NM OpenVPN: සුරකින ලද පැතිකඩ ඔබේ .ovpn ගොනුව නොවේ

එකම .ovpn ගොනුව shell එකකින් සම්බන්ධ වන අතර NetworkManager වෙත ආයාත කිරීමෙන් පසු කාලය ඉකුත් වේ. ස්වාභාවික නිගමනය වන්නේ VPN බිඳී ඇති බවයි. වඩාත් සම්භාව්‍ය පැහැදිලි කිරීම කුඩා ය: NetworkManager ගොනුව තබා නොගත් අතර, එහි කොටසක් සුරකින ලද සම්බන්ධතාවයකට ආයාත කර, ධාවනය වන උමඟ ඒ වෙනුවට එම සුරකින ලද දත්ත භාවිතා කරයි. ගොනුව දැන් කියන දේ පැතිකඩේ ඇති දෙයට අදාළ නොවේ.

ගොනුව පැතිකඩ නොවේ

ආයාතය පරිවර්තනයකි, සවි කිරීමක් නොවේ. ප්ලගිනය තේරුම් ගන්නා විකල්ප සම්බන්ධතාවයේ vpn.data ශබ්දකෝෂයේ යතුරු බවට පත් වේ; එය තේරුම් නොගන්නා විකල්ප ඉවත් කරනු ලැබේ හෝ වෙනත් තැනක සටහන් වේ, සහ මුල් මාර්ගය යොමුවක් පමණි. පසුව මූලාශ්‍ර ගොනුව සංස්කරණය කිරීම දැනටමත් සුරකින ලද සම්බන්ධතාවයේ කිසිවක් වෙනස් නොකරයි.

මෙම පරතරය මුළු වාර්තා පවුලක් පැහැදිලි කරයි: හවුල් යතුර කරකවන ලදී, ගොනුව යාවත්කාලීන විය, සහ උමඟ තවමත් අසාර්ථක වේ. සුරකින ලද පැතිකඩ තවමත් පැරණි මාර්ගය හෝ පැරණි අගය වෙත යොමු වන අතර, ඔබ සංස්කරණය කළ ගොනුව කියවන බැවින් විධාන පේළිය ක්‍රියා කරයි. සේවාලාභීන් දෙදෙනෙක්, සත්‍යයේ මූලාශ්‍ර දෙකක්, සහ ඒවායින් එකක් පමණක් යාවත්කාලීන විය.

සුරකින ලද පැතිකඩ කියවන්න, සංවාදය නොවේ

nmcli -f connection.id,connection.uuid,vpn.service-type,vpn.data connection show office-vpn

පැතිකඩ දෙකක් නමක් බෙදා ගන්නා විට UUID භාවිතා කරන්න, සහ සේවා වර්ගය ඔබ බලාපොරොත්තු වන OpenVPN ප්ලගිනය බව තහවුරු කරන්න, අහම්බෙන් ස්ථාපිත වූ වෙනත් VPN වර්ගයක් නොවේ. පසුව අන්ත ලක්ෂ්‍යය, ප්‍රවාහනය සහ සහතික යොමු ක්‍රියාකාරී ඇමතුම සමඟ සසඳන්න.

චිත්‍රක සංස්කාරකයක දිස්වන අගයක් එය සුරකින ලද බවට සාක්ෂියක් නොවේ. සුරකින්න, නැවත විවෘත කරන්න, සහ විධාන පේළිය හරහා නැවත කියවන්න; ඓතිහාසික සුරකින දෝෂ සුරකින ලද දත්ත පරීක්ෂා කිරීමට හේතුවක් මිස සෑම වර්තමාන නිර්මාණයකම එම දෝෂය ඇති බවට සාක්ෂියක් නොවේ. පරීක්ෂාවට එක් විධානයක් ගත වේ.

යතුරු දෙකක්, සහ වැදගත් දිශාවක්

TLS සත්‍යාපනය භාවිතා කරන සම්බන්ධතාවයක් සඳහා, ප්ලගිනය හවුල් යතුරේ මාර්ගය ta තුළ ද, දිශාව ta-dir තුළ ද ගබඩා කරයි, යෙදවීමක් දිශාවක් භාවිතා කරන විට. දෙකම පැතිකඩේ දත්ත ශබ්දකෝෂයේ ජීවත් වන අතර, දෙකම සේවාදායකය බලාපොරොත්තු වන දෙයට ගැලපිය යුතුය.

දිශාව යනු සේවාලාභියා මත ප්‍රකාශිත සේවාදායක පාර්ශ්වයේ තීරණයකි. අසල්වැසි පැතිකඩක ඇති නිසා එකක් තෝරා ගැනීම ක්‍රියාකාරී යතුරක් අත් වැල් ගැසීමේදී අසාර්ථක වීමට පටන් ගන්නා මාර්ගයයි. සේවාදායක වින්‍යාසය දිශා රහිත නම්, සේවාලාභියා දිශාවක් නිර්මාණය නොකළ යුතුය.

යතුරු ගොනුවම ප්ලගිනයට එය සැබවින්ම ක්‍රියාත්මක වන සන්දර්භය තුළ කියවිය හැකි විය යුතුය. සීමිත පැකේජයකට සාමාන්‍ය ඩෙස්ක්ටොප් ස්ථාපනයට වඩා වෙනස් ගොනු පද්ධති දර්ශනයක් ඇත, එබැවින් ඔබේ shell හි ඇති මාර්ගයක් සේවාවට අදෘශ්‍යමාන විය හැකිය.

එක් සටහනක් යාවත්කාලීන කරන්න, ශබ්දකෝෂය නොවේ

nmcli connection modify office-vpn +vpn.data 'ta=/etc/NetworkManager/certs/office-ta.key'
nmcli connection modify office-vpn +vpn.data 'ta-dir=1'

මුල් ප්ලස් ලකුණ තනි ශබ්දකෝෂ සටහන් යාවත්කාලීන කරයි. පැවරීම vpn.data එය නොමැතිව මුළු ශබ්දකෝෂයම ප්‍රතිස්ථාපනය කරයි, එසේ නැති වූ එක් යතුරක් බිඳුණු සැකසුම් පහක් බවට පත් වේ. වෙනසෙන් පසු පැතිකඩ නැවත කියවා අනෙක් සටහන් ඉතිරි වී ඇති බව තහවුරු කරන්න. දුරස්ථ අන්ත ලක්ෂ්‍යය සහ සහතික අහිමි වූ ශබ්දකෝෂයක් ඔබ ආරම්භ කළ සවසට වඩා බොහෝ දිගු සවසකි.

සාමාන්‍ය පාලක හරහා නැවත සම්බන්ධ වී අසාර්ථක වන අදියර නරඹන්න. හවුල් යතුරු ද්වාරය දැන් පසු කරන්නේ නම් සහ සේවාලාභියා සහතික හෝ පරිශීලක සත්‍යාපන දෝෂයක් වාර්තා කරන්නේ නම්, ඔබ ඉදිරියට ගොස් ඇති අතර ඊළඟ විමර්ශනය වෙනස් එකකි.

පාලක නාලිකා මාදිලි මිශ්‍ර නොකරන්න

tls-auth, tls-crypt, සහ tls-crypt-v2 වෙනස් සැකසුම් වේ. සමාන පෙනුමක් ඇති යතුරු ගොනුවක් ඒවා හුවමාරු කළ හැකි නොකරයි, සහ තවත් පැතිකඩක ආකෘතිගත යතුරක් ඇති නිසා TLS-Auth ක්ෂේත්‍ර පිරවීම වැරදි යතුරක් වැනි ආකාරයකින් අසාර්ථක වන පැතිකඩක් නිපදවයි.

සේවාදායකයේ වින්‍යාසයේ ඇති මාදිලියට ගැලපෙන ප්ලගින් සිතියම්කරණය භාවිතා කරන්න. මාදිලිය පැහැදිලි නොවන විට, ගොනුවේ පළමු පේළියෙන් අනුමාන කරනවාට වඩා සේවාදායකයේ හිමිකරුගෙන් අසන්න.

උමඟ ඔබේ කළමනාකරණ සැසිය ගෙන යන විට ප්‍රතිසාධන මාර්ගයක් තබා ගන්න. සුරකින ලද වෙනසක් අනිවාර්යයෙන්ම යෙදූ වෙනසක් නොවේ, සහ සාර්ථක ආයාතයක් සෑම මූලාශ්‍ර විකල්පයක්ම ආධාරක වූ බවට සාක්ෂියක් නොවේ. ඔබ ක්‍රියා කරන සබැඳිය නැවත සම්බන්ධ කිරීමට පෙර මෙම පරතර දෙකම දැන ගැනීම වටී.