SSH හරහා දුරස්ථ VPN සංස්කාරකය: ඔබ සංස්කරණය කරන්නේ කුමන යන්ත්‍රයද?

X11 යැවීම සංස්කාරකයේ කවුළුව ඔබේ ලැප්ටොප් එකේ තබයි, ක්‍රියාවලිය දුරස්ථ සත්කාරකයේ දිගටම ක්‍රියාත්මක වේ. මෙම පරතරයයි මුළු උගුල: ඔබ බලන්නේ දේශීය කවුළුවක් දෙසය, දුරස්ථ පැතිකඩක් සංස්කරණය කරය, වෙනස කුමන යන්ත්‍රයට අයත් ද යන වැරදි උපකල්පනය ඔබ වැඩ කරන SSH සබැඳිය කැපිය හැකිය. පහත ලැයිස්තුව කිසිවක් සුරැකීමට පෙර සත්කාරකය සහ පැතිකඩ තහවුරු කරයි. සෑම පියවරකටම නතර වීමේ කොන්දේසියක් ඇත, එබැවින් මුල් අසාර්ථකත්වය ලාභදායීය.

පියවර 1: පැතිකඩ හිමි යන්ත්‍රය නම් කරන්න

ඔබ වින්‍යාස කිරීමට යන ෂෙල් තුළ හැඳුනුම් විධාන ක්‍රියාත්මක කර, විමසුමෙන් උපකල්පනය නොකර පිළිතුර කියවන්න. විමසුමේ සත්කාරක නාමය ඔබේ ෂෙල් මුද්‍රණය කළ තන්තුවකි; කර්නලයේ සත්කාරක නාමය මෙම ලැයිස්තුවේ ඉතිරිය විශ්වාස කරන දෙයයි. දෙක නොගැළපේ නම්, ඔබ වැරදි යන්ත්‍රයේ සිටී හෝ විමසුම ඔබේ දේශීය ෂෙල් අලංකාර කර ඇත. නවතින්න, දිගටම කරගෙන යාමට පෙර අදහස් කළ සත්කාරකයට නැවත සම්බන්ධ වන්න.

hostnamectl
hostname -f
ip -brief address

ඊළඟ ප්‍රශ්නය වන්නේ මෙම යන්ත්‍රය කිසිසේත් VPN රඳවා ගත යුතුද යන්නය. ලැප්ටොප් සේවාදායකය වින්‍යාස කිරීම සහ දුරස්ථ සත්කාරක සේවාදායකය වින්‍යාස කිරීම වෙනස් මාර්ග, වෙනස් DNS සහ වෙනස් අසාර්ථක ආකාර ලබා දෙයි. පැතිකඩක් ස්පර්ශ කිරීමට පෙර ඔබ අදහස් කරන්නේ කුමක්ද යන්න තීරණය කර, ඊළඟ පුද්ගලයාට හමුවන තැන තීරණය ලියන්න.

පියවර 2: පැතිකඩ ලේබලයෙන් නොව UUID අනුව කියවන්න

NetworkManager සම්බන්ධතාවය UUID අනුව හඳුනා ගනී, නමුත් නාමය ඕනෑම කෙනෙකුට සංස්කරණය හෝ අනුපිටපත් කළ හැකි ලේබලයකි. දෙකම ලැයිස්තුගත කර ඔබ සැබවින්ම අදහස් කරන සටහන ගළපන්න, විශේෂයෙන් වසර ගණනාවක් තිස්සේ VPN පැතිකඩ කිහිපයක් ආයාත කළ සත්කාරකයක.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show --active
nmcli general permissions

සුරකින ලද සටහන් සහ සක්‍රීය සම්බන්ධතා වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි: පළමුවැන්න ඇති දේ ලැයිස්තුගත කරයි, දෙවැන්න දැන් රැගෙන යන ගමනාගමනය ලැයිස්තුගත කරයි. අවසර පේළිය ඔබේ සැසිය සඳහා දේශීය ප්‍රතිපත්තිය විස්තර කරන අතර VPN ද්වාරය ගිණුම පිළිගනීද යන්න ගැන කිසිවක් නොකියයි. ඔබට අවශ්‍ය පැතිකඩ සුරකින ලද ලැයිස්තුවේ නැත්නම් මෙහි නවතින්න, මන්ද වැරදි සටහන සංස්කරණය කිරීම කිසිවක් නොකිරීමට වඩා නරකය.

UUID ලැබුණු පසු එය විචල්‍යයක තබා පසුව එන සෑම විධානයකම එම විචල්‍යය භාවිත කරන්න. එය පිටපත්-අලවන්නේ දෝෂ මුළු පන්තියක් ඉවත් කර පිටපත නැවත නිපදවිය හැකි කරයි.

UUID=$(nmcli -g UUID connection show 'Corp VPN')
nmcli connection edit uuid "$UUID"

පියවර 3: ග්‍රැෆික් සංස්කාරකය නිවැරදි මෙවලමද යන්න තීරණය කරන්න

polkit විමසුමක් හෝ රහස් නියෝජිතයක් අවශ්‍ය සංස්කාරකයකට එහි කවුළුව ඔබේ ලැප්ටොප් එකේ දිස්වන නිසා පමණක් එය නොලැබේ. එම සංරචක දුරස්ථ සැසියේ සන්දර්භයේ ක්‍රියාත්මක වන අතර, සංදර්ශනයක් යැවීම ඒවා නොයවයි. සංස්කාරකයට අවසර හෝ රහස් දෝෂයක් නිසා සුරැකීමට නොහැකි නම්, ගැටලුව සංදර්ශනයේ නොවේ.

echo "$DISPLAY"
ssh -X you@vpn-host
xauth list

OpenSSH X11 යැවීම සක්‍රීය කරන්නේ -X සමඟ වන අතර ඒ සමඟ එන ප්‍රවේශම ලේඛනගත කරයි: දුරස්ථ සත්කාරකයට ඔබේ දේශීය සංදර්ශනයට ළඟා විය හැක, එය සැබෑ විශ්වාස මායිමකි. විශ්වාසදායක යැවීම -Y සමඟ එම පරීක්ෂණවලින් කිහිපයක් ඉවත් කරන අතර පෙරනිමිය යටතේ අසාර්ථක වන යෙදුමකට එය කිසිදා ප්‍රතික්‍රියාකාරී විසඳුමක් නොවිය යුතුය. ඔබේ සංවිධානය දුරස්ථ පරිපාලන ක්‍රමයක් ප්‍රකාශයට පත් කරන්නේ නම්, නව ප්‍රභේදයක් නිර්මාණය නොකර එය භාවිත කරන්න. බොහෝ අවස්ථාවලදී විධාන රේඛා සංස්කාරකය කුඩා මතුපිට සහ වඩා හොඳ පිළිතුරයි.

මෙහි නවතින්න, එකම ක්‍රියාකාරී මාර්ගයට -Y අවශ්‍ය නම් සහ ඇයිද යන්න විස්තර කළ නොහැකි නම්. එය ආරක්ෂක ප්‍රතිපත්තිය හිමි අයගේ තීරණයකි, පුද්ගලික පිටපතක තබා ගැනීමට වටහා ගැනීමක් නොවේ.

පියවර 4: යමක් සක්‍රීය කිරීමට පෙර ප්‍රතිසාධන මාර්ගයක් තබා ගන්න

VPN වෙනසක් ඔබේ SSH සැසිය රඳා පවතින මාර්ගය ඉවත් කළ හැක, එබැවින් පැතිකඩ සක්‍රීය කිරීමට පෙර ආපසු යාමේ මාර්ගයක් සකසන්න. කොන්සෝල ප්‍රවේශය, පටියෙන් පිටත කළමනාකරණ ලිපිනයක් හෝ සැලසුම් කළ ආපසු හැරවීමක් සියල්ලම ගණන් ගැනේ; වෙනස ක්‍රියාත්මක වේ යන බලාපොරොත්තුව ගණන් නොගැනේ.

sudo systemctl status NetworkManager
ip route show default
ss -tn state established '( sport = :22 )'

අදහස් කළ පැතිකඩ පමණක් සක්‍රීය කර, පසුව දුරස්ථ සත්කාරකයෙන් තහවුරු කරන්න: පෙරනිමි මාර්ගය, SSH ආපසු මාර්ගය සහ උමඟ හරහා ළඟා විය යුතු එක් සම්පතක්. ඔබේ ලැප්ටොප් එකෙන් සාර්ථක පරීක්ෂාවක් ලැප්ටොප් මාර්ගය පරීක්ෂා කරන අතර දුරස්ථ සත්කාරකය ගැන කිසිවක් නොකියයි. සැසිය වැටුණොත්, අන්ධ ලෙස නැවත සම්බන්ධ වීම වෙනුවට ප්‍රතිසාධන මාර්ගය භාවිත කරන්න. පැතිකඩක් සුරැකීම සක්‍රීය කිරීමක් නොවේ, සක්‍රීය කිරීම තහවුරු කිරීමක් නොවේ.

UUID, ඔබ වෙනස් කළ ගුණාංග අගයන් සහ ඒවා තහවුරු කිරීමට භාවිත කළ විධාන සටහන් කරන්න. මෙම සත්කාරකය ස්පර්ශ කරන ඊළඟ පුද්ගලයාට තුනම අවශ්‍ය වන අතර, VPN සරි කළ බව කියන සාරාංශයකට වඩා පිටපත වටිනාය. ආපසු හැරවීමේ සටහනක් නොමැතිව අවසන් වන ලැයිස්තුව අඩක් ලැයිස්තුවකි.