Hal profil, laba milkiile: NetworkManager ama systemd

Waxba kama dhacaan faylka .ovpn ilaa wax uu iska leeyahay. Miiska shaqada ee Pi, milkiilayaasha suurtagalka ah waa NetworkManager, oo kaydiya xiriirka la soo galbiyay faylka fure u gaar ah, iyo unug adeeg oo madax-bannaan oo ka akhriya habaynta galka. Kuwani waa laba nooc oo shaqo oo leh kaydinta kala duwan, maaraynta aqoonsiga kala duwan iyo xeerar firfircoonayn kala duwan. Mid si ula kac ah u doorashadiisa waa hawsha oo dhan; faylka labada meelood koobida waxay doorashada ka dhigtaa mid shil ah oo keliya.

Labaduba waxay ka shaqayn karaan hal mishiin, laakiin ma aha isla tunnel isla daqiiqad, oo iskahorimaadku wuxuu u eg yahay cilad shabakadeed, ma aha cilad habayn.

Laba dariiqo oo loo iska leeyahay isla tunnel

Qalabka OpenVPN ee NetworkManager wuxuu ku darayaa tifaftire iyo adeeg oo xiriirka adiga kaa maamula, iyo rakibidda barnaamijka OpenVPN ma rakibto isdhiggaas. Unugga madax-bannaan waa habka kasoo horjeeda: tifaftire ma leh, isdhig miis shaqo ma leh, hal fayl habayn iyo awoodaha uu unuggu bixiyo. Kan koowaad wuxuu xaaladda xiriirka ku kaydiyaa kaydkiisa xogta, kan labaad wuxuu ku kaydiyaa meesha profiilka iyo unuggu sheegaan. Waraabka badidoodu wuxuu ka yimaadaa malo awaal ah in profiil la soo galbiyay iyo fayl la koobiyay ay yihiin isla shay.

Ma aha laba aragti oo hal shay ah. Tifaftirka faylka la soo dejistay ma beddelo waxa NetworkManager kaydiyay ama waxa unuggu akhriyo, oo midkoodna wuxuu noqon karaa kii dhisay tunnelka aad hadda tijaabisay.

Raac xiriirka ay miiska shaqadu dhab ahaan isticmaasho

Hawlgalka soo-galinta la diiwaangeliyay, nmcli connection import type openvpn file office.ovpn, wuxuu abuuraa xiriir iyada oo loo marayo qalabka. Qor UUID-ga oo isticmaal aqoonsigaas dabadeed, maxaa yeelay magacyada waa la tifaftiraa oo laba xiriir ayaa wadaagi kara hal calaamad. nmcli connection show wuxuu taxaa waxa jira, oo akhrinta sifooyinka xiriirka laftiisa waxay kuu sheegtaa faylka uu ka yimid iyo waxa uu kaydiyo. Haddii UUID-ga aad tifaftirto uusan ahayn kan miiska shaqadu firfircoonayso, tifaftirkaagu waa qurxin keliya.

Siruhu waxay ku nool yihiin kaydka milkiilaha. Daadinta sir kasta oo kaydsan si loo ogaado profiilka firfircoon waa gaabis iyo khatar; weydii shayga xiriirka halkii, oo hayso agabka gaarka ah meesha milkiiluhu filayo.

Xiriir la soo galbiyay uma baahna fadhi garaaf ah inuu shaqeeyo, laakiin waxaa laga yaabaa inuu wali u baahan yahay isha aqoonsiga. Inuu bilaabmo isla'eg la'aan waxay ku xiran tahay fasaxyadiisa iyo sirihiisa, ma aha joogitaanka miiska shaqada.

Akhri template-ka unugga ka hor intaadan isku hallayn

Halka xidhmada ay bixiso unugga macmiilka qaabka upstream, tusaale magaciisu yahay office wuxuu u dhigmaa %i.conf ee galka habaysan ee unugga, oo template-ka 2.6 uu yahay /etc/openvpn/client. Akhri unugga la rakibay iyo fayl kasta oo dheeraad ah ka hor intaadan aamin hagi tusaale, maxaa yeelay qaybintu waxay rartaa dariiqooyinka. Bilowga gacan lagu bilaabay terminal ma caddeeyo wax ku saabsan aragtida adeeggu u leeyahay faylalka, sirta ama fasaxyada. Daaqadda furaha sirta ee miiska shaqaduna ma aha caddayn in unug aan isdhexgal lahayn uu leeyahay dariiqo la ansixiyay oo uu ku helo isla furahaas.

Siin unugga kaliya waxa uu u baahan yahay. Dejinta sandbox-ka adeegga oo dhan sababtoo ah hal fayl oo la tixraacay lama akhriyi karo waxay beddeshaa sixid fasax yar oo la soo bandhigid weyn, oo khaladku wuxuu inta badan magacaabaa faylka u baahan feejignaan.

Ka fadhiisi nuqulka adigoon lumayn gelitaanka

Haddii labada milkiile ay bilaabi karaan tunnelka, mid ayaa ugu dambayn ku guulaysta waqti khaldan oo dariiqooyinka iyo qalabka kan guuldarraystay ayaa dib u hadha. Ka saar nuqulka shilka ah iyada oo loo marayo milkiilihiisa, fur dariiqa soo kabashada, oo xaqiiji in milkiilaha hadhay uu wali xiriir sameeyo ka dib dib u bilaabid. Laba VPN oo si ula kac ah loo kala saaray oo leh siyaasado dariiq kala duwan waa su'aal naqshadeed kale, ma aha fasax laba dariiqo bilow ah inay ku tartamaan hal xiriir.

Kadib qor meertada nolosha aad aqbashay: firfircoonayn gacan, galid, ama bilow iyo dib u xiriir. Hubi barta ugu dambeysa ee kaydsan, xaqiijinta dhinaca kale iyo kheyraadka tunnelku tahay inuu gaaro, maxaa yeelay dib u rakibidda miiska shaqada ma beddesho ogaanshaha habaynta shaqaysay.