Configurați un VPN Pardus cu un profil furnizat de furnizor

Pentru a configura un VPN pe Pardus, obțineți protocolul și profilul de conexiune exacte de la furnizorul VPN sau de la administratorul de rețea, apoi adăugați-le prin NetworkManager. Pentru un serviciu OpenVPN, cel mai fiabil punct de plecare este .ovpnprofilul furnizorului și pluginul NetworkManager OpenVPN; desktopul se poate conecta sau deconecta apoi acel profil salvat. Pardus oferă ediții XFCE și GNOME, așadar numele meniurilor diferă, iar datele de autentificare și rutele exacte trebuie să provină de la serviciul VPN.

Imaginile de interfață de mai jos sunt machete generice în stil NetworkManager, nu capturi de ecran de pe un computer Pardus. Folosește pașii ca hartă și urmează etichetele disponibile în sesiunea desktop.

De ce ai nevoie înainte de a adăuga un VPN?

Confirmați mai întâi protocolul VPN. O rețea VPN nu este configurată doar cu o parolă de cont: poate necesita și o adresă de server, un certificat, o cheie privată, un cod de unică folosință sau o aplicație specifică furnizorului. Solicitați administratorului sau furnizorului metoda client Linux acceptată și profilul complet. Nu ghiciți un gateway și nu reutilizați un profil dintr-un serviciu fără legătură.

Pentru OpenVPN, păstrați fișierul furnizorului .ovpnși orice fișiere separate de certificat sau cheie împreună până când ați importat și testat conexiunea. Unele profiluri includ acreditări și certificate în fișier; altele se referă la fișiere separate. Tratați cheile private și profilurile exportate ca secrete și nu le trimiteți altor persoane și nu le lipiți într-un jurnal public de terminal.

Cum adaugi suport OpenVPN în Pardus?

NetworkManager are nevoie de un plugin de protocol înainte de a putea importa și activa mai multe profiluri VPN. Pluginul OpenVPN este separat de profilul VPN în sine. Mai întâi verificați ce pachete oferă depozitele Pardus activate:

sudo apt update
apt-cache policy network-manager-openvpn network-manager-openvpn-gnome

Dacă APT afișează un candidat de instalare pentru pluginul OpenVPN, instalați pluginul principal și, dacă este necesar pentru editorul grafic al desktopului, pachetul de interfață corespunzător:

sudo apt install network-manager-openvpn network-manager-openvpn-gnome

Numele și disponibilitatea pachetelor pot depinde de versiunea Pardus și de repozitoriile activate. Dacă oricare dintre pachete nu are un candidat, verificați configurația sursei software Pardus sau centrul de software în loc să adăugați un repozitoriu Debian dintr-o altă versiune. Pe o ediție GNOME, pachetul specific GNOME oferă integrare grafică OpenVPN; alte desktop-uri pot utiliza un front-end diferit.

Instrumentul de urmărire a pachetelor Pardus documentează appletul său desktop NetworkManager, în timp ce documentația proprie a NetworkManager explică faptul că protocoalele VPN utilizează plugin-uri. Aceste informații nu garantează că fiecare plugin de protocol este instalat în mod implicit, așadar verificați pachetul local candidat înainte de instalare.

Ar trebui să folosești setările desktopului sau terminalul?

Folosește opțiunea de import din editorul de rețea atunci când este disponibilă. În GNOME, deschide Setări , alege Rețea și selectează butonul plus de lângă VPN; selectează OpenVPN sau opțiunea de a importa o configurație salvată. În XFCE, deschide meniul panoului NetworkManager și alege editorul de conexiuni, apoi adaugă sau importă un profil VPN. Textul și controalele de import disponibile variază în funcție de versiunea interfeței instalate și a pluginului.

Dacă editorul nu are control de import, instrumentul din linia de comandă al NetworkManager poate importa un profil OpenVPN. Înlocuiți calea reală a fișierului:

nmcli connection import type openvpn file "$HOME/Downloads/provider-profile.ovpn"

Aceasta creează o conexiune NetworkManager salvată. Dacă comanda raportează că pluginul VPN lipsește, instalați pluginul corespunzător din depozitele Pardus și încercați din nou. Dacă raportează un profil nevalid, solicitați furnizorului o configurație OpenVPN compatibilă cu NetworkManager; nu rescrieți directivele de criptare sau de certificat pe baza unor presupuneri.

Cum te conectezi și verifici dacă a funcționat?

După import, verificați setările de autentificare ale profilului. Dacă acesta face referire la un certificat CA separat, un certificat de client sau o cheie privată, confirmați că acele fișiere funcționează în continuare. Introduceți numele de utilizator, parola sau fraza de acces pentru cheie furnizată pentru acest VPN; metoda de autentificare este specifică serverului, așadar unele profiluri nu vor utiliza fiecare câmp afișat în machetă. Salvați profilul, apoi selectați-l sub VPN în meniul de rețea sau în panoul de setări.

De asemenea, puteți iniția conexiunea salvată dintr-un terminal. Înlocuiți numele între ghilimele cu numele conexiunii afișat de NetworkManager:

nmcli --ask connection up id "Work VPN"
nmcli connection show --active

Opțiunea --askpermite NetworkManager să solicite acreditări atunci când profilul le necesită, în loc să introducă o parolă în istoricul shell-ului. Comanda active-connections ar trebui să listeze profilul VPN după conectare. De asemenea, testați un serviciu sau o adresă internă pe care VPN-ul ar trebui să o acceseze. Un tunel conectat nu trimite neapărat tot traficul de internet prin VPN: profilurile de tunel divizat pot ruta doar rețelele selectate.

Ce ar trebui să verifici dacă VPN-ul nu se conectează?

• Nu apare niciun tip de VPN: verificați dacă sunt instalate pluginul de protocol și pachetul de integrare grafică necesare.
• Importul eșuează: confirmați că ați selectat formatul corect de profil și că toate fișierele de certificat la care se face referire sunt disponibile.
• Autentificarea eșuează: verificați formatul exact al numelui de utilizator al furnizorului, parola, certificatul și orice pas cu mai mulți factori; nu presupuneți că datele de conectare de pe desktop sunt datele de conectare VPN.
• Se conectează, dar nu se deschide o resursă de lucru: întrebați ce rute și servere DNS ar trebui să ofere VPN-ul, apoi testați numele de gazdă sau adresa internă specificată.

Pentru WireGuard, NetworkManager 1.16 și versiunile ulterioare includ suport nativ, dar fluxul de lucru al profilului poate diferi de OpenVPN. Serviciile corporative pot necesita OpenConnect sau propriul client al organizației. Urmați instrucțiunile actuale ale proprietarului serverului pentru aceste tipuri, în loc să încercați să importați fiecare configurație ca OpenVPN. Confirmați succesul verificând profilul activ și ajungând la o destinație pe care VPN-ul ar trebui să o ofere.

Referințe: Informații despre versiunea și desktopul Pardus , înregistrarea pachetului de applet Pardus 23 NetworkManager , documentația pluginului VPN NetworkManager , referința de import nmcli NetworkManager , instrucțiuni de configurare GNOME VPN și detalii despre profilul de conexiune OpenVPN .