Ṣé SSTP ní Linux kùnà ṣáájú wíwọlé? Ṣàyẹ̀wò àwọn ẹ̀yà ìgbà-ìṣiṣẹ́

O fi àfikún SSTP sórí ẹ̀rọ, bọ́tìnnì rédíò yóò farahàn nínú olùṣàtúnṣe nẹ́tíwọ́kì, o kún gáètì àti orúkọ olùmúlò, pẹ̀lú yóò kùnà pẹ̀lú àṣìṣe gbogbogbò kí ó tó béèrè fún ọ̀rọ̀ ìkọ̀kọ̀. Kò sí ohun tí kò dàbí i nínú ìtẹ̀lé yẹn, kò sì sí ohun tí ó fi hàn pé a ti fi sọ́fítíwéà tunnel sórí ẹ̀rọ. A ń kó ìsopọ̀ SSTP pọ̀ láti inú àwọn ẹ̀yà tí a ń rán lọ́tọ̀ọ̀tọ̀: àfikún VPN tí NetworkManager lè dásílẹ̀, ètò alábàákẹ́gbẹ́ SSTP tí ó ni ìpàdé TLS àti PPP, daemon PPP tí ó wà lábẹ́ rẹ̀, àti ibi ìpamọ́ àṣírí tí a gbà ìsopọ̀ láàyè láti kà.

Ohun tí àkọsílẹ̀ àkójọ ń fi kún àti ohun tí kò fi kún

Àfikún náà ń pèsè àpèjúwe iṣẹ́ tí ó sọ fún NetworkManager bí yóò ṣe dásílẹ̀ rẹ̀, àti nínú ọ̀pọ̀lọpọ̀ pínpín olùṣàtúnṣe kékeré tí ó ń ya fọ́ọ̀mù náà. Ìyẹn ni gbogbo ìwọ̀n àkọsílẹ̀ àkójọ. Ètò alábàákẹ́gbẹ́ náà wá láti inú àpò orísun mìíràn, README àfikún náà fúnra rẹ̀ sì sọ ìpín yẹn ní tààrà: àfikún ni, kì í ṣe alábàákẹ́gbẹ́.

Lẹ́yìn náà alábàákẹ́gbẹ́ nílò PPP, nítorí SSTP ń gbé ìpàdé PPP nínú ìsopọ̀ TLS. Láìsí pppd tunnel lè parí ìfọwọ́sowọ́pọ̀ TLS kí ó sì kú ní férémù ìṣàkóso àkọ́kọ́, èyí tí ó dàbí ìṣòro ẹ̀rí ìwọlé ṣùgbọ́n kì í ṣe bẹ́ẹ̀. Ní Debian àti Ubuntu àwọn ẹ̀yà náà wá gẹ́gẹ́ bí network-manager-sstp, sstp-client àti ppp, fífi àkọ́kọ́ nìkan sórí ẹ̀rọ ni ìdí tí ó wọ́pọ̀ jùlọ tí fọ́ọ̀mù fi ń gba gbogbo pápá ṣùgbọ́n tí ìsopọ̀ kì í parí.

Yíyan orí tabili ń fi ìpín mìíràn kún. Plasma ń ṣàtúnṣe àwọn profáìlì nípasẹ̀ plasma-nm, tí ó nílò ẹ̀yà SSTP tirẹ̀ tí ó sì ń ka àpèjúwe iṣẹ́ kan náà, nítorí náà olùṣàtúnṣe tí kò ní àkọsílẹ̀ SSTP àti CLI tí ó ń dá profáìlì dáadáa jẹ́ ìdajì olùṣàtúnṣe tí ó sọnù, kì í ṣe àyíká ìṣiṣẹ́ tí ó ti bàjẹ́.

Ka ìpele àkọ́kọ́ tí ó kùnà kí o tó tún ohun kankan ṣe

Ìgbìyànjú SSTP tí ó kùnà ń gba àwọn ìpele ní ìtẹ̀lé tí ó dúró ṣinṣin, ìpele tí ó kùnà sì sọ fún ọ èyí tí ìwọ yẹ kí ó wò.

Dídásílẹ̀ àfikún ni àkọ́kọ́, àti ìkùnà níbẹ̀ ń mú ìfiránṣẹ́ nípa iṣẹ́ VPN jáde, kì í ṣe nípa sáfà. Lẹ́yìn náà ni ìsopọ̀ TCP sí pọ́ọ̀tì 443 wá; ìkọ̀sílẹ̀ tàbí àkókò tí ó parí níbí jẹ́ ìṣòro ìtẹ̀wọ́gbà, kì í ṣe TLS. Lẹ́yìn náà ni ìfọwọ́sowọ́pọ̀ TLS àti ìṣàyẹ̀wò ìdánimọ̀ sáfà, lẹ́yìn náà ìjíròrò PPP àti ìjẹ́rìí àkọsílẹ̀, àti ní ìparí ìpínṣẹ́ àdírẹ́sì àti àwọn ọ̀nà. Ṣọ́ra journalctl -f -u NetworkManager nígbà tí o bá ń mú profáìlì ṣiṣẹ́ lẹ́ẹ̀kan, kí o sì ka ìlà pàtó àkọ́kọ́ dípò ìlà gbogbogbò tí ó kẹ́yìn.

Ìtẹ̀lé yẹn ń ṣàlàyé ìkàwé àṣìṣe tí ó wọ́pọ̀. A ń ròyìn ẹ̀dùn lórí ẹ̀rí ṣáájú kí a tó rán ẹ̀rí ìwọlé kankan, nítorí náà yíyí ọ̀rọ̀ ìkọ̀kọ̀ kò lè ràn ọ lọ́wọ́; ìkọ̀sílẹ̀ ìjẹ́rìí PPP ń wá lẹ́yìn ìfọwọ́sowọ́pọ̀ tí ó jáde ní àṣeyọrí, nítorí náà yíyí ẹ̀rí náà kò lè ràn ọ lọ́wọ́ pẹ̀lú. Pa àṣìṣe àkọ́kọ́ àti ìpele rẹ̀ mọ́, ìwọ yóò sì ní àyẹ̀wò àrùn dípò àmì.

Ìgbẹ́kẹ̀lé ẹ̀rí àti wíwọlé àkọsílẹ̀ jẹ́ ẹnubodè méjì ọ̀tọ̀

Ìfọwọ́sowọ́pọ̀ ń jẹ́rìí pé sáfà ni èyí tí o fẹ́ dé, nípasẹ̀ olùgbéjáde àti orúkọ tí o ti ṣètò. Lẹ́yìn ìyẹn nìkan ni ìpele PPP fi orúkọ olùmúlò àti ọ̀rọ̀ ìkọ̀kọ̀ rẹ hàn fún ọ̀nà ìjẹ́rìí gáètì. Nítorí náà ìṣàyẹ̀wò méjì tí ó dúró lórí ara wọn ni a ń gbéyẹ̀wò ní ìtẹ̀lé tí ó dúró ṣinṣin, pẹ̀lú ètò ọ̀tọ̀ọ̀tọ̀ fún ọ̀kọ̀ọ̀kan. Kò sí ohun tí a tẹ sínú pápá ọ̀rọ̀ ìkọ̀kọ̀ tí ó lè nípa lórí èyí àkọ́kọ́.

Profáìlì tí ó gbẹ́kẹ̀lé olùgbéjáde tí kò tọ́ yóò kùnà ní ẹnubodè àkọ́kọ́ pẹ̀lú àṣìṣe ìdánimọ̀. Profáìlì tí ó gbẹ́kẹ̀lé rẹ̀ dáadáa ṣùgbọ́n tí ó ń pa ọ̀rọ̀ ìkọ̀kọ̀ àtijọ́ mọ́ yóò kùnà ní ẹnubodè kejì pẹ̀lú ìkọ̀sílẹ̀ ìjẹ́rìí. Àwọn méjèèjì dàbí VPN tí kò níí so pọ̀, kò sì sí ọ̀kan tí a ń túnṣe pẹ̀lú òògùn èkejì.

Gba olùgbéjáde àti orúkọ sáfà tí a retí lọ́wọ́ ẹni tí ó ń darí gáètì dípò dídojú ìpilẹ̀ olùṣàtúnṣe, kí o sì kọ ọ̀nà ìjẹ́rìí tí wọ́n nílò. Bí àjọ bá nílò ọ̀nà tí àfikún kò lè sọ, ìdáhùn olódodo ni alábàákẹ́gbẹ́ tí a fọwọ́ sí tí ó lè ṣe é, kì í ṣe profáìlì tí a ti pa ìṣàyẹ̀wò dà nù kí àṣìṣe lè parẹ́.

Jẹ́ kí ẹnìkan ṣoṣo ní profáìlì àti àwọn àṣírí

Ní kété tí profáìlì bá wà, mú un ṣiṣẹ́ nípasẹ̀ NetworkManager kí o sì jẹ́ kí olùdarí yẹn ni àwọn ọ̀nà àti àwọn àyípadà adárí tí ó jáde. Dídásílẹ̀ alábàákẹ́gbẹ́ SSTP kejì tí ó dúró lórí ara rẹ̀ nígbà tí NetworkManager ti ń darí ìsopọ̀ yóò fún ọ ní àwọn àkójọ ọ̀nà méjì, àwọn ètò DNS méjì àti ìpàdé àyẹ̀wò àìsí orísun òtítọ́ kan.

Àwọn àṣírí náà ní ẹni tí ó ni wọ́n. Ìsopọ̀ tí a sàmì sí fún ìlò gbogbo ẹ̀rọ ń pa ẹ̀rí ìwọlé mọ́ lọ́nà ọ̀tọ̀ sí èyí tí a fi mọ́ ìpàdé olùmúlò rẹ, profáìlì tí a fi ọwọ́ dá nínú fáìlì kọ́kọ́rọ́ sì lè máà kà nípasẹ̀ aṣojú àṣírí tí ó retí láti pèsè ọ̀rọ̀ ìkọ̀kọ̀ ní ìbáṣepọ̀. Ṣàyẹ̀wò irú àyíká tí profáìlì retí kí o tó tún ọ̀rọ̀ ìkọ̀kọ̀ tí kò ṣeé ṣe kí ó jẹ́ ìṣòro kọ. Mímú profáìlì kan náà ṣiṣẹ́ láti tẹ́mínà pẹ̀lú nmcli ni ìdánwò tí ó yára jùlọ, nítorí ìbéèrè tí kò ṣeé ṣe kí ó farahàn ń sọ fún ọ pé aṣojú náà kò ní ohun kankan láti pèsè.

Ṣàyẹ̀wò tunnel, àwọn ọ̀nà àti adárí lọ́tọ̀ọ̀tọ̀

Àmì ìsopọ̀ kàn ń sọ pé ọ̀nà ti gòkè wá. Ṣàyẹ̀wò ibi tí o nílò gan-an, ọ̀nà tí ó ń gbé e àti adárí tí a ń lò, ọ̀kọ̀ọ̀kan; ọ̀kọ̀ọ̀kan lè jẹ́ àṣìṣe nígbà tí àwọn méjì tí ó kù wà dáadáa.

Fún ìgbìyànjú tí ó kùnà, kọ ẹ̀yà ọ̀kọ̀ọ̀kan àti ọ̀rọ̀ àṣìṣe tí a ti fọ̀ mọ́. Pín àwọn yẹn, kì í ṣe gbogbo profáìlì, nítorí profáìlì lè ní àṣírí tí a ti pín tẹ́lẹ̀ àti ẹ̀rí ìwọlé rẹ tí a ti pa mọ́.

Ní ìparí, já ìsopọ̀ kí o sì tún so pọ̀, lẹ́yìn náà tún ẹ̀rọ ṣiṣẹ́ lẹ́ẹ̀kan. Bí profáìlì bá ń ṣiṣẹ́ ní ìgbìyànjú àkọ́kọ́ nìkan, ìṣòro wà nínú ìtọ́jú àṣírí tàbí nínú nínini àwọn ọ̀nà, àti pé àwọn méjèèjì wà ní ipò tí ó rọrùn láti túnṣe báyìí ju àárín ọjọ́ iṣẹ́ lọ.