NM OpenVPN: சேமிக்கப்பட்ட சுயவிவரம் உங்கள் .ovpn கோப்பு அல்ல

அதே .ovpn கோப்பு ஒரு ஷெல்லில் இருந்து இணைகிறது, NetworkManager இல் இறக்குமதி செய்த பிறகு நேரம் முடிந்துவிடும். இயல்பான முடிவு VPN உடைந்துவிட்டது என்பதாகும். மிகவும் சாத்தியமான விளக்கம் சிறியது: NetworkManager கோப்பை வைத்திருக்கவில்லை, அதன் ஒரு பகுதியை சேமிக்கப்பட்ட இணைப்பில் இறக்குமதி செய்தது, இயங்கும் சுரங்கப்பாதை அதற்குப் பதிலாக அந்த சேமிக்கப்பட்ட தரவைப் பயன்படுத்துகிறது. கோப்பு இப்போது என்ன சொல்கிறது என்பது சுயவிவரம் வைத்திருப்பதற்கு பொருந்தாது.

கோப்பு சுயவிவரம் அல்ல

இறக்குமதி ஒரு மொழிபெயர்ப்பு, ஏற்றுதல் அல்ல. செருகுநிரல் புரிந்துகொள்ளும் விருப்பங்கள் இணைப்பின் vpn.data அகராதியில் விசைகளாக மாறும்; புரிந்துகொள்ளாத விருப்பங்கள் நீக்கப்படும் அல்லது வேறு இடத்தில் பதிவு செய்யப்படும், மற்றும் அசல் பாதை ஒரு குறிப்பு மட்டுமே. பின்னர் மூலக் கோப்பைத் திருத்துவது ஏற்கனவே சேமிக்கப்பட்ட இணைப்பில் எதையும் மாற்றாது.

இந்த இடைவெளி ஒரு முழு குடும்பத்தின் அறிக்கைகளை விளக்குகிறது: பகிரப்பட்ட விசை சுழற்றப்பட்டது, கோப்பு புதுப்பிக்கப்பட்டது, சுரங்கப்பாதை இன்னும் தோல்வியடைகிறது. சேமிக்கப்பட்ட சுயவிவரம் இன்னும் பழைய பாதை அல்லது பழைய மதிப்பைச் சுட்டுகிறது, மேலும் நீங்கள் திருத்திய கோப்பைப் படிப்பதால் கட்டளை வரி வேலை செய்கிறது. இரண்டு வாடிக்கையாளர்கள், உண்மையின் இரண்டு ஆதாரங்கள், அவற்றில் ஒன்று மட்டுமே புதுப்பிக்கப்பட்டது.

சேமிக்கப்பட்ட சுயவிவரத்தைப் படியுங்கள், உரையாடல் அல்ல

nmcli -f connection.id,connection.uuid,vpn.service-type,vpn.data connection show office-vpn

இரண்டு சுயவிவரங்கள் ஒரே பெயரைப் பகிர்ந்துகொள்ளும்போது UUID பயன்படுத்தவும், சேவை வகை நீங்கள் எதிர்பார்க்கும் OpenVPN செருகுநிரல் என்பதை உறுதிப்படுத்தவும், தற்செயலாக நிறுவப்பட்ட வேறு VPN வகை அல்ல. பின்னர் இறுதிப்புள்ளி, போக்குவரத்து மற்றும் சான்றிதழ் குறிப்புகளை வேலை செய்யும் அழைப்புடன் ஒப்பிடுங்கள்.

வரைகலை தொகுப்பியில் தெரியும் மதிப்பு அது சேமிக்கப்பட்டது என்பதற்கான ஆதாரம் அல்ல. சேமித்து, மீண்டும் திறந்து, கட்டளை வரி வழியாக மீண்டும் படியுங்கள்; வரலாற்று சேமிப்புக் குறைபாடுகள் சேமிக்கப்பட்ட தரவைச் சரிபார்க்க ஒரு காரணம், தற்போதைய ஒவ்வொரு கட்டமைப்பிலும் அதே பிழை உள்ளது என்பதற்கான ஆதாரம் அல்ல. சரிபார்ப்புக்கு ஒரு கட்டளை செலவாகும்.

இரண்டு விசைகள், மற்றும் முக்கியமான ஒரு திசை

TLS அங்கீகாரத்தைப் பயன்படுத்தும் இணைப்புக்கு, செருகுநிரல் பகிரப்பட்ட விசையின் பாதையை ta இல், திசையை ta-dir இல் சேமிக்கிறது, வரிசைப்படுத்தல் ஒன்றைப் பயன்படுத்தும்போது. இரண்டும் சுயவிவரத்தின் தரவு அகராதியில் வாழ்கின்றன, இரண்டும் சேவையகம் எதிர்பார்ப்பதற்குப் பொருந்த வேண்டும்.

திசை என்பது வாடிக்கையாளரில் வெளிப்படுத்தப்படும் சேவையகப் பக்க முடிவு. அடுத்த சுயவிவரத்தில் உள்ளது என்பதால் ஒன்றைத் தேர்ந்தெடுப்பது வேலை செய்யும் விசை கைக்குலுக்கலில் தோல்வியடையத் தொடங்கும் வழி. சேவையக உள்ளமைவு திசையற்றதாக இருந்தால், வாடிக்கையாளர் திசையைக் கற்பனை செய்யக்கூடாது.

விசைக் கோப்பே செருகுநிரலுக்கு அது உண்மையில் இயங்கும் சூழலில் படிக்கக்கூடியதாக இருக்க வேண்டும். கட்டுப்படுத்தப்பட்ட தொகுப்பு சாதாரண டெஸ்க்டாப் நிறுவலில் இருந்து வேறுபட்ட கோப்புமுறை பார்வையைக் கொண்டுள்ளது, எனவே உங்கள் ஷெல்லில் உள்ள பாதை சேவைக்கு கண்ணுக்குத் தெரியாமல் இருக்கலாம்.

ஒரு உள்ளீட்டைப் புதுப்பிக்கவும், அகராதியை அல்ல

nmcli connection modify office-vpn +vpn.data 'ta=/etc/NetworkManager/certs/office-ta.key'
nmcli connection modify office-vpn +vpn.data 'ta-dir=1'

முன்னால் உள்ள கூட்டல் தனிப்பட்ட அகராதி உள்ளீடுகளைப் புதுப்பிக்கிறது. ஒதுக்கும்போது vpn.data அதை இல்லாமல் முழு அகராதியையும் மாற்றுகிறது, அதனால் ஒரு விடுபட்ட விசை ஐந்து உடைந்த அமைப்புகளாக மாறுகிறது. மாற்றத்திற்குப் பிறகு சுயவிவரத்தை மீண்டும் படித்து மற்ற உள்ளீடுகள் தப்பிப்பிழைத்ததை உறுதிப்படுத்தவும். தொலை முடிவுப்புள்ளியையும் சான்றிதழ்களையும் இழந்த அகராதி நீங்கள் தொடங்கிய பிற்பகலை விட மிக நீண்ட பிற்பகல்.

வழக்கமான கட்டுப்பாடுகள் வழியாக மீண்டும் இணைந்து தோல்வியடையும் நிலையைப் பாருங்கள். பகிரப்பட்ட-விசை நுழைவாயில் இப்போது கடந்து, வாடிக்கையாளர் சான்றிதழ் அல்லது பயனர் அங்கீகாரப் பிழையைத் தெரிவித்தால், நீங்கள் முன்னேறியுள்ளீர்கள், அடுத்த விசாரணை வேறொன்று.

கட்டுப்பாட்டு-சேனல் முறைகளைக் கலக்க வேண்டாம்

tls-auth, tls-crypt, மற்றும் tls-crypt-v2 வெவ்வேறு ஏற்பாடுகள். ஒரே மாதிரி தோன்றும் விசைக் கோப்பு அவற்றை பரிமாற்றக்கூடியதாக ஆக்காது, மற்றொரு சுயவிவரத்தில் வடிவமைக்கப்பட்ட விசை உள்ளது என்பதால் TLS-Auth புலங்களை நிரப்புவது தவறான விசையைப் போன்ற முறையில் தோல்வியடையும் சுயவிவரத்தை உருவாக்குகிறது.

சேவையகத்தின் உள்ளமைவில் உள்ள முறைக்குப் பொருந்தும் செருகுநிரல் மேப்பிங்கைப் பயன்படுத்தவும். முறை தெளிவாக இல்லாதபோது, கோப்பின் முதல் வரியிலிருந்து ஊகிப்பதற்குப் பதிலாக சேவையக உரிமையாளரிடம் கேளுங்கள்.

சுரங்கப்பாதை உங்கள் நிர்வாக அமர்வைக் கொண்டு செல்லும்போது மீட்புப் பாதையை வைத்திருங்கள். சேமிக்கப்பட்ட மாற்றம் கட்டாயம் பயன்படுத்தப்பட்ட மாற்றம் அல்ல, வெற்றிகரமான இறக்குமதி ஒவ்வொரு மூல விருப்பமும் ஆதரிக்கப்பட்டது என்பதற்கான ஆதாரம் அல்ல. நீங்கள் வேலை செய்யும் இணைப்பை மீண்டும் இணைப்பதற்கு முன் இந்த இரண்டு இடைவெளிகளையும் அறிவது மதிப்புள்ளது.