Configura una VPN Pardus con un profilo fornito dal provider

Per configurare una VPN su Pardus, è necessario ottenere il protocollo e il profilo di connessione esatti dal proprio provider VPN o dall'amministratore di rete, quindi aggiungerli tramite NetworkManager. Per un servizio OpenVPN, il punto di partenza più affidabile è il .ovpnprofilo del provider e il plugin OpenVPN di NetworkManager; il desktop potrà quindi connettersi o disconnettersi da quel profilo salvato. Pardus offre edizioni XFCE e GNOME, quindi i nomi dei menu potrebbero differire e le credenziali e i percorsi esatti devono provenire dal servizio VPN.

Le immagini dell'interfaccia riportate di seguito sono mockup generici in stile NetworkManager, non screenshot di un computer Pardus. Utilizzate i passaggi come una mappa e seguite le etichette disponibili nella vostra sessione desktop.

Di cosa hai bisogno prima di aggiungere una VPN?

Innanzitutto, verifica il protocollo VPN. Una VPN non si configura solo con una password: potrebbe richiedere anche un indirizzo server, un certificato, una chiave privata, un codice monouso o un'applicazione specifica del provider. Chiedi all'amministratore o al provider il metodo client Linux supportato e il profilo completo. Non tentare di indovinare il gateway né riutilizzare un profilo proveniente da un servizio diverso.

Per OpenVPN, conserva il file del provider .ovpne gli eventuali file separati di certificati o chiavi insieme finché non hai importato e testato la connessione. Alcuni profili includono credenziali e certificati nel file; altri fanno riferimento a file separati. Tratta le chiavi private e i profili esportati come segreti e non inviarli ad altre persone né incollarli in un registro di terminale pubblico.

Come si aggiunge il supporto OpenVPN a Pardus?

NetworkManager necessita di un plugin di protocollo prima di poter importare e attivare numerosi profili VPN. Il plugin OpenVPN è separato dal profilo VPN stesso. Verifica innanzitutto quali pacchetti offrono i repository Pardus abilitati:

sudo apt update
apt-cache policy network-manager-openvpn network-manager-openvpn-gnome

Se APT mostra un'installazione candidata per il plugin OpenVPN, installa il plugin principale e, se necessario per l'editor grafico del tuo desktop, il relativo pacchetto di interfaccia:

sudo apt install network-manager-openvpn network-manager-openvpn-gnome

I nomi dei pacchetti e la loro disponibilità possono dipendere dalla versione di Pardus e dai repository abilitati. Se non è disponibile alcun pacchetto, invece di aggiungere un repository Debian di un'altra versione, controlla la configurazione delle sorgenti software di Pardus o il centro software. Nelle distribuzioni GNOME, il pacchetto specifico per GNOME fornisce l'integrazione grafica con OpenVPN; altri ambienti desktop potrebbero utilizzare un'interfaccia diversa.

Il sistema di tracciamento dei pacchetti di Pardus documenta l'applet desktop NetworkManager, mentre la documentazione di NetworkManager stesso spiega che i protocolli VPN utilizzano dei plugin. Queste informazioni non garantiscono che ogni plugin di protocollo venga installato di default, quindi è consigliabile verificare i pacchetti candidati locali prima di procedere all'installazione.

È meglio utilizzare le impostazioni del desktop o il terminale?

Utilizza l'opzione di importazione nell'editor di rete, se disponibile. In GNOME, apri Impostazioni , scegli Rete e seleziona il pulsante più accanto a VPN; seleziona OpenVPN o l'opzione per importare una configurazione salvata. In XFCE, apri il menu del pannello NetworkManager e scegli il relativo editor di connessione, quindi aggiungi o importa un profilo VPN. La terminologia e i controlli di importazione disponibili variano a seconda del front-end installato e della versione del plugin.

Se l'editor non dispone di controlli di importazione, lo strumento da riga di comando di NetworkManager può importare un profilo OpenVPN. Sostituire il percorso del file con quello reale:

nmcli connection import type openvpn file "$HOME/Downloads/provider-profile.ovpn"

Questo crea una connessione NetworkManager salvata. Se il comando segnala che il plugin VPN non è presente, installa il plugin corrispondente dai repository di Pardus e riprova. Se segnala un profilo non valido, richiedi al provider una configurazione OpenVPN compatibile con NetworkManager; non modificare le direttive di crittografia o del certificato a caso.

Come si effettua la connessione e si verifica che funzioni correttamente?

Dopo l'importazione, rivedi le impostazioni di autenticazione del profilo. Se fa riferimento a un certificato CA, un certificato client o una chiave privata separati, verifica che i percorsi dei file siano ancora corretti. Inserisci il nome utente, la password o la passphrase forniti per questa VPN; il metodo di autenticazione è specifico del server, quindi alcuni profili non utilizzeranno tutti i campi mostrati nell'esempio. Salva il profilo, quindi selezionalo in VPN nel menu Rete o nel pannello delle impostazioni.

È possibile avviare la connessione salvata anche da terminale. Sostituire il nome tra virgolette con il nome della connessione visualizzato da NetworkManager:

nmcli --ask connection up id "Work VPN"
nmcli connection show --active

Questa --askopzione consente a NetworkManager di richiedere le credenziali quando il profilo le richiede, anziché memorizzare la password nella cronologia della shell. Il comando active-connections dovrebbe elencare il profilo VPN dopo la connessione. È inoltre consigliabile testare un servizio o un indirizzo interno che la VPN dovrebbe raggiungere. Un tunnel connesso non instrada necessariamente tutto il traffico Internet attraverso la VPN: i profili split-tunnel potrebbero instradare solo reti selezionate.

Cosa bisogna controllare se la VPN non si connette?

• Non viene visualizzato alcun tipo di VPN: verificare che il plugin del protocollo e il pacchetto di integrazione grafica necessari siano installati.
• Importazione non riuscita: verificare di aver selezionato il formato del profilo corretto e che tutti i file di certificato a cui si fa riferimento siano disponibili.
• Autenticazione non riuscita: verifica il formato esatto del nome utente, della password, del certificato e di eventuali passaggi di autenticazione a più fattori del provider; non dare per scontato che le credenziali di accesso al computer siano le stesse utilizzate per la VPN.
• La connessione viene stabilita, ma la risorsa di lavoro non si apre: chiedi quali percorsi e server DNS dovrebbe fornire la VPN, quindi prova il nome host o l'indirizzo interno specificato.

Per WireGuard, NetworkManager 1.16 e versioni successive includono il supporto nativo, ma il flusso di lavoro per la configurazione del profilo può differire da OpenVPN. I servizi aziendali potrebbero richiedere OpenConnect o il client proprietario dell'organizzazione. Segui le istruzioni correnti del proprietario del server per questi tipi di client, anziché tentare di importare ogni configurazione come OpenVPN. Verifica il corretto funzionamento controllando il profilo attivo e raggiungendo una destinazione che la VPN dovrebbe fornire.

Riferimenti: informazioni sulla versione e sull'ambiente desktop di Pardus , record del pacchetto dell'applet NetworkManager di Pardus 23 , documentazione del plugin VPN di NetworkManager , riferimento all'importazione di NetworkManager tramite nmcli , istruzioni di configurazione VPN per GNOME e dettagli del profilo di connessione OpenVPN .