You have the VPN server address, credentials, or a configuration file, but Pardus either shows no suitable VPN type, refuses to import the file, or says “connected” while the private network is still unreachable. Those symptoms usually come from three different layers: the required NetworkManager VPN plugin is missing, the connection profile is incomplete, or the tunnel is established but its routes and DNS settings do not match what the remote network expects.
This guide starts with the least disruptive path and moves toward deeper troubleshooting. It applies to Pardus 25 Desktop, whose official ISO archive shows Pardus 25.2 GNOME and XFCE images dated July 16, 2026. The original Pardus 25 release notes identify GNOME 48.4 and Xfce 4.20.2 as the supported desktop environments. NetworkManager is the networking layer underneath these desktop tools, so the same connection profiles can also be inspected and controlled from the command line.
Official references used in this guide include the Pardus 25 release notes, the official Pardus 25 ISO archive, NetworkManager VPN support documentation, the NetworkManager nmcli reference, and GNOME’s VPN connection help.
Do not start by picking a protocol that “looks close.” Ask your VPN administrator or provider for the exact protocol and authentication method. At minimum, collect the server hostname, protocol, username if one is used, and any configuration or certificate files. Corporate setups may also require a CA certificate, a client certificate and private key, a one-time password, a specific DNS domain, or routes for internal subnets.
.ovpn profile, sometimes with separate CA/client certificate files.NetworkManager’s current VPN documentation explicitly marks PPTP as cryptographically broken and says it should not be used. If an old organization still gives you PPTP instructions, the better next step is to ask for a supported replacement instead of treating PPTP as the normal fallback.
On Pardus GNOME, open Settings and choose Network. GNOME’s own help describes adding a VPN from the VPN section with the plus button. On Pardus XFCE, the layout is different; the NetworkManager connection editor can be opened from the network applet, or you can run nm-connection-editor if that graphical editor is installed.
If the VPN section is present but does not offer the protocol you need, do not keep recreating the connection. That usually means the corresponding NetworkManager integration is not installed.
Before installing anything, check that Pardus is using NetworkManager normally:
nmcli -t -f RUNNING general
nmcli -t -f STATE general
systemctl is-active NetworkManagerA healthy desktop should report NetworkManager as running/active. If the service is not active, resolve that first; a VPN plugin cannot work when its parent network service is stopped.
Pardus is Debian-based, and the current Debian 13 package set provides the same NetworkManager plugin families used here. Install only what matches your VPN:
sudo apt update
sudo apt install network-manager-openvpn-gnome
# or
sudo apt install network-manager-openconnect-gnome
# or
sudo apt install network-manager-l2tp-gnome
# or, for IKEv2/IPsec
sudo apt install network-manager-strongswanThe official Debian package pages describe network-manager-openvpn-gnome as the GNOME GUI component for NetworkManager’s OpenVPN plugin, network-manager-openconnect-gnome as the OpenConnect integration, and network-manager-strongswan as a NetworkManager plugin for IKEv2 IPsec. You normally do not need a separate NetworkManager VPN plugin for WireGuard because NetworkManager has supported it natively since version 1.16.
After installing a plugin, close and reopen the connection editor. A full reboot is usually unnecessary. If the GUI still does not refresh, restarting NetworkManager will interrupt active networking, so do it only when you can tolerate a brief disconnect:
sudo systemctl restart NetworkManagerIf your administrator gave you an OpenVPN profile, importing it is usually safer than manually copying every option. In GNOME, choose the option to import a saved VPN configuration file when it is available. The exact list of VPN choices depends on which plugins are installed, so do not expect every Pardus system to show the same menu.
NetworkManager also documents an OpenVPN import path through nmcli:
nmcli connection import type openvpn file ~/Downloads/company.ovpnSe il comando indica che il tipo di VPN non è supportato, verificare innanzitutto che il plugin OpenVPN NetworkManager sia installato. Se il file contiene direttive specifiche del fornitore che l'importatore di NetworkManager non comprende, confrontare il profilo con le istruzioni Linux supportate dall'amministratore VPN anziché eliminare righe sconosciute a caso.
Per un profilo OpenVPN o IPsec creato manualmente, il gateway, il tipo di autenticazione, il certificato CA, il certificato utente, la chiave privata e le credenziali devono corrispondere alla configurazione del server. Un errore comune è quello di combinare un profilo nome utente/password con istruzioni basate su certificati, oppure di scegliere il file CA errato.
Si raccomanda cautela nell'utilizzo di opzioni che memorizzano la password per tutti gli utenti. La decisione se salvare una password, richiederla ogni volta o condividerla a livello di sistema spetta all'organizzazione. NetworkManager può memorizzare le credenziali di connessione nel suo sistema di profili e la relativa documentazione specifica che i file di connessione possono contenere password o chiavi private. Sui dispositivi condivisi, è preferibile optare per l'accesso più limitato possibile, pur mantenendo i requisiti operativi.
La creazione o la modifica di un profilo di rete di sistema può attivare una richiesta di autorizzazione sul desktop. Immettere la password dell'amministratore locale solo se si è avviato personalmente la modifica e si riconosce l'azione.
Una volta salvato il profilo, attivalo dal pannello Rete o dal menu Rete del desktop. Se la tua VPN utilizza l'autenticazione a più fattori (MFA) o una password non memorizzata, potresti ricevere un'ulteriore richiesta di autenticazione al momento della connessione.
Quando l'interfaccia grafica segnala "Connesso" , confermare lo stato con NetworkManager:
nmcli connection show --active
nmcli device status
ip route
ip -6 route
Nel caso di una VPN full tunnel, è probabile che la rotta predefinita o le regole di policy routing inviino il traffico Internet attraverso il tunnel. Nel caso di una VPN aziendale split tunnel, la normale rotta Internet potrebbe rimanere invariata, mentre solo specifici prefissi privati passerebbero attraverso la VPN. Ciò significa che "il mio IP pubblico non è cambiato" non è automaticamente un errore.
Il miglior target di validazione è una risorsa interna raggiungibile solo tramite VPN: ad esempio, un nome DNS interno, un portale web, un server Git o un indirizzo IP privato fornito dall'amministratore. Non inventate un indirizzo privato arbitrario e non date per scontato che risponda al ping; molte reti bloccano il protocollo ICMP.
nmcli connection show --active
ip route get 10.20.30.40
getent hosts intranet.example.internal
curl -I https://intranet.example.internal/
Per OpenVPN, l'interfaccia del tunnel viene spesso denominata tun0, ma questo nome non è garantito. WireGuard appare comunemente con un nome di interfaccia a sé stante. Utilizza nmcli connection show --activee ip linkper scoprire quale nome ha effettivamente creato il tuo sistema.
Esegui ip routee ip route get INTERNAL_IP. Se la ricerca seleziona il tuo normale gateway Wi-Fi/Ethernet invece del percorso VPN, il profilo potrebbe non avere la rotta della sottorete privata necessaria. Chiedi all'amministratore VPN quali prefissi devono essere instradati attraverso il tunnel prima di aggiungere le rotte autonomamente.
Se gli indirizzi IP privati funzionano ma i nomi host interni no, il problema è probabilmente la risoluzione dei nomi piuttosto che il tunnel stesso. Sui sistemi che utilizzano systemd-resolved, resolvectl statusè possibile visualizzare i server DNS e i domini per collegamento. Su altre configurazioni, esaminare le informazioni DNS esposte da NetworkManager:
nmcli device show | grep -E 'IP4.DNS|IP6.DNS|IP4.DOMAIN|IP6.DOMAIN'La configurazione Split DNS è particolarmente importante negli ambienti aziendali: solo i nomi di dominio interni potrebbero dover essere indirizzati al server DNS aziendale. Sostituire tutte le impostazioni DNS con un resolver pubblico può far sembrare non funzionante un tunnel DNS, poiché i nomi privati non vengono più risolti.
Se la connessione non raggiunge mai lo stato "connesso", monitora i log di NetworkManager durante i tentativi di connessione:
journalctl -u NetworkManager -b --no-pager
sudo journalctl -u NetworkManager -b -fCerca errori di convalida dei certificati, messaggi di gateway irraggiungibile, errori di autenticazione o errori di avvio dei plugin. Evita di pubblicare log completi senza prima averli esaminati, poiché potrebbero contenere nomi di server, nomi utente, percorsi dei certificati e dettagli di rete.
WireGuard si differenzia dai tipi di VPN basati su plugin descritti in precedenza. La documentazione ufficiale di NetworkManager per le VPN afferma che WireGuard è supportato nativamente e la documentazione delle impostazioni di NetworkManager espone proprietà specifiche di WireGuard come chiavi private, peer, endpoint, AllowedIPs e keepalive persistente.
Se si dispone di una configurazione WireGuard, è preferibile importare o creare un profilo WireGuard di NetworkManager con i valori esatti forniti dall'amministratore. Prestare particolare attenzione a AllowedIPs: determina quali prefissi di destinazione vengono inviati al peer. Una configurazione contenente 0.0.0.0/0e ::/0è generalmente intesa come un tunnel completo; prefissi più ristretti indicano uno split tunneling.
NetworkManager è una soluzione ideale quando la tecnologia VPN dispone di un'integrazione stabile con NetworkManager e il desktop necessita di un profilo persistente che gli utenti possano attivare e disattivare facilmente. È opportuno cambiare approccio quando il fornitore richiede funzionalità non disponibili nel suo plugin NetworkManager, quando il client aziendale esegue controlli di sicurezza del dispositivo o autenticazioni proprietarie, oppure quando l'amministratore supporta esplicitamente solo il client Linux del fornitore.
NetworkManager stesso avverte che alcuni plugin VPN di terze parti non sono più supportati. La sua pagina di supporto attuale identifica il vecchio plugin Fortinet SSLVPN come non più supportato e suggerisce OpenConnect come protocollo Fortinet compatibile, mentre PPTP non è più supportato ed è crittograficamente compromesso. Pertanto, la presenza di un plugin in un repository di pacchetti non è sinonimo di un protocollo che si dovrebbe implementare oggi.
Prima di considerare completata la configurazione di Pardus VPN, disconnettiti e riconnettiti una volta e verifica nuovamente il risultato. Una buona configurazione dovrebbe superare questi controlli:
nmcli connection show --activeMostra il profilo VPN o WireGuard mentre è connesso.Se la connessione supera l'autenticazione ma fallisce i controlli di routing o DNS, non continuare a cambiare password e certificati. Concentrati invece su routing, domini DNS, policy lato server e sulla configurazione split-tunnel necessaria. Se il protocollo stesso richiede un plugin non più supportato o obsoleto, la soluzione più duratura è migrare a una tecnologia VPN attualmente supportata, piuttosto che cercare di far funzionare quella vecchia.
Installa Pardus 23.4 XFCE su PC a 64 bit meno recenti con BIOS legacy, una chiavetta USB avviabile, partizionamento sicuro ed eseguendo controlli post-installazione per hardware con specifiche basse.
Scopri come Gooroom OS implementa una protezione a più livelli per l'avvio affidabile, i file eseguibili e il sistema operativo, oltre a controlli per il browser, e cosa gli utenti dovrebbero verificare in merito al sandboxing.
Diagnostica il problema di consumo di memoria di Debian 12, dimensiona correttamente MariaDB o MySQL, aggiungi lo spazio di swap con attenzione e verifica se il tuo VPS è in grado di gestire il carico di lavoro.
Set up OpenVPN, WireGuard, OpenConnect, or IPsec VPN connections on Pardus 25 Desktop, then verify routing, DNS, and tunnel status.
Confronta le prestazioni di SLES 15 e RHEL 9, i flussi del kernel, i profili TuneD, le variabili del carico di lavoro e scopri come eseguire benchmark equi per entrambi i sistemi.
Scopri come diagnosticare e risolvere i problemi di un server SUSE Linux che si blocca durante lo spegnimento tramite systemd, individuando i processi bloccati, analizzando l'avvio precedente e correggendo il servizio o il punto di montaggio che causa il blocco.
Personalizza Pardus XFCE con una barra delle applicazioni inferiore, un menu delle applicazioni, i launcher preferiti, i pulsanti per aprire le finestre, l'area di notifica e l'orologio. Scopri cosa modificare e come testare il layout.
Configura gli aggiornamenti automatici su un server Debian senza interfaccia grafica, verifica i timer di systemd, esegui test in sicurezza, controlla i riavvii e monitora gli aggiornamenti di sicurezza automatici.
Risolvere i problemi di Cockpit su SUSE Linux Enterprise Server verificando l'URL HTTPS, il socket systemd, i pacchetti installati, la zona firewalld, i certificati e i log.
Scopri come mantenere i servizi disponibili durante una migrazione da SLES 15 SP5 a SP6 con un aggiornamento progressivo SLE HA testato, controlli nodo per nodo e una chiara avvertenza relativa ai tempi di inattività di un singolo server.
