GUIツール.ovpn
を使用してnm-connection-editor
ファイルをNetworkManagerにインポートできます(nm-applet
を右クリックしてEdit connections
をクリック):Add
-> Import a saved VPN configuration...
。
私の目標は、同じことをすることですが、nm-cli
などのツールを使用してコマンドラインから実行します。どういうわけか可能ですか?
Nmcliバージョン1.2.6を使用していますが、それを使用してopenvpn構成をインポートできます。
nmcli connection import type openvpn file ~/myconfig.ovpn
これからは、NetworkManager UIでも私のVPNが表示されます。
接続をさらに構成するには、show
コマンドを使用して接続名を確認し、modify
を使用して構成値を変更できます。
nmcli connection show
nmcli connection modify myvpnconnectionname +vpn.data username=myusername
Debianベースのシステムでnmcliに付属する機能の不足を回避するために使用する回避策は、コマンドを使用して/ etc/NetworkManager/system-settingsフォルダー内の既存のVPN構成ファイルを新しいファイルにコピーすることです(rootとして、もちろん)同じフォルダで、新しいコピーの許可されたユーザー、ゲートウェイ、ユーザー名、パスワードの値を文字列に置き換えます。次に、ネットワークマネージャーを再起動して変更を適用します。
例:
/ etc/NetworkManager/system-settingsフォルダー内の一般的な構成ファイルは次のようになります。
[connection]
id=<<id>>
uuid=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxx
type=vpn
permissions=user:<<permissions_user>>:;
autoconnect=false
[vpn]
password-flags=0
service-type=org.freedesktop.NetworkManager.pptp
require-mppe-128=yes
mppe-stateful=yes
user=<<user>>
refuse-eap=yes
refuse-chap=yes
gateway=<<gateway>>
refuse-pap=yes
[vpn-secrets]
password=<<password>>
[ipv4]
method=auto
...上記のように見える新しい設定ファイルを作成するだけです...
cd /etc/NetworkManager/system-settings
cp "existing-working-vpn-config-file" "new-vpn-config-file"
...次に、上記の「<< >>」の値を独自のVPN設定に置き換えます。例:
sed -i "s/<<permissions_user>>/my_permissions_user/g" new-vpn-config-file
sed -i "s/<<user>>/my_user/g" new-vpn-config-file
sed -i "s/<<gateway>>/my_gateway/g" new-vpn-config-file
sed -i "s/<<password>>/my_password/g" new-vpn-config-file
...そして、最後に次のコマンドでネットワークマネージャーを再起動します。
service network-manager restart
注:一意でなくても、UUID設定は重要ではないようです。なぜだかわかりません。スタッフはうまくいきます。
また、コピーではなく新しいファイルを追加する場合は、ファイルへのアクセス権が600(読み取りおよび書き込み)に設定され、所有者がrootであることを確認してください。
それを試してみて、あなたの考えを教えてください。それは私にとってはすべて、コマンドラインを介して動作します。
私はこれをルートから実行するために使用しました:
USER=japie
runuser -l $USER -c "Sudo -S nmcli connection import type openvpn file ~/vpn_clients/flappie3-TO-IPFire.ovpn"
接続「flappie3-TO-IPFire」(26d0b28e-9212-4e71-90dc-3911ddf231e5)が正常に追加されました。