قم بإعداد شبكة VPN من نوع Pardus باستخدام ملف تعريف مقدم من مزود الخدمة

لإعداد شبكة VPN على نظام Pardus، احصل على البروتوكول الدقيق وملف تعريف الاتصال من مزود خدمة VPN أو مسؤول الشبكة، ثم أضفه عبر NetworkManager. بالنسبة لخدمة OpenVPN، فإن نقطة البداية الأكثر موثوقية هي .ovpnملف تعريف المزود وملحق OpenVPN الخاص بـ NetworkManager؛ حيث يمكن لسطح المكتب بعد ذلك الاتصال أو قطع الاتصال بهذا الملف المحفوظ. يتوفر نظام Pardus بإصداري XFCE وGNOME، لذا تختلف أسماء القوائم، ويجب الحصول على بيانات الاعتماد والمسارات الدقيقة من خدمة VPN.

الصور المعروضة أدناه هي نماذج عامة لواجهة برنامج NetworkManager، وليست لقطات شاشة من جهاز كمبيوتر Pardus. استخدم الخطوات كدليل واتبع العلامات المتوفرة في جلسة سطح المكتب.

ما الذي تحتاجه قبل إضافة خدمة VPN؟

تأكد أولاً من بروتوكول VPN. لا يتم إعداد VPN بكلمة مرور الحساب فقط، بل قد يتطلب أيضاً عنوان خادم، وشهادة، ومفتاحاً خاصاً، ورمزاً لمرة واحدة، أو تطبيقاً خاصاً بمزود الخدمة. اطلب من المسؤول أو مزود الخدمة طريقة عميل Linux المدعومة والملف التعريفي الكامل. لا تُخمن بوابة الشبكة أو تُعيد استخدام ملف تعريفي من خدمة أخرى.

بالنسبة لـ OpenVPN، احتفظ بملف مزود الخدمة .ovpnوأي ملفات شهادات أو مفاتيح منفصلة معًا حتى تستورد الاتصال وتختبره. تتضمن بعض الملفات الشخصية بيانات الاعتماد والشهادات في الملف نفسه، بينما تشير ملفات أخرى إلى ملفات منفصلة. تعامل مع المفاتيح الخاصة والملفات الشخصية المُصدَّرة بسرية تامة، ولا تُرسلها إلى أي شخص آخر أو تلصقها في سجل طرفية عام.

كيف يمكن إضافة دعم OpenVPN في Pardus؟

يحتاج مدير الشبكة إلى إضافة بروتوكول قبل أن يتمكن من استيراد وتفعيل العديد من ملفات تعريف VPN. إضافة OpenVPN منفصلة عن ملف تعريف VPN نفسه. تحقق أولاً من الحزم التي توفرها مستودعات Pardus المفعلة لديك.

sudo apt update
apt-cache policy network-manager-openvpn network-manager-openvpn-gnome

إذا عرضت أداة APT مرشحًا للتثبيت لملحق OpenVPN، فقم بتثبيت الملحق الأساسي، وإذا لزم الأمر لمحرر الرسومات الخاص بسطح المكتب، فقم بتثبيت حزمة الواجهة المطابقة له:

sudo apt install network-manager-openvpn network-manager-openvpn-gnome

قد تختلف أسماء الحزم وتوافرها باختلاف إصدار Pardus والمستودعات المُفعّلة. إذا لم تتوفر أي حزمة، يُرجى مراجعة إعدادات مصدر برامج Pardus أو مركز البرامج بدلاً من إضافة مستودع Debian من إصدار آخر. في إصدار GNOME، توفر الحزمة الخاصة بـ GNOME تكاملاً رسومياً مع OpenVPN؛ بينما قد تستخدم بيئات سطح المكتب الأخرى واجهة أمامية مختلفة.

يوثّق نظام تتبع الحزم الخاص ببرنامج Pardus تطبيق NetworkManager المصغر لسطح المكتب، بينما توضح وثائق NetworkManager نفسها أن بروتوكولات VPN تستخدم إضافات. مع ذلك، لا تضمن هذه المعلومات تثبيت جميع إضافات البروتوكولات افتراضيًا، لذا يُرجى التحقق من حزمة البرنامج المتاحة محليًا قبل التثبيت.

هل يجب عليك استخدام إعدادات سطح المكتب أم الطرفية؟

استخدم خيار الاستيراد في محرر الشبكة عند توفره. في بيئة جنوم، افتح الإعدادات ، ثم اختر الشبكة ، وحدد زر علامة الجمع (+) بجوار VPN؛ ثم اختر OpenVPN أو خيار استيراد إعدادات محفوظة. في بيئة XFCE، افتح قائمة لوحة إدارة الشبكة، واختر محرر الاتصال، ثم أضف أو استورد ملف تعريف VPN. تختلف الصياغة وعناصر التحكم المتاحة للاستيراد باختلاف واجهة المستخدم المثبتة وإصدار الملحق.

إذا لم يكن لدى المحرر خيار استيراد الملفات، فيمكن لأداة سطر الأوامر في NetworkManager استيراد ملف تعريف OpenVPN. استبدل مسار الملف الحقيقي بالمسار الصحيح.

nmcli connection import type openvpn file "$HOME/Downloads/provider-profile.ovpn"

يؤدي هذا إلى إنشاء اتصال NetworkManager محفوظ. إذا أفاد الأمر بأن إضافة VPN مفقودة، فقم بتثبيت الإضافة المطابقة من مستودعات Pardus وحاول مرة أخرى. إذا أفاد بملف تعريف غير صالح، فاطلب من مزود الخدمة تكوين OpenVPN متوافق مع NetworkManager؛ ولا تقم بإعادة كتابة توجيهات التشفير أو الشهادات بشكل عشوائي.

كيف تتصل وتتأكد من أن العملية نجحت؟

بعد الاستيراد، راجع إعدادات المصادقة الخاصة بالملف الشخصي. إذا كان يشير إلى شهادة مرجع مصدق منفصلة، ​​أو شهادة عميل، أو مفتاح خاص، فتأكد من أن مسارات الملفات لا تزال تعمل. أدخل اسم المستخدم وكلمة المرور أو عبارة المرور الخاصة بالمفتاح المُقدمة لهذه الشبكة الافتراضية الخاصة (VPN)؛ طريقة المصادقة خاصة بكل خادم، لذا قد لا تستخدم بعض الملفات الشخصية جميع الحقول الموضحة في النموذج. احفظ الملف الشخصي، ثم حدده ضمن VPN في قائمة الشبكة أو لوحة الإعدادات.

يمكنك أيضًا بدء الاتصال المحفوظ من سطر الأوامر. استبدل الاسم بين علامتي الاقتباس باسم الاتصال الذي يعرضه مدير الشبكة:

nmcli --ask connection up id "Work VPN"
nmcli connection show --active

يُمكّن هذا --askالخيار مدير الشبكة من طلب بيانات الاعتماد عند الحاجة إليها في ملف تعريف الشبكة، بدلاً من حفظ كلمة المرور في سجل الأوامر. يجب أن يُظهر الأمر active-connections ملف تعريف VPN بعد الاتصال. اختبر أيضًا خدمةً أو عنوانًا داخليًا يُفترض أن تصل إليه شبكة VPN. لا يعني النفق المتصل بالضرورة إرسال جميع بيانات الإنترنت عبر VPN، فقد تُوجّه ملفات تعريف النفق المُجزّأ شبكات مُحدّدة فقط.

ما الذي يجب عليك التحقق منه إذا لم يتمكن برنامج VPN من الاتصال؟

• لا يظهر أي نوع من أنواع VPN: تحقق مما إذا كان المكون الإضافي للبروتوكول المطلوب وحزمة التكامل الرسومية مثبتين.
• فشل الاستيراد: تأكد من اختيارك لتنسيق الملف الشخصي الصحيح وأن جميع ملفات الشهادات المشار إليها متوفرة.
• فشل المصادقة: تحقق من تنسيق اسم المستخدم وكلمة المرور والشهادة وأي خطوة متعددة العوامل الخاصة بالمزود؛ لا تفترض أن تسجيل دخول سطح المكتب الخاص بك هو تسجيل دخول VPN.
• يتم الاتصال ولكن لا يتم فتح مورد العمل: اسأل عن المسارات وخوادم DNS التي من المفترض أن توفرها شبكة VPN، ثم اختبر اسم المضيف الداخلي أو العنوان المحدد.

بالنسبة لبروتوكول WireGuard، يتضمن NetworkManager الإصدار 1.16 والإصدارات الأحدث دعمًا أصليًا، ولكن قد تختلف آلية إنشاء الملف الشخصي عن OpenVPN. قد تتطلب خدمات الشركات OpenConnect أو عميلًا خاصًا بالمؤسسة. اتبع تعليمات مالك الخادم الحالية لهذه الأنواع بدلًا من محاولة استيراد جميع الإعدادات كـ OpenVPN. تأكد من نجاح العملية بالتحقق من الملف الشخصي النشط والوصول إلى الوجهة التي من المفترض أن يوفرها VPN.

المراجع: معلومات إصدار Pardus وسطح المكتب ، سجل حزمة تطبيق Pardus 23 NetworkManager ، وثائق ملحق NetworkManager VPN ، مرجع استيراد NetworkManager nmcli ، تعليمات إعداد GNOME VPN ، وتفاصيل ملف تعريف اتصال OpenVPN .