PSK-ga L2TP/IPsec waa la diiday: marka hore wada hadalka, ka dib faylasha

Waxaad gelisaa furaha horay loo wadaagay ee fariinta maamulaha dhexdeeda wada hadalka NetworkManager, waad calaamadeysaa sanduuqa si aad u muujiso, wuuna isku beegmaa xaraf kasta. Isku xirka weli wuxuu ku dhammaadaa guuldarro xaqiijin ka hor inta aan tunnel-ku kicin. Markii ugu horreysay ee aan arkey, waxaan u maleeyay in furaha qaldan yahay; sidaas ma ahayn. Laba wax oo kale ayaa go'aamiya waxa daemon-ku dhab ahaan akhriyo: faylka sirta ah ee plugin-ku u qoro isku xirkaas, iyo haddii qiimuhu soo maray wada hadalka isagoo aan is beddelin.

Socodka hoose wuxuu raacaa furaha goobta ilaa faylka, waana habkaas oo kuu sheegaya halka uu ku lumay. Ku samee mashiinka guuldarraysta, ma aha kan shaqeeya, sababtoo ah farqiga u dhexeeya labada mashiin waa inta badan habaynta faylasha, ma aha furaha.

Ka bilow wada hadalka, laakiin ha aamin goobta

Fur tab-ka IPsec ee isku xirka oo mar kale qor furaha halkii aad gelin lahayd. Furaha laga koobiyeeyay fariin chat, PDF ama maareeyaha ereyada sirta ah wuxuu la iman karaa jebin line dhammaadka oo goobtu aanay muujin, xarfaha muuqatana weli waxay u muuqdaan kuwo sax ah.

Riix kontoroolka muujinta ereyga sirta ah oo eeg dhammaadka xarafka, ma aha dhexda. Haddii cursor-ku ka tago line madhan qoraalka hoostiisa, tirtir oo mar kale qor xarafka ugu dambeeya. Hal sixid oo keliya ayaa xallisa qayb yaab leh oo warbixinadan ah, waxayna ka yar tahay kharash ahaan akhrinta log kasta.

Haddii furahu ka yimaado nidaam tikit oo jebiya line dhaadheer, ka codso kanaal aan jebin. Isbarbar dhig dhererka maamulaha halkii aad laba xarafo is barbar dhig lahayd; xaraf ku lumay meesha jebinta lama arko font saami ah.

Raac furaha gudaha /etc/ipsec.d

Plugin-ku waligiis siin maayo PSK daemon-ka IPsec sida dood ku qoran khadka amarka. Taa beddelkeeda wuxuu qiimaha ku kaydiyaa fayl sir ah oo wuxuu diyaariyaa in daemon-ku faylkaas soo qaato, isagoo ku daraya line include /etc/ipsec.secrets haddii aanu jirin. Waxa wada hadalku hayo waa gelin loogu talagalay faylkaas la abuuray, ma aha qiimaha la isticmaalayo.

Liis waxa jira ka hor inta aadan wax beddelin:

ipsec --version
sudo ls -l /etc/ipsec.d/*.secrets /etc/ipsec.d/ipsec.nm-l2tp.secrets 2>/dev/null
sudo grep -n "include" /etc/ipsec.secrets

Noocyadii hore ee plugin-ku waxay qori jireen hal fayl isku xir kasta, oo loogu magac daray UUID-ga isku xirka, tusaale ahaan /etc/ipsec.d/nm-l2tp-ipsec-<uuid>.secrets. Tirtiridda profile-ka applet-ka si lagu kalsoonaan karo uma tirtirto faylkaas. Haddii fayl duug ah oo ka yimid server hore uu weli ku jiro disk-ka oo weli lagu daro, daemon-ku wuxuu dooran karaa sir leh profile aadan mar dambe isticmaalin, isku xirkuna wuu guuldarreystaa iyadoo goobta muuqatada ay sax tahay.

Fahan waxa beddelka 1.2.12 ku sameeyay casriyeynta

Nooca plugin 1.2.12 wuxuu faylasha sirta ah ee isku xir kasta ku beddelay hal fayl la wadaago, /etc/ipsec.d/ipsec.nm-l2tp.secrets. Casriyeyntu ma nadiifiso faylasha hore ee UUID-ga, line include /etc/ipsec.d/*.secrets ee jiraana weli wuu soo qaataa. Nooca 1.2.16 wuxuu beddelay maaraynta soo jeedinta caadiga ah, ma aha habaynta siraha.

Taariikhdaas waxay sharraxaysaa sababta laba mashiin oo isku mid u muuqda profile isku mid ah ay u dhaqmaan si kala duwan. Furahu isku mid waa; qaybta faylasha ee daemon-ku soo qaato isku mid ma aha. Markaad ka saarto fayl agoon ah, dhinac u rar halkii aad tirtiri lahayd, xaqiiji isku xirka, ka dibna tirtir marka xaaladda shaqaynaysa la diiwaangeliyo. Magac beddelku wuxuu qiimaha hore u ilaalinayaa mid la soo celin karo haddii cilladdu meel kale ku taal.

Kala sooc xarfaha aan qaabka kaydinta qaadi karin

Dukumeentiga strongSwan ee ku saabsan xarafka sirta la wadaago wuxuu sheegayaa in qiimuhu aanu yeelan karin line cusub ama xaraf xigasho labanlaab ah. Furaha laga soo dhejiyay dukumeenti wuxuu qaadi karaa midkood iyadoo aan wax farqi muuqda ah ku yeelan wada hadal caadi ah.

Laga bilaabo 1.2.12 qiimaha la kaydiyay ma aha qoraal cad. Plugin-ku wuxuu PSK ku codeeyaa base64 ka hor inta uusan faylka gaarin, qoraallada sii deynta waxayna tilmaamayaan codeyntaas sababta xigasho labanlaab ah hadda loogu aqbali karo furaha. Sidaas darteed xigasho lagu qoray goobta waa la matali karaa; isla sidaas ma aha xaraf kasta oo kontorool.

Dhererku waa xaddid kale. Ma jiro miinimum caalami ah oo ka jira software-ka L2TP/IPsec: macaamiisha qaarkood waxay aqbalaan furayaal ka gaaban labaatan xaraf, gateway-yada qaarkoodna waxay ku qasbaan miinimum. Haddii furaha gaaban la diido, qaanuunka waxaa leh siyaasadda server-ka ama xaqiijinta macmiilkaas, kor u qaadista wax gudaha ah ma beddelayso.

Akhri lakabka xaqiijinta ee guuldarreystay

Marka hore socodsii ipsec --version, sababtoo ah strongSwan iyo Libreswan waxay isticmaalaan magacyo faylal iyo halbeeg kala duwan, taladuna mid waxay wax yeeli kartaa kan kale. Ka dib akhri marxaladda guuldarrada fariinta macmiilka ama log-ga daemonka: cabashada ku saabsan furaha horay loo wadaagay waa dhacdo ka duwan magaca isticmaalaha iyo ereyga sirta ah ee la diiday.

PSK waxay xaqiijisaa darafyada tunnel-ka. Magaca isticmaalaha iyo ereyga sirta ahi waxay xaqiijiyaan qofka ku jira L2TP, PPP-na waxay la shaqeeyaan iyaga ka dib marka xiriirka IPsec kaco. PSK sax ah oo leh akoon qaldan weli wuu guuldarreystaa, beddelka akoonka ma hagaajinayo furaha uusan daemon-ku waligiis si sax ah u akhrin.

Markaad xirto tikit-ka, qor afarta oo dhan: nooca plugin-ka, faylka sirta ah ee la isticmaalayo, haddii furaha dib loo qoray ama la dhejiyay, iyo lakabka lagu sheegay khaladka. Markaas qof kasta oo soo celiya socodkan hadhow wuxuu si toos ah ugu gudbi karaa farqiga u dhexeeya mashiinka shaqeeya iyo kan guuldarraysta.