Profili silmədən VPN avtomatik qoşulmanı söndürün

Hər açılışda tunel hələ heç kim ondan istifadə etmək qərarına gəlməmiş ortaya çıxır və məsuliyyətli görünən onay qutusu ləğv edildikdə heç nə etmir. Bu, interfeysdə səhv deyil. NetworkManager VPN profillərini öz-özünə avtomatik qoşmur; VPN baza bağlantısı onun adını çəkdiyi üçün başladılır. Düzəliş digər profildədir və o, bir xassədir.

Ləğv etdiyiniz bayraq nəzərə alınmır

VPN profilin öz avtomatik qoşulma xassəsi var və VPN bağlantıları üçün menecer ondan heç nə başlatmaq üçün istifadə etmir. Onu ləğv etmək profilin ardıcıl oxunmasına səbəb olur və davranışı dəyişmir; sürprizin redaktədən sonra da qalmasının səbəbi məhz budur.

Sənədləşdirilmiş mexanizm baza profildə ikinci dərəcəli bağlantılar siyahısıdır. Wi-Fi və ya Ethernet bağlantısı aktivləşdikdə menecer orada sadalanan VPN UUID-lərini də aktivləşdirir. Bu gün həmin siyahıda yalnız VPN bağlantıları dəstəklənir və içində bir neçə qeyd varsa, bir düzəliş onların hamısına təsir edir.

Avtomatik qoşulma prioriteti namizədləri sıralayır; o da söndürmə açarı deyil.

Redaktədən əvvəl iki profili oxuyun

Əvvəlcə adları, UUID-ləri və növləri qeyd edin, çünki göstərilən adlar təkrarlanır və baza bağlantısını VPN ilə səhv salmaq asandır. Sonra hər tərəfdə vacib olan xassələri oxuyun.

nmcli -f NAME,UUID,TYPE connection show
nmcli -f connection.secondaries connection show "Wired connection 1"
nmcli -f connection.autoconnect,connection.autoconnect-priority connection show "Work VPN"

Qrafik redaktorda eyni dəyərlər fərqli etiketlər altında görünür. Baza bağlantısının General sekmesinde avtomatik qoşulma ayarı, plagin quraşdırıldıqda isə onunla VPN qaldırma seçimi var. Tərcümə olunmuş masaüstü prioritet sahəsini «prioritetlə avtomatik bağlantı» kimi adlandıra bilər, bu isə aktivləşdirmə açarı deyil. İkisini qarışdırmaq ləğv edilmiş onay qutusu və dəyişməmiş açılış verir.

Bütün siyahını deyil, bir qeydi silin

Xassə siyahıdır, ona görə yeni dəyər təyin etmək içindəki hər şeyi əvəz edir. Tək UUID-ni silmək və siyahının qalan hissəsini toxunulmaz saxlamaq üçün əvvəldəki mənfidən istifadə edin.

nmcli connection modify uuid BASE_UUID -connection.secondaries VPN_UUID
nmcli -f connection.secondaries connection show "Wired connection 1"

Siyahını əvvəl və sonra yoxlayın, xüsusən ikinci VPN-dən asılı olan maşında.

Profillər müəyyən istifadəçilərlə məhdudlaşdırıla bilər. Belə olduqda, redaktə etdiyiniz hesab həmin siyahıda görünməlidir; əks halda əmr rədd edilə bilər və ya menecer orijinal sahibin heç vaxt görmədiyi ayrıca istifadəçi profili yaza bilər. Düzəlişin heç nə etmədiyi qənaətinə gəlməzdən əvvəl sahibi yoxlayın, çünki səssiz istifadəçi surəti çoxlu çaşdırıcı nəticəni izah edir.

Əl ilə yenidən başlatmanı deyil, real keçidi sınaqdan keçirin

Baza profili yenidən qoşmaq mənalı sınaqdır. Onu aşağı salıb qaldırın və ya yenidən başladın, sonra aktiv siyahıya, interfeys siyahısına və daxili ünvana marşrut axtarışına baxın.

nmcli connection show --active
ip -brief address
ip route get 10.8.0.1

Tunel hələ də görünürsə, qalan sahib adətən bir skriptdir. Menecerin jurnalı hansı profilin nə vaxt aktivləşdirildiyini göstərir və dispatcher kataloqu interfeys hadisəsində nmcli connection up çağıran qarmağın yaşayacağı yerdir. Qarmaq profil redaktorunda görünmür, buna görə də hər onay qutusu təcrübəsindən sağ çıxır.

Əl yolunu işlək saxlayın, çünki əsl tələb budur.

Yaxşı vəziyyət necə görünür

Profil şlüzü, sertifikatı və etimad məlumatları ilə quraşdırılmış qalır. Açılışda aktivləşmir və onu istədikdə qalxır. Bu üç ifadə qəbul sınağıdır.

Baza bağlantısının UUID-sini runbook-a yazın, çünki növbəti dəfə redaktə edəcəyiniz profil odur.

Mövcud olub avtomatik olmayan VPN çatışmayan funksiya deyil, konfiqurasiya seçimidir və bir xassəlik məsafədədir.