NM OpenVPN: profile-ka la kaydiyay ma aha faylkaaga .ovpn

Isla .ovpn faylka ayaa ka xirmaya shell oo wuu dhamaadaa marka la soo dejiyo NetworkManager. Gunaanadka dabiiciga ah waa in VPN-ku jabay. Sharaxaadda ugu badan ayaa ka yar: NetworkManager ma hayn faylka, wuxuu qayb ka mid ah u soo dejiyay isku-xir la kaydiyay, tunnellada socota waxay beddelkeeda isticmaashaa xogtaas la kaydiyay. Waxa faylku hadda sheegayo waxba kama jiraan waxa profile-ku hayo.

Faylku ma aha profile-ka

Soo-dejintu waa tarjumaad, ma aha dhejis. Ikhtiyaarrada uu plugin-ku fahmo waxay noqdaan furayaal ku jira vpn.data qaamuuska isku-xirka; ikhtiyaarrada uusan fahmin waa la tuuraa ama meel kale ayaa lagu diiwaangeliyaa, oo dariiqa asalka ah waa tixraac uun. Faylka isha ka dib wax ka beddeliddiisu waxba kama beddesho isku-xirka horey loo kaydiyay.

Farqigaas wuxuu sharxayaa qoys buuxa oo warbixinno ah: furaha la wadaago waa la rogay, faylka waa la cusboonaysiiyay, oo tunnelladu weli way guul-darraystaa. Profile-ka la kaydiyay weli wuxuu tilmaamayaa dariiqa hore ama qiimaha hore, oo khadka amarka ayaa sii shaqeeya sababtoo ah wuxuu akhriyaa faylka aad beddeshay. Laba macmiil, laba ilo oo run ah, oo midkood oo keliya ayaa la cusboonaysiiyay.

Akhri profile-ka la kaydiyay, ma aha wada-hadalka

nmcli -f connection.id,connection.uuid,vpn.service-type,vpn.data connection show office-vpn

Isticmaal UUID marka laba profile ay wadaagaan magac, oo xaqiiji in nooca adeeggu yahay OpenVPN plugin-ka aad filayso, ma aha nooc VPN kale oo si kadis ah loo rakibay. Kadib isbarbardhig barta ugu dambeysa, gaadiidka iyo tixraacyada shahaadada iyo wicitaanka shaqeeya.

Qiimaha lagu arko tifaftire garaaf ah ma aha caddayn in la kaydiyay. Kaydi, dib u fur oo dib u akhri iyada oo loo marayo khadka amarka; cilladaha kaydinta taariikhiga ah waa sabab loo baadho xogta la kaydiyay, ma aha caddayn in dhismo kasta oo hadda jira uu leeyahay isla cilladaas. Hubintu waxay ku kacdaa hal amar.

Laba furaa, iyo hal jiho oo muhiim ah

Xiriirka isticmaala xaqiijinta TLS, plugin-ku wuxuu kaydiyaa dariiqa furaha la wadaago ta gudaha iyo jihada ta-dir gudaha, marka baahintu isticmaasho mid. Labaduba waxay ku nool yihiin qaamuuska xogta profile-ka, oo labaduba waa inay la jaanqaadaan waxa server-ku filayo.

Jihadu waa go'aan dhinaca server-ka lagu muujiyay macmiilka. Mid doorashada sababtoo ah profile deris ah ayaa leh waa dariiqa fure shaqeeya uu ku bilaabo guul-darrida is-gacan-qaadista. Haddii qaabeynta server-ku aan jiho lahayn, macmiilku waa inuusan jiho alifin.

Faylka furaha laftiisu waa inuu plugin-ku akhrin karo isla marka uu dhab ahaan ku shaqeeyo. Xirmo xaddidan waxay leedahay aragti nidaam-fayl oo ka duwan rakibaadda desktop-ka caadiga ah, sidaas darteed dariiq ku jira shell-kaaga ayaa laga yaabaa inuu adeegga ku yahay mid aan la arkin.

Cusboonaysii hal gelis, ma aha qaamuuska

nmcli connection modify office-vpn +vpn.data 'ta=/etc/NetworkManager/certs/office-ta.key'
nmcli connection modify office-vpn +vpn.data 'ta-dir=1'

Calaamadda lagu daro ee hore waxay cusboonaysiisaa gelisyada qaamuuska ee gaarka ah. In la meeleeyo vpn.data iyada oo aan lahayn waxay beddelaa qaamuuska oo dhan, oo sidaas fure maqan ayaa u rogmada shan doorasho oo jaban. Akhri profile-ka mar kale isbeddelka kadib oo xaqiiji in gelisyada kale ay noolaadeen. Qaamuus lumiyay barta ugu dambeysa ee fog iyo shahaadooyinkiisa waa galab aad uga dheer tii aad bilowday.

Dib u xiriir adigoo isticmaalaya kontaroolada caadiga ah oo fiiri marxaladda guul-darraysta. Haddii iridda furaha la wadaago hadda gudubto oo macmiilku soo sheego khalad shahaado ama xaqiijin isticmaale, waad horumaray oo baaritaanka xiga waa mid kale.

Ha isku qasin hababka kanaalka kontoroolka

tls-auth, tls-crypt, iyo tls-crypt-v2 waa habab kala duwan. Fayl fure oo u eg mid kale ma ka dhigayo kuwo la is-weydaarsan karo, oo buuxinta goobaha TLS-Auth sababtoo ah profile kale ayaa ka kooban fure qaabaysan waxay soo saartaa profile ku guul-darraysta si u eg fure khaldan.

Isticmaal khariidadda plugin-ka ee u dhigma habka ku jira qaabeynta server-ka. Marka habku aan caddayn, weydii milkiilaha server-ka halkii aad ka qiyaasi lahayd khadka ugu horreeya ee faylka.

Hayso dariiq soo-kabasho marka tunnelladu qaaddo fadhigaaga maamulka. Isbeddel la kaydiyay ma aha daruuri isbeddel la dabaqay, oo soo-dejin guulaysatay ma aha caddayn in ikhtiyaar kasta oo isha la taageeray. Labada farqi waa mudan in la ogaado ka hor inta aadan dib u xirin xiriirka aad ka shaqaynayso.