OpenVPN kò sí nínú àkójọ VPN ti Ubuntu 18.04: kí ni láti fi sórí ẹ̀rọ

Àkójọ VPN ti GNOME lè má fi ohunkóhun tí ó bá profáìlì tí wọ́n fún ọ mu hàn, àti ìparí ìrònú tí ó wọ́pọ̀ ni pé kọ̀mpútà yìí kò lè ṣe OpenVPN. Ṣùgbọ́n ó lè ṣe é. Ohun tí ó ṣàkù ni àpò àfikún, àti pé ẹ̀rọ ìtẹ̀lọ́nà tí ó wà lórí ẹ̀rọ kan náà kò ní í ṣe pẹ̀lú àkójọ náà. Ìtàn àròsọ ni yìí tí ó yẹ kí a pa kíákíá, nítorí ó ń rán àwọn ènìyàn láti fi ohun tí kò tọ́ sórí ẹ̀rọ lẹ́ẹ̀kan sí i.

Àkójọ náà ń kójọ àwọn àfikún, kì í ṣe àwọn ìlànà

GNOME ń ya àwọn irú ìsopọ̀ tí olùdarí nẹ́tíwọ́kì ń ròyìn, olùdarí náà sì ń ròyìn àwọn àfikún tí a ti fi sórí ẹ̀rọ. Nítorí náà àkójọ òfo ń ṣàpèjúwe àkójọ àwọn àfikún tí a fi sórí ẹ̀rọ, kì í ṣe agbára ìlànà náà. Ìdí ni pé binary openvpn tí ó ń ṣiṣẹ́ kò yí ohunkóhun padà nínú pátákó.

Ìyàtọ̀ yìí ṣe pàtàkì nítorí láti inú pátákó àwọn ìjákulẹ̀ méjèèjì dà bí ẹni kan náà. Àfikún tí ó ṣàkù àti àfikún tí ó bàjẹ́ méjèèjì ń dá ìjíròrò tí kò lè ràn wọ́n lọ́wọ́, àti pé kìkì èyí àkọ́kọ́ ni a ń túnṣe nípa fífi nǹkan kan sórí ẹ̀rọ. Béèrè lọ́wọ́ olùdarí ohun tí ó mọ̀ yóò ya àwọn méjèèjì kúrò kí o tó fi nǹkan kan sórí ẹ̀rọ. Ìbéèrè náà gba àṣẹ kan, ó sì rọ́pò wákàtí kan tí a fi ń ṣe àròsọ.

Àpò wo ni ìjíròrò náà jẹ́ ti

Lórí Ubuntu 18.04 àwọn àpò ní orúkọ pàtó, àwọn ìtúsílẹ̀ tuntun sì pa ìpín kan náà mọ́. Kà wọ́n gẹ́gẹ́ bí ipa kì í ṣe àfidípò, nítorí fífi ọ̀kan sórí ẹ̀rọ kì í sábà yanjú ìṣòro náà nìkan. Àpò kan ní daemon àti ẹ̀rọ ìtẹ̀lọ́nà, kò sì sí ẹyọ tí ó mọ ìjíròrò ètò kankan.

Àpò àfikún ni ohun tí ó ń jẹ́ kí olùdarí nẹ́tíwọ́kì lè dá, tọ́jú àti bẹ̀rẹ̀ ìsopọ̀ OpenVPN. Àpò olùṣàtúnṣe ń pèsè fọ́ọ̀mù, àwọn pápá rẹ̀ àti ipa ọ̀nà ìtọ́jú tí pátákó ń pè. Ẹ̀rọ tí ó ní àfikún ṣùgbọ́n kò ní olùṣàtúnṣe ń fi irú kan hàn tí kò lè ṣètò, nígbà tí ẹ̀rọ tí ó ní olùṣàtúnṣe ṣùgbọ́n kò ní àfikún kò fi ohunkóhun hàn. Fi àkójọ náà sórí ẹ̀rọ papọ̀, àìdánimọ̀ yóò parẹ́.

sudo apt install openvpn network-manager-openvpn network-manager-openvpn-gnome
nmcli --version

Lórí 18.04 ìwọ̀nyí ni orúkọ àkójọ gidi, kì í ṣe àwọn àfidípò. Kọ̀mpútà KDE nílò àpò olùṣàtúnṣe tirẹ̀, ó sì tún nílò àfikún náà, ìyẹn ni apá tí ìtọ́sọ́nà fún GNOME nìkan ń fi sílẹ̀.

Títún bẹ̀rẹ̀ jẹ́ apá kan ìfisórí ẹ̀rọ

Pátákó ń béèrè lọ́wọ́ olùdarí nípa àwọn irú tí ó ń ṣèrànwọ́ nígbà tí iṣẹ́ náà bẹ̀rẹ̀, àkójọ tí a ti yà sì kò tún ṣe nípasẹ̀ ìfisórí ẹ̀rọ. Nítorí náà fífi nǹkan sórí ẹ̀rọ nígbà tí iṣẹ́ ń ṣiṣẹ́ ń dá àpapọ̀ tí ó ń bani nínú jẹ́ ti ìfisórí tí ó ṣàṣeyọrí àti ìjíròrò tí kò yí padà. Títún bẹ̀rẹ̀ kì í ṣe ìtọ́jú àìdánimọ̀; ó ni ìgbésẹ̀ tí ó ń jẹ́ kí ìfisórí náà hàn.

Títún bẹ̀rẹ̀ ń gé ìsopọ̀ fún ìṣẹ́jú àáyá mélòó kan, àti ìpàdé SSH kankan tí ó ń gba ojú-ọ̀nà kan náà ń bá a lọ, nítorí náà ṣètò rẹ̀ bí ẹ̀rọ náà bá wà ní ọ̀nà jínjìn. Lẹ́yìn náà tún pátákó ṣí, kí o sì béèrè lọ́wọ́ olùdarí tààrà ohun tí ó ń ṣèrànwọ́. Ìbéèrè tààrà jẹ́ ẹ̀rí tí ó dára ju àkójọ tí ó lè wà nínú kásẹ̀.

sudo systemctl restart NetworkManager
nmcli -f NAME,TYPE connection show
nmcli connection add type vpn

Àṣẹ ìkẹyìn ni ìdánwò tí ó ń yàtọ̀. Pẹ̀lú àfikún ó kùnà nítorí àìsí àwọn àríyànjiyàn; láìsí rẹ̀ ó ń ròyìn irú VPN àìmọ̀. Ìparí kan ni fọ́ọ̀mù tí ń dúró fún kíkún, èkejì sì ṣì jẹ́ ìṣòro ìdìpọ̀. Ṣe é kí o tó fi sórí ẹ̀rọ àti lẹ́yìn náà bí o bá fẹ́ kí ìyàtọ̀ hàn kedere.

Jẹ́ kí nmcli kà .ovpn

Kò sí nǹkan tí ó ń fipá mú ọ láti tún profáìlì tí a fún ọ kọ́ nípasẹ̀ ìṣàkóso kọ̀ọ̀kan. Olùdarí ń ka àwọn fáìlì .ovpn tààrà, ó sì ń yí àwọn ìtọ́ni wọn padà sí ìsopọ̀ tí a tọ́jú, pẹ̀lú àwọn ẹ̀rí ìmúdájú inú. Ìgbéwọlé tún ju kíkọ lẹ́ẹ̀kan sí i ní ìpéye, nítorí cipher tí a tẹ̀ ní àṣìṣe tàbí kọ́kọ́rọ́ tí a gé ń dá ìjákulẹ̀ tí ó dà bí ìṣòro olùpèsè.

Fi profáìlì náà sí ẹ̀gbẹ́ kọ́kọ́rọ́ tàbí ẹ̀rí ìmúdájú kankan tí ó ń tọ́ka sí títí ìtọ́jú yóò fi parí, nítorí ìsopọ̀ tí ó ń tọ́jú ipa ọ̀nà fáìlì nìkan yóò bàjẹ́ nígbà tí àwọn fáìlì náà bá ṣí kúrò. Lẹ́yìn náà dán ìsopọ̀ náà wò nípa orúkọ, kí o sì dáhùn ìbéèrè ẹ̀rí ìdánimọ̀ kankan níwájú kí o lè rí ohun tí ó fẹ́. Ìsopọ̀ tí a tọ́jú tí a kò tíì mú ṣiṣẹ́ rí kì í ṣe ẹ̀rí ohunkóhun.

nmcli connection import type openvpn file ~/Downloads/office.ovpn
nmcli --ask connection up office
nmcli -f NAME,TYPE,STATE connection show --active

Àṣẹ kẹta yẹn ń jẹ́rìí pé ọ̀nà ìsàlẹ̀ wà ní orúkọ tí o retí. Ó tún ya ìsopọ̀ tí ó kùnà kúrò nínú èyí tí a kò tíì mú ṣiṣẹ́ rí.

Ohun tí àkójọ kò lè sọ

Àìsí irú kan kò sọ ohunkóhun nípa ẹnubodè, kì í sì í túmọ̀ sí pé olùpèsè kọ̀ OpenVPN. Kì í ṣe ìdí láti fi àfikún ìlànà tí kò ní í ṣe pẹ̀lú sórí ẹ̀rọ kí ohun kan nínú àkójọ lè hàn. Àṣìṣe kejì yẹn ní orúkọ nínú ìṣe: àwọn ènìyàn ń darí profáìlì PPTP tàbí AnyConnect sí iṣẹ́ OpenVPN nítorí àwọn ohun tí wọ́n fún wọn ni yẹn.

Tún ìdìpọ̀ ṣe kíákíá; ìbéèrè nípa olùpèsè yóò wá lẹ́yìn. Profáìlì tí a gbé wọlé tọ́, tí kò sì jẹ́rìí rí, ń kùnà lórí ìbéèrè ẹ̀rí ìmúdájú, TLS tàbí ẹ̀rí ìdánimọ̀, kì í ṣe lórí olùṣàtúnṣe. Ọ̀kọ̀ọ̀kan wọn ń fi ẹ̀rí ọ̀tọ̀ọ̀tọ̀ sílẹ̀, kò sì sí èyí tí ó hàn nínú ìjíròrò. Ka àkọsílẹ̀ ẹ̀rọ náà kí o tó tún pátákó ètò ṣí.

Fi orísun tí o ń lò gan-an ṣe ẹ̀rí rẹ̀

Nígbà tí irú náà wà, tí a sì ti tọ́jú ìsopọ̀ náà, pe é kí o sì ṣí orísun tí o ń lò gan-an. Mímú ṣiṣẹ́ nìkan ń jẹ́rìí pé àwọn ẹ̀gbẹ́ méjèèjì gbà lórí ọ̀nà ìsàlẹ̀. Ọ̀nà ìsàlẹ̀ tí ó gòkè tí kò sì gbé nǹkan kan ni ipò ìjákulẹ̀ tó kàn, pátákó kò sì lè rí i.

Kọ orísun tí o dán wò sílẹ̀, kí ẹni tó kàn lè tún ìwádìí yẹn ṣe dípò kí ó tún bẹ̀rẹ̀ láti ìbẹ̀rẹ̀. Nígbà tí ọ̀nà ìsàlẹ̀ wà lórí, tí orísun náà sì ṣì ń kùnà, ìwádìí ń lọ sí àwọn ọ̀nà àti DNS kì í ṣe padà sí ìjíròrò. Àkọsílẹ̀ yẹn ni ìyàtọ̀ láàárín àtúnṣe àti ìtàn.