ஒரு சுயவிவரம், இரண்டு உரிமையாளர்கள்: NetworkManager அல்லது systemd

.ovpn கோப்புடன் அது உரிமையாக்கப்படும் வரை எதுவும் நடக்காது. Pi பணிமேசையில் சாத்தியமான உரிமையாளர்கள், இறக்குமதி செய்யப்பட்ட இணைப்பை தன் சொந்த விசைக்கோப்பில் சேமிக்கும் NetworkManager, மற்றும் ஒரு அடைவிலிருந்து உள்ளமைவைப் படிக்கும் தனி சேவை அலகு. இவை வேறுபட்ட சேமிப்பு, வேறுபட்ட சான்றுகள் கையாளுதல் மற்றும் வேறுபட்ட செயல்படுத்தல் விதிகளைக் கொண்ட இரண்டு இயக்க மாதிரிகள். ஒன்றை வேண்டுமென்றே தேர்ந்தெடுப்பதே முழுப் பணி; கோப்பை இரண்டு இடங்களுக்கும் நகலெடுப்பது தேர்வை தற்செயலாக மட்டுமே ஆக்குகிறது.

இரண்டும் ஒரே இயந்திரத்தில் இயங்கலாம், ஆனால் ஒரே நேரத்தில் ஒரே சுரங்கப்பாதையில் அல்ல, மேலும் முரண்பாடு உள்ளமைவுப் பிழையாக அல்ல, வலையமைப்புப் பிழையாகத் தெரிகிறது.

ஒரே சுரங்கப்பாதையை உரிமையாக்க இரண்டு வழிகள்

NetworkManager இன் OpenVPN செருகுநிரல் உங்களுக்காக இணைப்பை நிர்வகிக்கும் திருத்தி மற்றும் சேவையைச் சேர்க்கிறது, OpenVPN நிரலை நிறுவுவது அந்த ஒருங்கிணைப்பை நிறுவாது. தனி அலகு எதிர் ஏற்பாடு: திருத்தி இல்லை, பணிமேசை ஒருங்கிணைப்பு இல்லை, ஒரு உள்ளமைவுக் கோப்பு மற்றும் அலகு வழங்கும் அனுமதிகள். முதலாவது இணைப்பின் நிலையை அதன் சொந்த தரவுத்தளத்தில் வைத்திருக்கிறது, இரண்டாவது சுயவிவரமும் அலகும் சொல்லும் இடத்தில் வைத்திருக்கிறது. பெரும்பாலான குழப்பம் இறக்குமதி செய்யப்பட்ட சுயவிவரமும் நகலெடுக்கப்பட்ட கோப்பும் ஒரே பொருள் என்ற அனுமானத்திலிருந்து வருகிறது.

அவை ஒரு விஷயத்தின் இரண்டு பார்வைகள் அல்ல. பதிவிறக்கிய கோப்பை திருத்துவது NetworkManager சேமித்ததையோ அலகு படிப்பதையோ மாற்றாது, மேலும் நீங்கள் இப்போது சோதித்த சுரங்கப்பாதையை அவற்றில் ஏதோ ஒன்று கட்டியிருக்கலாம்.

பணிமேசை உண்மையில் பயன்படுத்தும் இணைப்பைப் பின்தொடருங்கள்

ஆவணப்படுத்தப்பட்ட இறக்குமதி செயல்பாடு, nmcli connection import type openvpn file office.ovpn, செருகுநிரல் வழியாக இணைப்பை உருவாக்குகிறது. அதன் UUID-ஐப் பதிவு செய்து பின்னர் அந்த அடையாளங்காட்டியைப் பயன்படுத்துங்கள், ஏனெனில் பெயர்கள் திருத்தப்படுகின்றன மற்றும் இரண்டு இணைப்புகள் ஒரே லேபிளைப் பகிரலாம். nmcli connection show என்ன உள்ளது என்பதைப் பட்டியலிடுகிறது, மேலும் இணைப்பின் சொந்த பண்புகளைப் படிப்பது அது எந்தக் கோப்பிலிருந்து வந்தது, என்ன சேமிக்கிறது என்பதைச் சொல்கிறது. நீங்கள் திருத்தும் UUID பணிமேசை செயல்படுத்துவது இல்லையெனில், உங்கள் திருத்தங்கள் அலங்காரம் மட்டுமே.

ரகசியங்கள் உரிமையாளரின் சேமிப்பகத்தில் வாழ்கின்றன. எந்த சுயவிவரம் செயலில் உள்ளது என்பதை அறிய சேமிக்கப்பட்ட ஒவ்வொரு ரகசியத்தையும் கொட்டுவது மெதுவானதும் ஆபத்தானதும் ஆகும்; அதற்குப் பதிலாக இணைப்புப் பொருளிடம் கேளுங்கள், தனிப்பட்ட பொருட்களை உரிமையாளர் எதிர்பார்க்கும் இடத்தில் வையுங்கள்.

இறக்குமதி செய்யப்பட்ட இணைப்பு இயங்க வரைகலை அமர்வு தேவையில்லை, ஆனால் அதற்கு இன்னும் சான்றுகளின் மூலம் தேவைப்படலாம். அது கண்காணிப்பின்றி தொடங்குமா என்பது அதன் அனுமதிகள் மற்றும் ரகசியங்களைப் பொறுத்தது, பணிமேசை இருக்கிறதா என்பதைப் பொறுத்தது அல்ல.

அலகு வார்ப்புருவை அதை நம்பும் முன் படியுங்கள்

தொகுப்பு upstream பாணி வாடிக்கையாளர் அலகை வழங்கும் இடத்தில், office எனப்படும் நிகழ்வு அலகின் உள்ளமைக்கப்பட்ட அடைவில் உள்ள %i.conf கோப்புக்கு ஒத்திருக்கிறது, 2.6 வார்ப்புருவுக்கு அது /etc/openvpn/client ஆகும். ஒரு வழிகாட்டியின் உதாரணத்தை நம்பும் முன் நிறுவப்பட்ட அலகையும் கூடுதல் கோப்புகளையும் படியுங்கள், ஏனெனில் விநியோகங்கள் பாதைகளை நகர்த்துகின்றன. முனையத்திலிருந்து கைமுறையாக இயக்குவது கோப்புகள், ரகசியங்கள் அல்லது அனுமதிகள் குறித்த சேவையின் பார்வையை எதுவும் நிரூபிக்காது. பணிமேசையின் கடவுச்சொல் உரையாடலும், ஊடாடாத அலகுக்கு அதே கடவுச்சொல்லைப் பெற அங்கீகரிக்கப்பட்ட வழி உள்ளது என்பதற்கான சான்று அல்ல.

அலகுக்கு தேவையானதை மட்டும் கொடுங்கள். ஒரு குறிப்பிடப்பட்ட கோப்பு படிக்க முடியாததால் முழு சேவை மணல்பெட்டியையும் தளர்த்துவது ஒரு சிறிய அனுமதித் திருத்தத்தை பெரிய வெளிப்பாட்டுடன் மாற்றுகிறது, மேலும் பிழை பொதுவாக கவனம் தேவைப்படும் கோப்பின் பெயரைக் கூறுகிறது.

அணுகலை இழக்காமல் நகலைத் திரும்பப் பெறுங்கள்

இரு உரிமையாளர்களும் சுரங்கப்பாதையைத் தொடங்க முடிந்தால், ஒன்று இறுதியில் தவறான தருணத்தில் வெல்லும், தோற்றவரின் பாதைகளும் சாதனமும் பின்தங்கிவிடும். தற்செயலான நகலை அதன் சொந்த உரிமையாளர் வழியாக அகற்றுங்கள், மீட்புப் பாதையைத் திறந்து வையுங்கள், மீதமுள்ள உரிமையாளர் மறுதொடக்கத்திற்குப் பிறகும் இணைகிறாரா என்பதை உறுதிப்படுத்துங்கள். வெவ்வேறு வழிநடத்தல் கொள்கைகளைக் கொண்ட இரண்டு வேண்டுமென்றே தனித்த VPN-கள் மற்றொரு வடிவமைப்புக் கேள்வி, ஒரு இணைப்புக்காக இரண்டு தொடக்கப் பாதைகள் போட்டியிட அனுமதி அல்ல.

பின்னர் நீங்கள் ஏற்றுக்கொண்ட வாழ்க்கைச் சுழற்சியை எழுதுங்கள்: கைமுறை செயல்படுத்தல், உள்நுழைவு, அல்லது துவக்கம் மற்றும் மறுஇணைப்பு. சேமிக்கப்பட்ட முடிவுப்புள்ளி, மறுபக்கத்தின் அங்கீகாரம் மற்றும் சுரங்கப்பாதை அடைய வேண்டிய ஆதாரத்தைச் சரிபார்க்கவும், ஏனெனில் பணிமேசையை மீண்டும் நிறுவுவது எந்த உள்ளமைவு இயங்கியது என்பதை அறிவதற்கு மாற்றாகாது.