Iphrofayela ye-OpenVPN ye-Windows yehluleka ku-Ubuntu: izingqimba ezintathu

Qala iphrofayela efanayo kutheminali futhi umyalezo ogqanyiswa abantu abaningi uyisixwayiso, hhayi isizathu sokuthi iklayenti lime. Lapha izingqimba ezintathu ezizimele yehluleka: umyalelo othunyelwe ongasetshenziswanga ukwakhiwa kwe-Linux, amalungelo adingekayo ukuze kwakhiwe idivayisi ye-tun, kanye nomsizi womxazululi oguqula ukuxhumana kube yi-DNS esebenzayo. Zisebenzise ngokulandelana, ngoba ngayinye ingafihla elandelayo.

Gcina ukulandwa njengoba kufike futhi uhlele ikhophi, ukuze ukulandwa okusha kungabuyiseli emuva izinguquko zakho buthule.

Funda isixwayiso ngaphambi kokusola sona

block-outside-dns ikhiya i-DNS ku-Windows ngokusebenzisa Isigaba Sokuhlunga se-Windows, futhi iklayenti le-Linux alinalutho lokuyihlanganisa nalo. Uma iseva iyithumela, iklayenti liphrinta umugqa mayelana nokukhetha okungaziwa kwalowo mgenelo othunyelwe bese liqhubeka, ngoba ukukhetha okuthunyelwe akubhekwa njengokubulalayo. Kodwa umugqa ofanayo efayeleni lakho kuyinto ehlukile: lapho umhlaziyi uyema. Nquma ukuthi iyiphi kulezi ezimbili onawo ngaphambi kokuthinta noma yini, ngoba eyodwa kuphela yazo eqeda ukusebenza.

Ukuze ususe umsindo, yihlunga ngaphambi kokuyihlaziya: umgenelo we-pull-filter ignore walelo gama, noma --ignore-unknown-option uma umugqa usefayeleni lendawo. Kokubili kuthulisa umugqa osewukufundile; akukho okulungisa iphutha ongalitholanga.

Amalungelo ehluleka ngaphambi kwakho konke okunye

Idivayisi ye-tun nemizila ehamba nayo kuyizinto ezinamalungelo, futhi i-akhawunti evamile ayikwazi ukuzakha. Inketho ye---user ichaza lokhu kwahlukana: i-daemon iyeka amalungelo ayo kuphela ngemva kokuba umsebenzi onamalungelo uqediwe. Yiqale njenge-root, noma nge-unit eyiqala kanjalo, bese ufuna iphutha lemvume ngaphambi kokubheka izitifiketi. Ukukhulula izimvume zefayela kuphrofayela akuniki inqubo amalungelo eyintula.

Iphutha le-TLS lisho ukuthi iklayenti lidlule le ngqimba. Isikhalazo ngedivayisi noma ngomzila sisho ukuthi akakaze afinyelele engqimbeni engenhla.

Okwenza i-GUI nokungenzi itheminali

Ukuxhumana ngempumelelo ngesikhathi ukusesha konke kusahluleka yingqimba yesithathu. I-NetworkManager yenza umsebenzi wayo womxazululi, yingakho ukungeniswa kusuka kudeskithophu kungakhipha i-DNS ngisho noma iskripthi se-up sephrofayela singakaze siphumelele. Umyalo we-openvpn --config wenza lokho okushiwo i---up, futhi uma lowo msizi engekho, isixhumi esibonakalayo siyavela kuyilapho ukusesha kuqhubeka kuya kumaseva angaphambilini. Qhathanisa izkripthi zalezi zindlela ezimbili ngaphambi kokufaka noma yini.

Sebenzisa umsizi opakiwe wokusabalalisa kwakho; iskripthi esikhotshelwe kusuka kuposi lwebhulogi ngokuvamile siqondisa kumxazululi ohlukile. Ukuhlanganiswa okunikezwa kwe-systemd-resolved akusona iskripthi esijwayelekile sesitayela se-vpnc, futhi ngakunye kulindele izimpikiswano zayo neziguquguquko kusuka kuklayenti. Izikripthi ze-up ezichazwe umsebenzisi nazo zidinga i-script-security 2 ngaphambi kokuba iklayenti zisebenzise.

Hlukanisa izingqimba ekusebenzeni okulandelayo

Sebenza kanye nge---verb 4 bese ufunda ilogi ngokulandelana okwenzeke ngakho: ukwakhiwa kwedivayisi, imizila, ukuxhawula kwe-TLS, bese kuba ukuphuma kweskripthi se-up. Ukwehluleka kokuqala kulolo landelwano yikho okufanele kulungiswe; konke ngemva kwakho ngokuvamile kuwumphumela. Ithuneli elisungulwa ngesikhathi umxazululi ungakwenzi likubeka engqimbeni yesithathu, lapho isitifiketi singabalulekile. Shiya iphrofayela elandwe ingathintwanga ngesikhathi uqhathanisa.

Lapho ukulungiswa ngakunye komsebenzi kukhiqiza omunye umugqa owenqatshiwe, ifayela liqondiswe kwenye inkundla. Cela ukuthunyelwa kwe-Linux esikhundleni sokwakha uhlu lokuhlunga oluhlala njalo.

Qaphela ukuthi iyiphi ingqimba ehlulekile nokuthi yini eyishintshile, ngoba ngaphandle kwalokho umuntu olandelayo othola ifayela elifanayo naye uzoma esixwayisweni.