Ubuntu හි බූට් වන විට OpenVPN: NetworkManager ද systemd ද?

බොහෝ මාර්ගෝපදේශ මෙම තේරීම බාහිර පෙනුමේ කරුණක් ලෙස ඉදිරිපත් කරයි: NetworkManager ට උමං මාර්ගය ඉහළට ගැනීමට ඉඩ දෙන්න, නැතහොත් systemd අවස්ථාවක් සක්‍රීය කර අවසන් කරන්න. තිරයක් නැති යන්ත්‍රයක ප්‍රතිඵලය තීරණය කරන එක් කරුණකින් මාර්ග දෙක වෙනස් වේ, එය කුමන මෙවලම නවතම ද යන්න සමඟ කිසිදු සම්බන්ධයක් නැත. NetworkManager සැසියක් හරහා රහස් විවෘත කරයි; systemd අවස්ථාවකට විවෘත කිරීමට සැසියක් නැත. ඔබ ඉදිරියේ ඇති යන්ත්‍රයට ගැළපෙන රහස් හැසිරවීමක් ඇති මාර්ගය තෝරන්න.

ඉතිරි සියල්ල, මාර්ග ස්ථාපනයේ සිට නැවත සම්බන්ධ වීමේ හැසිරීම දක්වා, එම පළමු තීරණයෙන් පැන නගී.

කිරීමංචිය යනු කිසිවෙකු සඳහන් නොකරන වෙනසයි

NetworkManager සතුව VPN පැතිකඩක් ඇති විට, මුරපදය පිවිසුම් කීරිං එකේ තිබිය හැක, එය පරිශීලකයා පිවිසෙන විට විවෘත වේ. ලැප්ටොප් පරිගණකයක එය හොඳින් ක්‍රියා කරයි: පුද්ගලයා සිටී, කීරිං එක විවෘත වේ, උමං මාර්ගය ඉහළ එයි. අධීක්ෂණයකින් තොරව බූට් වන සේවාදායකයක කිසිවක් විවෘත කිරීමට කිසිවෙකු නැත, එබැවින් පැතිකඩ කිසිදා නොපැමිණෙන රහසක් එනතුරු බලා සිටී. සම්බන්ධතාව වින්‍යාසගත ලෙස පෙනේ, කිසිදා සක්‍රීය නොවේ.

systemd අවස්ථාව තැටියෙන් අක්තපත්‍ර ගොනුවක් කියවීමෙන් එම ගැටලුව මඟහරියි, එය ගොනුව ඔබ ආරක්ෂා කරන දෙය බවට පත් කරයි. chmod 400 සහ root හිමිකම අවම වේ, ගොනුව ඔබ නොපාලන උපස්ථ සහ රූප සැකිලිවලින් පිටත තිබිය යුතුය.

VPN එක සම්බන්ධතාවකට සම්බන්ධ කිරීම බූට් සහතිකයක් නොවේ

nm-connection-editor හි, VPN වෙනුවට රැහැන් සහිත හෝ රැහැන් රහිත සම්බන්ධතාව තෝරන්න, General ටැබය විවෘත කරන්න, ස්වයංක්‍රීයව VPN වෙත සම්බන්ධ වීමේ විකල්පය සලකුණු කර පැතිකඩ නම් කරන්න. පසුව ප්‍රාථමික සම්බන්ධතාව සම්බන්ධ වූ තත්ත්වයට පැමිණි විට NetworkManager VPN එක ද්විතීයික සම්බන්ධතාවක් ලෙස සක්‍රීය කරයි. එය යැපීමකි, ගිනිපවුරු නීතියක් නොවේ. උමං මාර්ගය ඉහළ එන්නට පෙර තත්පර තුළ පැකට්ටු තවමත් පිටතට යා හැක, විවෘත නොවන ගබඩා කළ රහසක් යන්ත්‍රය එය නොමැතිව මාර්ගගතව තබයි.

අවශ්‍යතාව වන්නේ උමං මාර්ගය නොමැතිව කිසිවක් පිටතට නොයා යුතුය යන්න නම්, එය කියන්න සහ මාරු කරන ස්විචයක් තනන්න, මන්ද මෙම සැකසුම එකක් ලබා නොදේ. අත්හිටුවීම සහ නැවත ආරම්භ කිරීම ද පරීක්ෂා කරන්න, මන්ද ආපසු එන විට ද්විතීයික සම්බන්ධතාව නැවත ඇගයේ.

systemd අවස්ථාවට ගැළපෙන ගොනු නාමයක් අවශ්‍යයි

පැකේජය බලාපොරොත්තු වන සේවාලාභී නාමාවලියේ පැතිකඩ තබන්න, උදාහරණයක් ලෙස /etc/openvpn/client/office.conf, සහ ඇතුළතින් අක්තපත්‍ර ගොනුව auth-user-pass office.cred සමඟ යොමු කරන්න. අවස්ථාවේ නාමය උපසර්ගය නොමැති ගොනු නාමයයි, එබැවින් openvpn-client@office ගොනුව office.conf කියවයි. එය sudo systemctl enable --now openvpn-client@office සමඟ සක්‍රීය කර බ්ලොගයක උදාහරණයක් විශ්වාස කිරීම වෙනුවට systemctl cat openvpn-client@office සමඟ ගැළපීම තහවුරු කරන්න.

පැතිකඩ තුළ ඇති මාර්ග පැතිකඩට නොව, ඒකකයේ ක්‍රියාකාරී නාමාවලියට සාපේක්ෂව විසඳනු ලැබේ, එබැවින් සාපේක්ෂ ca හෝ auth-user-pass පේළිය අතින් පරීක්ෂා කරන විට ක්‍රියා කළත් බූට් වන විට අසාර්ථක විය හැක. ඒකකය සොයාගත යුතු සියල්ලට නිරපේක්ෂ මාර්ග භාවිත කරන්න. පසුව සැබෑ බූට් එකකින් පසු journalctl -u openvpn-client@office -b කියවන්න; උමං මාර්ගයක් නොමැතිව සක්‍රීය බව වාර්තා කරන ඒකකය සාමාන්‍යයෙන් එම ලොගයේ අස්ථානගත ගොනුවක් නම් කරයි.

පැරණි පැකේජ වෙනස් සැකිලි නාමයක් ලබා දෙයි, එබැවින් මෙම සත්කාරකයේ කුමක් ඇත්දැයි systemctl list-unit-files 'openvpn*' තීරණය කරයි.

නැවත සම්බන්ධ වීමේ හැසිරීම වෙනම තීරණයකි

ping-restart සහිත පැතිකඩක් වැටුණු පසු උමං මාර්ගය නැවත ගොඩනඟයි, නැවත ආරම්භ කිරීමේ උපදෙසක් සහිත ඒකකයක් සේවා මට්ටමේදී සමාන දෙයක් කරයි. ඒවා ඔබ තෝරන ප්‍රතිපත්ති මිස ඔබට උරුම වන පෙරනිමි අගයන් නොවේ. සම්බන්ධතාව ඉල්ලුම මත පමණක් ඉහළ එළිය යුතු නම්, නැවත ආරම්භ කිරීමේ හැසිරීම හිතාමතා ඉවත් කර ඇයිද යන්න ලියන්න. ඒකකය ජාලය භාවිතයට ගත හැකි වීමට පෙර ආරම්භ වේ නම්, එයට නැවත උත්සාහ කිරීමේ ප්‍රතිපත්තියක් අවශ්‍යයි, මන්ද බූට් වන විට එක් අසාර්ථක උත්සාහයක් තමාම නැවත නොවේ.

නැවැත්වීම ද එසේම වචනාර්ථයයි: sudo systemctl disable --now openvpn-client@office ක්‍රියාත්මක වන අවස්ථාව නවත්වා බූට් සබැඳිය ඉවත් කරයි. අක්‍රීය කිරීම පමණක් උමං මාර්ගය ඊළඟ නැවත ආරම්භය දක්වා ක්‍රියාත්මකව තබයි, එය අක්‍රීය කර පරීක්ෂා කරන අතර අතුරුමුහුණත ඉහළින්ම රැඳී ඇති බව දකින සැමට පුදුමයක් වේ.

නැවත ආරම්භ කරන්න, පසුව කරුණු හතරක් පිළිවෙළින් පරීක්ෂා කරන්න

සේවාව නැවත ආරම්භ කිරීම සේවාව පරීක්ෂා කරයි; යන්ත්‍රය නැවත ආරම්භ කිරීම බූට් මාර්ගය පරීක්ෂා කරයි. නැවත ආරම්භයෙන් පසු ඒකකය ඉහළ ආ බව, පසුව දුරස්ථ උපජාලය සඳහා මාර්ගයක් ඇති බව, පසුව යන්ත්‍රය අන්තර්ජාලයට ඉදිරිපත් කරන ලිපිනය, අවසානයේ නම් උමං මාර්ගය හරහා විසඳෙන බව තහවුරු කරන්න. යමක් වැරදි නම් එම පරීක්ෂණ හතර එම පිළිවෙළින්ම අසාර්ථක වේ, එය පළමු අසාර්ථකත්වය ප්‍රයෝජනවත් කරයි.

මාර්ගයක් නොමැතිව සක්‍රීය ඒකකයක් යනු සාමාන්‍යයෙන් පැතිකඩ සම්බන්ධ වූ නමුත් සේවාදායකය කිසිදු මාර්ගයක් තල්ලු නොකළ බව, නැතහොත් මාර්ගය පසුව අතුරුදන් වූ අතුරුමුහුණතක ස්ථාපනය කළ බවයි. නම් සෙවීම ක්‍රියා නොකරන මාර්ගයක් උමං මාර්ගය වෙත නොව DNS වින්‍යාසය වෙත යොමු කරයි.

උමං මාර්ගය ඉහළ එන්නට නොහැකි විට කුමක් සිදුවිය යුතුද යන්න කලින් තීරණය කරන්න. සාමාන්‍ය සම්බන්ධතාවට ආපසු වැටීම ප්‍රතිපත්තියකි, එය පළමුව ආරම්භ වූ කළමනාකරුට භාර නොදී ලියා තැබිය යුතුය.