إعداد VPN يدويًا — Ubuntu / Debian Linux
الموصى به: تطبيق VPN Pink
استخدم تطبيق VPN Pink أولًا. الإعداد اليدوي بديل إذا تعذر استخدام التطبيق أو كنت تفضّل عميل VPN آخر.
الحصول على تطبيق VPN Pink →هذه الأدلة بديل لتطبيق VPN Pink الموصى به. اختر منصتك.
قبل البدء
تحتاج إلى صلاحية VPN نشطة. استخدم فقط خادمًا مخصصًا لحسابك. تسجيل الدخول إلى الموقع وحده لا يفعّل VPN.
اسم مستخدم VPN وكلمة مروره والخادم في لوحة حسابك. قد تختلف كلمة مرور VPN عن كلمة مرور الموقع. رقم العميل ليس اسم مستخدم VPN.
IKEv2 / IPsec
| عنوان الخادم | مثال: ألمانيا — اختر عنوان الخادم: نطاق أو IP اسم النطاق: de-fkb-sha-vps3.vpn-pink.comبديل IPv4: 212.227.45.10بديل IPv6: 2a01:239:304:6900::1 |
|---|---|
| هوية الخادم / Remote ID | vpn-pink.com |
| اسم مستخدم VPN | لوحة حسابي → |
| كلمة مرور VPN | لوحة حسابي → |
اترك Client Identity / Local ID فارغًا. إن كان إلزاميًا فاستخدم اسم مستخدم VPN.
لا تحدد ملف شهادة لاستخدام جهات التصديق الموثوقة في النظام. أبقِ التحقق من الشهادة مفعّلًا ولا تثبّت شهادات عشوائية.
خطوات الإعداد
- أغلق VPN Pink وأي عميل VPN آخر. ثبّت إضافة strongSwan لـ NetworkManager على Ubuntu/Debian بالأوامر أدناه.
- الإعدادات ← الشبكة ← VPN ← + ← IPsec/IKEv2 (strongSwan). أدخل القيم أدناه واختر EAP (Username/Password).
- فعّل Request an inner IP address وEnforce UDP encapsulation. عطّل الضغط واترك الباقي افتراضيًا. احفظ واتصل من إعدادات Ubuntu. وافق على طلب صلاحيات المدير عند ظهوره؛ لا تشغّل الواجهة باستخدام sudo.
قبل الاتصال: حزم أوبونتو
يتطلب IKEv2/IPsec إضافة NetworkManager ووحدات strongSwan الإضافية. تحديث AppImage لا يثبّت حزم النظام هذه.
sudo apt update
sudo apt install network-manager-strongswan libcharon-extra-plugins libstrongswan-extra-pluginsفحص الحزم ووحدة EAP
يفحص الاستعلام الحزم المثبتة. يجب أن يجد فحص الملف libstrongswan-eap-identity.so. هذا لا يثبت أن الخدمة الحالية حمّلته أو أن VPN متصل.
dpkg-query -W network-manager-strongswan strongswan-nm libcharon-extra-plugins libstrongswan-extra-plugins
dpkg -L libcharon-extra-plugins | grep 'libstrongswan-eap-identity.so'إذا ظهر “EAP_IDENTITY not supported” أو فشل تحميل eap-identity، ثبّت الحزم أعلاه. احفظ عملك وأعد تشغيل Ubuntu لتحميل الوحدات. ثم جرّب تطبيق VPN Pink أولًا. إذا فشل، اجمع سجلًا جديدًا في طرفية منفصلة. تحذيرات الإضافات الاختيارية الأخرى لا تعني ضرورة تثبيتها كلها.
يدعم NetworkManager بروتوكول WireGuard مباشرة ولا يحتاج إلى إضافة VPN أخرى.
شغّل التطبيق أو CLI كمستخدم عادي دون sudo. وافق على طلب أوبونتو للسماح بإعداد VPN. الحزم المفقودة والنافذة البيضاء مشكلتان منفصلتان؛ تثبيت الحزم لا يضمن نجاح الاتصال.
اختر عنوان الخادم: نطاق أو IP
أدخل قيمة واحدة في عنوان الخادم: النطاق أو IPv4 أو IPv6 للخادم نفسه المخصص لك. عند مشكلة DNS استبدل النطاق بعنوان IP الثابت. يحتاج IPv6 إلى اتصال IPv6 صالح. إذا وجد حقل Remote ID منفصل، أبقِ vpn-pink.com. يتجاوز IP استعلام DNS لعنوان الخادم لكنه لا يستبدل التحقق من الشهادة.
| VPN | اسم النطاق | بديل IPv4 | بديل IPv6 |
|---|---|---|---|
| AT | at-sha-vps1.vpn-pink.com | 5.132.162.69 | 2a03:3180:4001:106::473d:989b |
| DE | de-fkb-sha-vps3.vpn-pink.com | 212.227.45.10 | 2a01:239:304:6900::1 |
| ES | es-mad-sha-vps1.vpn-pink.com | 82.223.83.18 | 2001:ba0:253:6000::1 |
| US | us-sha-vps1.vpn-pink.com | 198.71.58.244 | 2607:f1c0:f04f:f200::1 |
إذا فشل الاتصال
يستخدم IKEv2 المنفذين UDP 500 و4500. يجب السماح بالردود؛ إعادة توجيه المنافذ في الراوتر المنزلي غير لازمة عادة. غياب الحزم الملتقطة لا يثبت حجب المنفذ.
يعني EAP_NAK ثم EAP_FAILURE رفض تفاوض EAP، وليس دليل كلمة مرور خاطئة. “Recovery remains armed” حالة للتطبيق وليست طلب صلاحيات مدير أو إثبات اتصال. أرسل للدعم الوقت والمنصة والخادم والسجل.
افتح نافذة طرفية جديدة بعد الفشل مباشرة ونفّذ أمر السجل أدناه. الطرفية التي تشغّل التطبيق لا تنفّذ أوامر صدفة جديدة.
sudo journalctl -u NetworkManager --since "10 minutes ago" --no-pagerلا تشارك كلمات المرور أو المفاتيح الخاصة أو الرموز السرية أو QR أو إعداد WireGuard الكامل. راجع السجلات قبل إرسالها.
التواصل مع الدعم →VPN
تحقق من اتصال النفق وعمل الإنترنت وتغيّر عنوان IP العام. فتح التطبيق أو استيراد الإعداد لا يثبت الاتصال.
IP →