාලික නොවන සම්බන්ධතා සඳහා එය ලියයි: /etc/netplan/90-NM-<connection UUID>.yaml සහ ඊට යටින් තාවකාලික NetworkManager පැතිකඩක් ජනනය කරයි: /run/NetworkManager/system-connections/.
එය බෙදාහැරීමේ ඒකාබද්ධතාවයකි, සෑම NetworkManager ස්ථාපනයකටම වන රීතියක් නොවේ. YAML ගොනුවක් සොයා යාමට පෙර ස්ථාපිත පැකේජ එය සැබවින්ම භාවිතා කරන බව තහවුරු කරන්න. ධාවන කාල පැතිකඩක් සංස්කරණයට සුදුසු මූලාශ්‍රයක් නොව වෙනත් දෙයක ජනනය කළ නිරූපණයක් විය හැකි බවද මතක තබා ගන්න. ආඥා දෙකක පරීක්ෂාව වැරදි ගොනුව සංස්කරණය කිරීමේ පැයක් ඉතිරි කරයි.
ලේඛනගත උදාහරණය NetworkManager ගමන් දත්ත සමඟ Netplan nm-devices වර්ගය හරහා OpenVPN සම්බන්ධතාවයක් ගබඩා කරයි. Netplan ට යම් VPN ක්ෂේත්‍රයකට තමන්ගේම අර්ථ නිරූපණයක් නොමැති වීම ඔබේ සුරකින ලද VPN නැති වූ බව අදහස් නොවේ; එහි අර්ථය ක්ෂේත්‍රය විනිවිද නොපෙනෙන දත්ත ලෙස ගමන් කරන බවයි.
තාවකාලික අතුරුමුහුණත් පැතිකඩ නොවේ
සක්‍රීය කිරීම කිසිදා රැඳී සිටීමට අදහස් නොකළ තාවකාලික අතථ්‍ය සම්බන්ධතා සහ අතුරුමුහුණත් සාදයි. ඒකාබද්ධතාවය හිතාමතාම එක් එක් ඒවා සඳහා නව YAML ගොනුවක් නොලියයි, එබැවින් /etc/netplan තුළ ඒවා නොමැති වීම මව් පැතිකඩ සුරකින ලද්දේද යන්න ගැන කිසිවක් නොකියයි.
පෙනී යන හා අතුරුදහන් වන ගොනුවක් ඔබ ලුහුබඳින්නේ නම්, ඔබ ඔබේ වින්‍යාසය නොව මේවායින් එකක් දෙස බලා සිටිනවා විය හැක. එහි අන්තර්ගතයෙන් යම් නිගමනයකට ඒමට පෙර එය නැවත ආරම්භ කිරීමෙන් ඉතිරි වේදැයි පරීක්ෂා කරන්න. නැවත ඇරඹීමේදී අතුරුදහන් වන ධාවන කාල ගොනුවක් එය කිසිදා මූලාශ්‍රය නොවූ බව ඔබට කියයි, එම එක් නිරීක්ෂණය මුළු විමර්ශනයම වෙනත් දිශාවකට හරවයි. එවිට සංස්කරණය සාර්ථක ලෙස පෙනුනේ ඇයිද යන්නද එය පැහැදිලි කරයි.
රහස් සහ හිමිකාරිත්වය
පැතිකඩක් සම්පූර්ණයෙන් වෙනත් තැනක ගබඩා කර ඇති සහතිකයක් හෝ යතුරක් වෙත යොමු විය හැක, මුරපදයක් NetworkManager ට අයත් විය හැක, පරිශීලක සැසි රහස් නියෝජිතයෙකු විසින් සපයනු ලැබිය හැක, නැතහොත් හිතාමතාම නොසුරකිනු ඇත. එබැවින් එක් ගොනුවක් සොයා ගැනීම අධීක්ෂණයකින් තොර ආරම්භයකට අවශ්‍ය දේ ගැන ඉතා ස්වල්පයක් තීරණය කරයි.
රහස් අගයන් මුද්‍රණය නොකර යොමු සහ රහස් ධජ පරීක්ෂා කරන්න. ඩෙස්ක්ටොප් පිවිසුමක් මගින් පැටවීමේදී නොතිබූ නියෝජිතයෙකු ලබා ගත හැකි අතර ජනනය කළ ධාවන කාල ගොනුවක් පිටපත් කිරීම එම නියෝජිතයා නැවත නිපදවන්නේ නැත. ප්‍රායෝගික රෝග ලක්ෂණය වන්නේ පුද්ගලයෙකු පිවිසෙන විට සම්බන්ධ වන සහ යන්ත්‍රය තනිව ආරම්භ වන විට අසාර්ථක වන උමං මාර්ගයයි. එම රටාව රවුටින් වෙත නොව රහස් හිමිකාරිත්වය වෙත යොමු කරයි.
අනුමත වෙනස්කම් සම්බන්ධතාවය හිමි කළමනාකරු හරහා සිදු කර, පසුව සුරකින ලද හඳුනාගැනීම සහ ඵලදායී සම්බන්ධතාවය යන දෙකම සත්‍යාපනය කරන්න. එක් ස්ථාවර හිමිකරුවෙකු තබා ගන්න, මන්ද ආනයනය, ජනනය කළ keyfile සහ YAML මූලාශ්‍රය වෙන වෙනම සංස්කරණය කිරීම ඊළඟ නැවත සම්බන්ධ කිරීම කුමක් භාවිතා කරයිද යන්න පිළිබඳව තරඟකාරී පැහැදිලි කිරීම් තුනක් ඉතිරි කරයි. සැබවින්ම රැඳී ඇති එක තෝරන්න, එය පමණක් සංස්කරණය කරන්න, සහ ඔබ අධිකාරී ලෙස සැලකූ ගොනුව ටිකට් පතේ සටහන් කරන්න. ඊළඟ පුද්ගලයා සම්භවයේ එක් පේළියක් සඳහා ඔබට ස්තුති කරයි.