nmcli had iyo jeer waydiiyaa furaha sirta VPN: sirta gudaha kaydi

Isku profile, laba fadhi: desktop-ka ayuu ka xirmaa, SSH-na wuxuu ku dhegaa codsi aan waxba ka jawaabi karin. Waxba ma xumaana, wax dejinta ahna ma lumin. NetworkManager wuxuu aqoonsiga ka codsanayaa wakiilka sirta, wakiilka sirta-na waa qayb desktop ah oo aan ku jirin fadhiga aad isticmaalayso.

Soco taxanaha hoose oo tunnel-ku wuu soo bixi doonaa isagoo aan interface garaaf ah lahayn, iyadoo la og yahay in kaydinta sirta ay beddesho cidda isticmaali karta profile-kaas.

Xaqiiji cudurka ka hor inta aadan wax beddelin

Farqiga u dhexeeya firfircoonida isdhexgalka iyo tan aan isdhexgalka ahayn waa cudurka oo dhan. Haddii nmcli --ask connection up guuleysto halka firfircoonida caadiga ah ay istaagto, profile-ku waa sax yahay oo ishka sirta ayaa maqan. Isbarbardhiggaas kaliya wuxuu kaa badbaadinayaa inaad dib u qorto habayn shaqeynaysa.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Office IPsec" | grep -i flags

Akhri calaamadaha halka aad ka qiyaasi lahayd. Qiimayaasha micnahoodu yahay "waydii wakiil" waa waxa aad raadineyso, magacyada fureha ee saxda ahna way ku kala duwan yihiin plugin-yada VPN sababtoo ah waxay ku nool yihiin qaamuuska xogta plugin-ka laftiisa. Profile FortiSSL iyo profile IPsec maahan inay isticmaalaan isla magacyo, markaa ka shaqee wax-soosaarka profile-kaaga.

Sidoo kale xaqiiji in xirmada plugin-ka ee borotokoolkaas la rakibay. Plugin maqan wuxuu u muuqdaa nooc xiriir aan la aqoon ama khalad firfircooni oo aan waxna ka sheegin furayaasha, raadinta sirta xaaladdaasna laba jeer ayay wakhtigaas lumisaa. Hal weydiin xirmo ayaa ka jaban galab dhan oo faylasha fureha la tafatiranayo.

U rar sirta faylka fureha

Faylka xiriirka wuxuu ku hoos jiraa /etc/NetworkManager/system-connections/. Sirta halkaas si caadi ah looma kaydiyo, taasina waa ujeeddada calaamadaha aad hadda akhriday. Calaamad u beddelashada eber waxay NetworkManager u sheegaysaa in qiimaha lagu kaydiyay profile-ka halkii laga codsan lahaa waqtiga firfircoonida.

[vpn]
password-flags=0

[vpn-secrets]
password=YOUR-VPN-PASSWORD

Profile leh laba sir, qaabku wuu soo noqnoqdaa: hal calaamad sir kasta oo ku jirta qaybta [vpn], qiimayaashuna [vpn-secrets]. Profile IPsec wuxuu caadi ahaan sideeyaa fure horay loo wadaagay oo ay la socoto aqoonsiga isticmaalaha, plugin-kuna wuxuu u magacaabaa si ka duwan goobta furaha caadiga ah, markaa magacyada fureha ka koobi wax-soosaarka vpn.data halkii aad ka koobi lahayd qoraal blog oo isticmaalay plugin kale. Hal magac fure oo khaldan wuxuu soo saaraa profile soo raraya oo markaas ku guuldareysta xaqiijinta, taas oo si sax ah u akhriyaan sida furaha khaldan. Ka hor inta aadan dib u xirmin, isbarbardhig faylkaaga profile shaqeynaya oo isla plugin-kaas ah.

Geli xardhan qiimayaasha ay ku jiraan bannaannada, xardhanaha ama calaamadda doolarka. Qiime aan xardhanayn oo $ ku jiro ayaa si macno ah loo akhrin doonaa ama la kordhin doonaa iyadoo ku xiran halka lagu falanqeynayo, guuldareysiga xaqiijinta ee ka dhashaana wuxuu u eg yahay fure khaldan.

Kadib hagaaji lahaanshaha iyo qaabka faylka. Faylashaan fureha waxaa akhriya adeeg mudnaan leh, faylka ay isticmaalayaasha kale akhrin karaanana waxaa loo arkaa mid aan la aamini karin, taas oo ah sababta caadiga ah ee profile la tafatiray uu u muuqdo mid la iska indhatiray. Milkiilaha root, qaabka 600, wax ka reebban ma jiro.

Dib u soo rar, kadib firfircooni

Faylka waxaa la akhriyaa marka xiriirka la soo raro, sidaas darteed tafatirkiisu kuma filna. Dib u soo rar profiles-ka kadibna si cad kor u qaad xiriirka.

sudo nmcli connection reload
sudo nmcli connection up "Office IPsec"

Haddii dib u soo rarista aanay qaban isbeddelka, dib u bilaabid buuxda oo adeegga ayaa qabanaysa, waxaana jira warbixinno ku saabsan sidaas. Dooro dib u soo rarista marka xiriirrada kale muhiim yihiin, sababtoo ah dib u bilaabista adeegga waxay goynaysaa xiriir kasta oo la maareeyo, host fogna waxay joojin kartaa fadhigaaga ka hor inta aan tunnel-ka aad rabtay soo bixin.

Isticmaal UUID marka magacyadu aan caddayn. Mashiinnada leh dhowr profile macmiil waxay ururiyaan ku-dhowaad nuqul, firfircoonida khaladkana waxay soo saartaa guuldareysi u eg dhibaato aqoonsi.

Marka sirta kaydsan aanay ahayn dhibaatada

Profile FortiSSL wuu ku guuldareystaa xitaa aqoonsi kaydsan oo sax ah sababtoo ah macmiilku waligiis ma aamino shahaadada iridda. Dejintaas kuma jirto wada-hadalka ugu weyn; waxay ka dambeysaa ikhtiyaarrada horumarsan ee VPN, halkaas oo la geliyo soo-koobka shahaadada la aamini karo. Haddii log-ku sheego shahaadada halkii furaha, waxaad ku jirtaa laantan oo wax tafatir ah oo [vpn-secrets] ah ma caawin doono.

Halkan waxaa ku habboon laba hubin oo kale. Xaqiiji in profile-ka aan laga soo dejin fayl weli tilmaamaya waddo uu plugin-ku akhrin karin, oo xaqiiji in profile-ku yahay kan firfircoon ee aanay ahayn nuqul duugoobay. Labaduba waxay soo saaraan guuldareysiyo firfircooni oo loo akhriyo sida khaladaad xaqiijin.

Go'aanso haddii kaydintu la aqbali karo

PSK iyo fure kaydsan waxaa akhrin kara wax kasta oo root ahaan ku socda mashiinkaas. Mashiin aad maamusho, kani waa beddelaad macquul ah oo loo sameeyay adeeg aan interface lahayn. Host la wadaago, waxay mudan tahay wada-hadal, sababtoo ah profile-ka hadda wuxuu ku jiraa aqoonsi horay u ilaalin jiray giraanta fureha ee desktop-ka. Weydii cidda kale root ku gaari karta host-kaas ka hor inta aadan go'aansan, ee ma aha kadib marka isbeddelka la hirgeliyo.

Haddii siyaasaddu mamnuucdo kaydinta sirta VPN, ha daciifin profile-ka si hawsha cron u shaqeyso. Xiriirka ka soco fadhi leh wakiil, ama u isticmaal hab kale otomaatiga.

Ugu dambeyntii, qor profile-yada sida sirta u qaata si qofna aan u koobi karin mid laptop-ka isagoon ogaan. Faallo ka sarreysa qaybta sirta oo leh taariikhda iyo sababta ayaa ku filan, waxayna qof ka badbaadin doontaa dib-u-eegis xun mustaqbalka.