ตั้งค่า Pardus VPN ด้วยโปรไฟล์ที่ผู้ให้บริการจัดหาให้

ในการตั้งค่า VPN บน Pardus ให้ขอโปรโตคอลและโปรไฟล์การเชื่อมต่อที่ถูกต้องจากผู้ให้บริการ VPN หรือผู้ดูแลระบบเครือข่ายของคุณ จากนั้นเพิ่มผ่าน NetworkManager สำหรับบริการ OpenVPN จุดเริ่มต้นที่น่าเชื่อถือที่สุดคือ.ovpnโปรไฟล์ของผู้ให้บริการและปลั๊กอิน OpenVPN ของ NetworkManager จากนั้นเดสก์ท็อปจะสามารถเชื่อมต่อหรือตัดการเชื่อมต่อโปรไฟล์ที่บันทึกไว้ได้ Pardus มีเวอร์ชัน XFCE และ GNOME ดังนั้นชื่อเมนูจึงแตกต่างกัน และข้อมูลประจำตัวและเส้นทางที่ถูกต้องจะต้องมาจากบริการ VPN

ภาพอินเทอร์เฟซด้านล่างเป็นภาพจำลองทั่วไปในรูปแบบ NetworkManager ไม่ใช่ภาพหน้าจอจากคอมพิวเตอร์ Pardus โปรดใช้ขั้นตอนเหล่านี้เป็นแผนที่และปฏิบัติตามป้ายกำกับที่มีอยู่ในเซสชันเดสก์ท็อปของคุณ

คุณต้องเตรียมอะไรบ้างก่อนติดตั้ง VPN?

ตรวจสอบโปรโตคอล VPN ก่อน การตั้งค่า VPN ไม่ได้ใช้แค่รหัสผ่านบัญชีเท่านั้น อาจต้องใช้ที่อยู่เซิร์ฟเวอร์ ใบรับรอง คีย์ส่วนตัว รหัสใช้ครั้งเดียว หรือแอปพลิเคชันเฉพาะของผู้ให้บริการด้วย สอบถามผู้ดูแลระบบหรือผู้ให้บริการเกี่ยวกับวิธีการไคลเอ็นต์ Linux ที่รองรับและโปรไฟล์ที่สมบูรณ์ อย่าเดาเกตเวย์หรือใช้โปรไฟล์จากบริการที่ไม่เกี่ยวข้องซ้ำ

สำหรับ OpenVPN ให้เก็บไฟล์ของผู้ให้บริการ.ovpnและไฟล์ใบรับรองหรือไฟล์คีย์แยกต่างหากไว้ด้วยกันจนกว่าคุณจะนำเข้าและทดสอบการเชื่อมต่อแล้ว โปรไฟล์บางโปรไฟล์มีข้อมูลประจำตัวและใบรับรองอยู่ในไฟล์เดียวกัน ในขณะที่บางโปรไฟล์อ้างอิงถึงไฟล์แยกต่างหาก โปรดถือว่าคีย์ส่วนตัวและโปรไฟล์ที่ส่งออกเป็นความลับ และอย่าส่งต่อให้ผู้อื่นหรือคัดลอกไปวางในบันทึกเทอร์มินัลสาธารณะ

จะเพิ่มการรองรับ OpenVPN ใน Pardus ได้อย่างไร?

NetworkManager ต้องการปลั๊กอินโปรโตคอลก่อนจึงจะสามารถนำเข้าและเปิดใช้งานโปรไฟล์ VPN หลายๆ โปรไฟล์ได้ ปลั๊กอิน OpenVPN นั้นแยกต่างหากจากโปรไฟล์ VPN เอง ก่อนอื่นให้ตรวจสอบว่าที่เก็บข้อมูล Pardus ที่คุณเปิดใช้งานมีแพ็กเกจใดบ้าง:

sudo apt update
apt-cache policy network-manager-openvpn network-manager-openvpn-gnome

หาก APT แสดงตัวเลือกการติดตั้งสำหรับปลั๊กอิน OpenVPN ให้ติดตั้งปลั๊กอินหลัก และหากจำเป็นสำหรับโปรแกรมแก้ไขกราฟิกบนเดสก์ท็อปของคุณ ให้ติดตั้งแพ็กเกจส่วนติดต่อผู้ใช้ที่ตรงกันด้วย:

sudo apt install network-manager-openvpn network-manager-openvpn-gnome

ชื่อแพ็กเกจและความพร้อมใช้งานอาจขึ้นอยู่กับเวอร์ชันของ Pardus และที่เก็บซอฟต์แวร์ที่เปิดใช้งาน หากไม่มีแพ็กเกจใดที่เหมาะสม ให้ตรวจสอบการกำหนดค่าแหล่งซอฟต์แวร์ของ Pardus หรือศูนย์ซอฟต์แวร์แทนการเพิ่มที่เก็บ Debian จากเวอร์ชันอื่น ในเวอร์ชัน GNOME แพ็กเกจเฉพาะของ GNOME จะให้การรวม OpenVPN แบบกราฟิก เดสก์ท็อปอื่นๆ อาจใช้ส่วนติดต่อผู้ใช้ที่แตกต่างกัน

ระบบติดตามแพ็กเกจของ Pardus มีเอกสารเกี่ยวกับแอปพลิเคชันเดสก์ท็อป NetworkManager ในขณะที่เอกสารของ NetworkManager เองอธิบายว่าโปรโตคอล VPN ใช้ปลั๊กอิน ข้อเท็จจริงเหล่านี้ไม่ได้เป็นการรับประกันว่าปลั๊กอินของทุกโปรโตคอลจะถูกติดตั้งโดยค่าเริ่มต้น ดังนั้นควรตรวจสอบแพ็กเกจที่อาจติดตั้งได้ก่อนทำการติดตั้ง

คุณควรใช้การตั้งค่าบนเดสก์ท็อปหรือเทอร์มินัล?

ใช้ตัวเลือกการนำเข้าในโปรแกรมแก้ไขเครือข่ายของคุณเมื่อมีให้ใช้งาน ใน GNOME ให้เปิดการตั้งค่าเลือกเครือข่ายและเลือกปุ่มบวกข้าง VPN เลือก OpenVPN หรือตัวเลือกในการนำเข้าการกำหนดค่าที่บันทึกไว้ ใน XFCE ให้เปิดเมนูแผง NetworkManager และเลือกโปรแกรมแก้ไขการเชื่อมต่อ จากนั้นเพิ่มหรือนำเข้าโปรไฟล์ VPN ข้อความและตัวควบคุมการนำเข้าที่มีให้ใช้งานจะแตกต่างกันไปตามส่วนหน้าและเวอร์ชันปลั๊กอินที่ติดตั้ง

หากโปรแกรมแก้ไขไม่มีตัวควบคุมการนำเข้า เครื่องมือบรรทัดคำสั่งของ NetworkManager สามารถนำเข้าโปรไฟล์ OpenVPN ได้ แทนที่ด้วยเส้นทางไฟล์จริง:

nmcli connection import type openvpn file "$HOME/Downloads/provider-profile.ovpn"

ขั้นตอนนี้จะสร้างการเชื่อมต่อ NetworkManager ที่บันทึกไว้ หากคำสั่งแจ้งว่าปลั๊กอิน VPN หายไป ให้ติดตั้งปลั๊กอินที่ตรงกันจากที่เก็บของ Pardus แล้วลองอีกครั้ง หากแจ้งว่าโปรไฟล์ไม่ถูกต้อง ให้ขอการกำหนดค่า OpenVPN ที่เข้ากันได้กับ NetworkManager จากผู้ให้บริการ อย่าเขียนคำสั่งการเข้ารหัสหรือใบรับรองใหม่โดยการคาดเดา

คุณจะเชื่อมต่อและตรวจสอบว่าใช้งานได้หรือไม่ได้อย่างไร?

หลังจากนำเข้าแล้ว ให้ตรวจสอบการตั้งค่าการตรวจสอบสิทธิ์ของโปรไฟล์ หากมีการอ้างอิงถึงใบรับรอง CA ใบรับรองไคลเอ็นต์ หรือคีย์ส่วนตัวแยกต่างหาก ให้ยืนยันว่าเส้นทางไฟล์ยังคงใช้งานได้ ป้อนชื่อผู้ใช้ รหัสผ่าน หรือวลีรหัสผ่านคีย์ที่ให้ไว้สำหรับ VPN นี้ วิธีการตรวจสอบสิทธิ์นั้นขึ้นอยู่กับเซิร์ฟเวอร์ ดังนั้นบางโปรไฟล์อาจไม่ได้ใช้ทุกฟิลด์ที่แสดงในแบบจำลอง บันทึกโปรไฟล์ จากนั้นเลือกโปรไฟล์นั้นภายใต้ VPN ในเมนูเครือข่ายหรือแผงการตั้งค่า

คุณสามารถเริ่มการเชื่อมต่อที่บันทึกไว้จากเทอร์มินัลได้เช่นกัน แทนที่ชื่อที่อยู่ในเครื่องหมายคำพูดด้วยชื่อการเชื่อมต่อที่แสดงโดย NetworkManager:

nmcli --ask connection up id "Work VPN"
nmcli connection show --active

ตัวเลือก นี้--askช่วยให้ NetworkManager แจ้งให้ป้อนข้อมูลรับรองเมื่อโปรไฟล์ต้องการ แทนที่จะบันทึกรหัสผ่านลงในประวัติคำสั่งเชลล์ คำสั่ง active-connections ควรแสดงรายการโปรไฟล์ VPN หลังจากเชื่อมต่อแล้ว นอกจากนี้ ให้ทดสอบบริการหรือที่อยู่ภายในที่ VPN ต้องการเข้าถึง อุโมงค์ที่เชื่อมต่อแล้วไม่ได้หมายความว่าจะส่งการรับส่งข้อมูลอินเทอร์เน็ตทั้งหมดผ่าน VPN เสมอไป โปรไฟล์แบบแยกอุโมงค์อาจกำหนดเส้นทางเฉพาะเครือข่ายที่เลือกไว้เท่านั้น

หาก VPN เชื่อมต่อไม่ได้ คุณควรตรวจสอบอะไรบ้าง?

• ไม่พบประเภท VPN:ตรวจสอบว่าได้ติดตั้งปลั๊กอินโปรโตคอลที่จำเป็นและแพ็คเกจการรวมกราฟิกแล้วหรือไม่
• การนำเข้าล้มเหลว:โปรดตรวจสอบให้แน่ใจว่าคุณได้เลือกรูปแบบโปรไฟล์ที่ถูกต้อง และไฟล์ใบรับรองที่อ้างอิงทั้งหมดพร้อมใช้งานแล้ว
• การตรวจสอบสิทธิ์ล้มเหลว:ตรวจสอบรูปแบบชื่อผู้ใช้ รหัสผ่าน ใบรับรอง และขั้นตอนการตรวจสอบสิทธิ์แบบหลายปัจจัยของผู้ให้บริการให้ถูกต้อง อย่าคิดว่าการเข้าสู่ระบบบนเดสก์ท็อปของคุณคือการเข้าสู่ระบบ VPN
• เชื่อมต่อได้ แต่ทรัพยากรการทำงานไม่เปิด:ตรวจสอบว่า VPN นั้นให้บริการเส้นทางและเซิร์ฟเวอร์ DNS ใดบ้าง จากนั้นทดสอบชื่อโฮสต์ภายในหรือที่อยู่ภายในที่ระบุไว้

สำหรับ WireGuard นั้น NetworkManager เวอร์ชัน 1.16 และเวอร์ชันที่ใหม่กว่ามีการรองรับโดยตรง แต่ขั้นตอนการตั้งค่าโปรไฟล์อาจแตกต่างจาก OpenVPN บริการขององค์กรอาจต้องการ OpenConnect หรือไคลเอ็นต์ขององค์กรเอง โปรดปฏิบัติตามคำแนะนำปัจจุบันของเจ้าของเซิร์ฟเวอร์สำหรับประเภทเหล่านั้นแทนที่จะพยายามนำเข้าการกำหนดค่าทั้งหมดเป็น OpenVPN ยืนยันความสำเร็จโดยการตรวจสอบโปรไฟล์ที่ใช้งานอยู่และเข้าถึงปลายทางที่ VPN ควรให้บริการ

แหล่งอ้างอิง: ข้อมูลรุ่นและการใช้งานเดสก์ท็อปของ Pardus , บันทึกแพ็กเกจแอปเพล็ต NetworkManager ของ Pardus 23 , เอกสารประกอบปลั๊กอิน VPN ของ NetworkManager , ข้อมูลอ้างอิงการนำเข้า nmcli ของ NetworkManager , คำแนะนำในการตั้งค่า VPN ของ GNOMEและรายละเอียดโปรไฟล์การเชื่อมต่อ OpenVPN