ConnMan VPN: menu-ga maqan waa daemon, ma aha borotokool

Aaminsanaantu waa in nidaam ConnMan oo aan lahayn gelitaan VPN oo ku yaal desktop-ka uusan lahayn wax taageero VPN ah oo la rakibay. Caadi ahaan waxay leedahay taageero Wi-Fi oo aan lahayn mid daemon-ka VPN, qaabeynta bixiyaha ama wakiilka xaqiijinta, kuwaasna waa saddex maqnaansho oo kala duwan. Menu-ga waa aragti ku saabsan qaybahaas, ma aha astaanta lafteeda. Hubinta nooca iyo baakaddaynta waxay kuu sheegtaa hal amar wax ka badan warbixinnada khaladaadka desktop-ka ee kasta.

Halyeeyga: menu-ga waa astaanta VPN

Ka bilow nooca ConnMan ee la rakibay iyo baakadaha la yimid. Warbixin khalad oo ka timid sii-deyn hore waxay sharraxaysaa qayb astaamo oo kale, iyo soo-qaadashadeeda waxay badanaa ku dhammaataa in qof dib u rakibo maamule shabakadeed oo aan loo baahnayn in la beddelo.

Qor waxa aad dhab ahaan haysato ka hor intaadan wax beddelin: faylka binary ee daemon-ka, galka bixiyeyaasha iyo haddii wakiil uu jiro.

Daemon kee ayaa leh tunnel-ka

Dukumeentiga ConnMan 1.41 ee Debian bookworm, connman-vpnd waa daemon-ka maareeya xiriirka VPN oo ay la socoto connmand. Waxay taxdaa isku-dhafyo loogu talagalay caawiyayaal VPN oo magac leh, oo ay ku jiraan OpenVPN iyo OpenConnect. Liiskaas waa bayaan ku saabsan caawiyayaasha, ma aha ballan ah in borotokool kasta ama qulqulka xaqiijin kasta uu shaqeyn doono. U akhri sida liis waxa la hubinayo, ma aha dammaanad waafaqid.

Kadib u waafaji isku-dhafka borotokoolka la ansixiyay ee iridda. Erayga Cisco kuuma sheego haddii aad u baahan tahay xiriir qaab vpnc hore ama qulqul la jaan-qaadaya AnyConnect, iyo doorashada khaldan waxay soo saartaa guuldarro xaqiijin oo u eg dhibaato aqoonsi.

Haddii caawiye madax-bannaan iyo ConnMan labaduba kori karaan tunnel-ka, go'aanso kii leh waddooyinka, DNS iyo meertada nolosha ka hor inta midkoodna uusan bilaaban.

Dejinta daemon-ka ma aha dejinta bixiyaha

Qaabeynta guud ee daemon-ka iyo qaabeynta bixiye gaar ah waa faylal kala duwan oo qaabab kala duwan leh. Habaynta bookworm ee dukumeentiga ah daemon-ku waxay akhriyaa /etc/connman/connman-vpn.conf, halka faylalka bixinta bixiyeyaashu ay ku yaalliin /var/lib/connman-vpn/ oo leh daba-geli .config. OpenVPN profile ku tuurista galkaas kama dhigto fayl bixin ConnMan. buug-gacmeedka bixiyaha ee noocan wuxuu sharraxayaa qaybaha bixiyaha iyo goobaha nooca-gaar ah ee faylalkaas dhab ahaan u baahan yihiin.

U turjun oo kaliya khariidadda la taageeray ee isku-dhafka la rakibay. Kalsoonida shahaadada, tixraacyada furaha gaarka ah, aqoonsiga iridda, waddooyinka iyo gelinta xaqiijinta mid kastaa wuxuu hayaa doorkiisa, iyo muunad loogu talagalay nooc bixiye kale lama is-weydaarsan karo kaliya sababtoo ah labaduba waxay u baahan yihiin ciwaanka server-ka.

Marka bixiye uu la soo bixin waayo, isbarbar dhig goobihiisa buug-gacmeedka sii-deynta la rakibay halkii aad ka isbarbardhigi lahayd tusaale blog.

Wakiilka xaqiijintu waa ku-tiirsanaan gooni ah

Qeexitaan bixiye weli wuxuu u baahan karaa wakiil si uu u helo aqoonsi ama uu dhammeeyo is-weydaarsiga xaqiijinta. Isku-dhafka OpenConnect, isla buug-gacmeedkaas wuxuu sharraxayaa in qiyamka la xiriira xaqiijinta ee maqan laga codsan karo VPN Agent API, iyo in cookie muddo-gaaban uu guud ahaan aan ku habboonayn sir qaabeyn joogto ah. Habkaas ma dammaanad qaadayo taageero gelitaan browser kasta, codsi MFA ama hubin xaalad irid. Xaqiiji qulqulka oo dhan cidda leh hirgelinta.

Ha ku magdhabin wakiil maqan adigoo ku qoraya password ama token session fayl si ballaaran loo akhriyi karo. Taasi waxay isku-dhafka maqan u beddeshaa soo-bandhig aqoonsi, iyo dhibaatada labaad waxay ka noolaataa tan koowaad.

Haddii iriddu u baahan tahay gelitaan is-dhexgal ah, wakiilku waa qayb ka mid ah naqshadda ma aha wax dheeraad ikhtiyaari ah.

Xaqiiji afar natiijo, ma aha mid

Ka dib bixin la oggolaaday, si gooni ah u hubi afar shay: bixiyaha waa la doortay, xiriirka waa la xaqiijiyay, waddooyinka wax-ku-oolka ah waa kuwii aad uga hadlayay, iyo xalliyaha wuxuu u dhaqmaa sida la filayay. Daemon shaqaynaya, bixiye liis ku jira iyo abka gaaraya kheyraadkiisa waa saddex natiijo oo kala duwan, oo kaliya tan ugu dambeysa ayaa ah yoolka dhabta ah ee isticmaalaha. Si gooni ah u duubista waxay kuu sheegtaa marxaladdee la hagaajinayo.

Ku dar baaritaankaas dhaqanka dib-u-xirka iyo siyaasadda xaalad-la'aan ee loo baahan yahay, maxaa yeelay tunnel hal mar kora oo waligiis soo kabsan ma aha mid la geeyay. Hayso qaabeynta shabakadda aasaasiga ah ee shaqaynaysa mid la soo celin karo inta aad beddelayso isku-dhafka VPN.

Beddelidda maamulaha Wi-Fi si loo helo badhan waa isbeddel aad uga weyn hawlgalkii maqnaa ee loo baahnaa, iyo badanaa halyeeyga ayaa guuleysta.