제공업체에서 제공하는 프로필을 사용하여 Pardus VPN 설정하기

Pardus에서 VPN을 구성하려면 VPN 제공업체 또는 네트워크 관리자로부터 정확한 프로토콜 및 연결 프로필을 받아 NetworkManager를 통해 추가해야 합니다. OpenVPN 서비스의 경우, 제공업체의 .ovpn프로필과 NetworkManager의 OpenVPN 플러그인을 사용하는 것이 가장 안정적인 시작점입니다. 데스크톱은 저장된 프로필을 사용하여 VPN에 연결하거나 연결을 해제할 수 있습니다. Pardus는 XFCE 및 GNOME 에디션을 제공하므로 메뉴 이름이 다를 수 있으며, 정확한 자격 증명과 경로 정보는 VPN 서비스에서 제공받아야 합니다.

아래 인터페이스 이미지는 Pardus 컴퓨터의 스크린샷이 아니라 일반적인 NetworkManager 스타일의 목업입니다. 데스크톱 세션에 표시되는 레이블을 따라 단계를 진행하십시오.

VPN을 추가하기 전에 무엇이 필요합니까?

먼저 VPN 프로토콜을 확인하십시오. VPN은 계정 비밀번호만으로 구성되지 않습니다. 서버 주소, 인증서, 개인 키, 일회용 코드 또는 공급자별 애플리케이션이 필요할 수 있습니다. 관리자 또는 공급자에게 지원되는 Linux 클라이언트 방식과 전체 프로필을 문의하십시오. 게이트웨이를 추측하거나 관련 없는 서비스의 프로필을 재사용하지 마십시오.

OpenVPN의 경우, 연결을 불러와 테스트할 때까지 제공업체 .ovpn파일과 별도의 인증서 또는 키 파일을 함께 보관하십시오. 일부 프로필은 파일에 자격 증명과 인증서를 포함하고, 다른 프로필은 별도의 파일을 참조합니다. 개인 키와 내보낸 프로필은 기밀로 취급하고, 다른 사람에게 보내거나 공개 터미널 로그에 붙여넣지 마십시오.

Pardus에 OpenVPN 지원을 추가하는 방법은 무엇인가요?

NetworkManager는 여러 VPN 프로필을 가져오고 활성화하기 전에 프로토콜 플러그인이 필요합니다. OpenVPN 플러그인은 VPN 프로필 자체와는 별개입니다. 먼저 활성화된 Pardus 저장소에서 제공하는 패키지를 확인하십시오.

sudo apt update
apt-cache policy network-manager-openvpn network-manager-openvpn-gnome

APT에서 OpenVPN 플러그인 설치 후보가 표시되면 코어 플러그인을 설치하고, 데스크톱의 그래픽 편집기에 필요한 경우 해당 인터페이스 패키지도 설치하십시오.

sudo apt install network-manager-openvpn network-manager-openvpn-gnome

패키지 이름과 사용 가능 여부는 Pardus 릴리스 및 활성화된 저장소에 따라 다를 수 있습니다. 해당 패키지에 대한 후보가 없는 경우, 다른 릴리스의 Debian 저장소를 추가하는 대신 Pardus 소프트웨어 소스 구성 또는 소프트웨어 센터를 확인하십시오. GNOME 에디션에서는 GNOME 전용 패키지가 그래픽 OpenVPN 통합 기능을 제공하며, 다른 데스크톱 환경에서는 다른 프런트엔드를 사용할 수 있습니다.

Pardus의 패키지 추적기는 NetworkManager 데스크톱 애플릿에 대한 정보를 제공하며, NetworkManager 자체 문서에서는 VPN 프로토콜이 플러그인을 사용한다고 설명합니다. 하지만 이러한 사실이 모든 프로토콜 플러그인이 기본적으로 설치된다는 것을 보장하는 것은 아니므로 설치하기 전에 로컬 패키지 후보를 확인하십시오.

데스크톱 설정을 사용해야 할까요, 아니면 터미널을 사용해야 할까요?

네트워크 편집기에서 가져오기 옵션이 제공되는 경우 해당 옵션을 사용하십시오. GNOME에서는 설정 > 네트워크를 선택 하고 VPN 옆의 더하기 버튼을 클릭한 다음 OpenVPN을 선택하거나 저장된 구성을 가져오는 옵션을 선택합니다. XFCE에서는 NetworkManager 패널 메뉴를 열고 연결 편집기를 선택한 다음 VPN 프로필을 추가하거나 가져옵니다. 가져오기 옵션의 명칭과 사용 가능한 제어 기능은 설치된 프런트엔드 및 플러그인 버전에 따라 다를 수 있습니다.

편집기에 가져오기 제어 기능이 없는 경우 NetworkManager의 명령줄 도구를 사용하여 OpenVPN 프로필을 가져올 수 있습니다. 실제 파일 경로로 바꿔주세요.

nmcli connection import type openvpn file "$HOME/Downloads/provider-profile.ovpn"

이 명령은 NetworkManager 연결을 저장합니다. VPN 플러그인이 없다는 오류가 발생하면 Pardus 저장소에서 해당 플러그인을 설치하고 다시 시도하십시오. 프로필이 유효하지 않다는 오류가 발생하면 서비스 제공업체에 NetworkManager와 호환되는 OpenVPN 구성을 요청하십시오. 암호화 또는 인증서 지시문을 임의로 수정하지 마십시오.

어떻게 연결하고 제대로 연결되었는지 확인하나요?

가져오기 후 프로필의 인증 설정을 검토하십시오. 별도의 CA 인증서, 클라이언트 인증서 또는 개인 키를 참조하는 경우 파일 경로가 여전히 유효한지 확인하십시오. 이 VPN에 제공된 사용자 이름, 암호 또는 키 암호를 입력하십시오. 인증 방법은 서버별로 다르므로 일부 프로필은 모형에 표시된 모든 필드를 사용하지 않을 수 있습니다. 프로필을 저장한 다음 네트워크 메뉴 또는 설정 패널에서 VPN 항목 아래에서 해당 프로필을 선택하십시오.

저장된 연결을 터미널에서 시작할 수도 있습니다. 따옴표로 묶인 이름을 NetworkManager에 표시된 연결 이름으로 바꾸십시오.

nmcli --ask connection up id "Work VPN"
nmcli connection show --active

이 --ask옵션을 사용하면 NetworkManager가 프로필에서 자격 증명이 필요할 때 셸 기록에 암호를 저장하는 대신 자격 증명 입력을 요청합니다. 활성 연결 명령을 실행하면 VPN 프로필이 연결된 후 목록에 표시됩니다. 또한 VPN이 연결하려는 서비스 또는 내부 주소도 테스트하십시오. 연결된 터널이 모든 인터넷 트래픽을 VPN을 통해 전송하는 것은 아닙니다. 분할 터널 프로필은 선택된 네트워크만 라우팅할 수 있습니다.

VPN 연결이 안 될 경우 무엇을 확인해야 할까요?

• VPN 유형이 표시되지 않습니다. 필요한 프로토콜 플러그인과 그래픽 통합 패키지가 설치되어 있는지 확인하십시오.
• 가져오기 실패: 올바른 프로필 형식을 선택했는지, 참조된 인증서 파일이 있는지 확인하십시오.
• 인증에 실패한 경우, 제공업체의 정확한 사용자 이름 형식, 암호, 인증서 및 다단계 인증 단계를 확인하십시오. 데스크톱 로그인 정보가 VPN 로그인 정보와 동일하다고 생각하지 마십시오.
• 연결은 되지만 업무용 리소스가 열리지 않는 경우, VPN이 제공해야 하는 경로와 DNS 서버를 확인한 후 지정된 내부 호스트 이름이나 주소를 테스트해 보세요.

WireGuard의 경우 NetworkManager 1.16 이상 버전에서 기본적으로 지원되지만, 프로필 워크플로는 OpenVPN과 다를 수 있습니다. 기업 서비스의 경우 OpenConnect 또는 조직에서 자체 개발한 클라이언트가 필요할 수 있습니다. 모든 구성을 OpenVPN으로 가져오려고 하지 말고, 해당 유형에 맞는 서버 소유자의 최신 지침을 따르십시오. 활성화된 프로필을 확인하고 VPN이 제공해야 하는 목적지에 접속할 수 있는지 확인하여 성공 여부를 판단하십시오.

참고 자료: Pardus 릴리스 및 데스크톱 정보 , Pardus 23 NetworkManager 애플릿 패키지 기록 , NetworkManager VPN 플러그인 설명서 , NetworkManager nmcli 가져오기 참조 , GNOME VPN 설정 지침 및 OpenVPN 연결 프로필 세부 정보 .