NetworkManager VPN qısayolu: qoşulma və ayrılma ayrı-ayrı

İki qısayol tək VPN keçidinin üzərinə düşən təxmini aradan qaldırır: biri həmişə qoşulur, digəri həmişə ayrılır. İki qısayol qeyri-müəyyənliyi aradan qaldırır: biri həmişə bağlantı istəyir, digəri həmişə ayrılma istəyir. Hər ikisi eyni saxlanmış profilə onun UUID-si vasitəsilə işarə edir.

Quraşdırmanı aşağıdakı ardıcıllıqla keçin. Hər əmri bağlamazdan əvvəl terminalda sınayın, çünki qısayol görmədiyiniz sorğunu kəşf etmək üçün pis yerdir.

Profil adını deyil, UUID-ni tapın

Adi iş masası sessiyanızda saxlanmış bağlantıları sadalayın və nəzərdə tutulan VPN-in UUID-sini kopyalayın. Ad insanlar üçündür; iki saxlanmış profil bir adı paylaşa bilər və silinib yenidən idxal edilən profil yeni identifikator alır.

nmcli connection show
nmcli connection show "Office VPN" | grep -i uuid

UUID-ni göstərilən ad yerinə qısayol tərifində saxlayın. Profil sonradan dəyişdirilərsə, hər iki qısayolu eyni vaxtda yeniləyin, çünki bir köhnəlmiş identifikator Qoşul əməliyyatının uğursuz olmasına səbəb olur, Ayrıl isə hələ də köhnə obyekti hədəfləyir. Buna görə hər iki əməliyyat eyni dəyəri işlədir. UUID-ni profilin kimliyi kimi qəbul edin.

Profilin öz xidməti olan təchizatçı demonu deyil, NetworkManager VPN olduğunu təsdiqləyin. Təchizatçı müştərisi öz dəstəklənən idarəetmə interfeysinə ehtiyac duyur; nmcli sahibi olmadığı tuneli idarə etməyəcək. Ad qeyri-müəyyəndirsə, bağlantı növünü yoxlayın. Başqa demonun sahib olduğu tunel eyni siyahıda görünməyəcək.

Əvvəlcə hər iki əmri terminalda sınayın

Bağlantını interaktiv şəkildə istəyin, təsdiqlənmiş girişi tamamlayın və həqiqətən ehtiyac duyduğunuz şəxsi resursa çatın. Sonra uyğun əmrlə ayrılın və VPN-in altındakı Wi-Fi və ya Ethernet əlaqəsini özü ilə aparmadan söndüyünü təsdiqləyin.

nmcli --ask connection up uuid 11111111-2222-4333-8444-555555555555
nmcli connection down uuid 11111111-2222-4333-8444-555555555555

Onları iki ayrı əməliyyat kimi işlədin. Onlar bağlantı vəziyyətini dəyişir; profili silmir və parametrlərini redaktə etmir. İlk işə salmanın terminal çıxışını saxlayın ki, normal sorğu ardıcıllığının necə göründüyünü biləsiniz. Bu qeyd qısayolun davranışını proqnozlaşdırıla bilən edir.

Ayrılmanı yeganə uzaq idarəetmə yolunuzla sınamayın. VPN sessiyanızı daşıyırsa, uğurlu ayrılma girişinizi də bitirir və bərpa tuneldən asılı olmayan yol tələb edir. Yerli konsol və ya ikinci əlaqəni əlçatan saxlayın.

İki adlandırılmış qısayolu eyni UUID-yə bağlayın

İş masasının klaviatura parametrlərində iki aydın adlandırılmış əməliyyat yaradın, məsələn Ofis məntəqəsinə qoşul və Ofis məntəqəsindən ayrıl. Fərqli düymə kombinasiyaları təyin edin və yoxlanılmış UUID-ni hər iki əmrə yerləşdirin.

Onları vəziyyətə görə deyil, məqsədə görə adlandırın. Keçid adlı qısayol növbəti basmanı proqnozsuz edir; Qoşul və Ayrıl hər biri dəqiq nəyin istənəcəyini təsvir edir. Bu, qısayol siyahısını özünü sənədləşdirən edir. Səhv basma yenə də proqnozlaşdırıla bilən bir şey edir.

İş masası iş masası girişi tipli başladıcılardan istifadə edirsə, unutmayın ki başladıcı avtomatik olaraq terminal ayırmır. İnteraktiv giriş tələb edən əmr heç kimin cavab verə bilməyəcəyi yerdə gözləyəcək.

Autentifikasiya sorğusunu görə bildiyiniz yerə qoyun

Əgər --ask yoxdursa, nmcli çatışmayan etimadnamələr üçün işləyən sirr agentindən soruşur. Bu, iş masası artıq bu VPN-in autentifikasiyasını idarə edəndə və agent öz sorğusunu göstərə bildikdə düzgün yoldur. İşlədiyini güman etməzdən əvvəl adi Qoşul əmrini qısayolun özündən sınayın.

VPN terminal qarşılıqlı əlaqəsi tələb edirsə, qısayolu iş masasının terminal tətbiqini açacaq və interaktiv əmri orada işlədəcək şəkildə qurun. Başlatma arqumentləri terminal tətbiqləri arasında fərqlənir, ona görə quraşdırılmış tətbiqin sənədləşdirilmiş formasından istifadə edin.

İş masası girişi üçün Terminal=true terminal pəncərəsi istəyir, Terminal=false isə istəmir. Heç bir parametr əmr sətrinə parol qoymağa, parolsuz sudo verməyə və ya təşkilatın autentifikasiya siyasətini yan keçməyə əsas deyil.

Düymə basıldıqdan sonra hazırlığı yoxlayın

Düymə basmaq aktivləşdirmə istədiyiniz deməkdir. Bu, autentifikasiyanın bitdiyini, marşrutların quraşdırıldığını və ya şəxsi DNS-in cavab verdiyini sübut etmir. Bağlantı statusunu, sonra faktiki şəxsi resursu yoxlayın.

Statusu tərcümə edilmiş cümləni uyğunlaşdırmaqla deyil, sahib müştəri vasitəsilə oxuyun. İnsan üçün oxunaqlı mətn dilə görə dəyişir və maşında birdən çox VPN ola bilər, ona görə sətir uyğunluğu səhv profili bildirə və ya keçid vəziyyətini qaçıra bilər.

Başqa avtomatlaşdırma VPN-i yenidən qoşursa, onu Ayrıl qısayolu ilə uzlaşdırın. Bir-birini tərsinə çevirən iki sahib, düymə basmasını sanki görməyən bir bağlantı yaradır, halbuki əsl problem rəqabət edən siyasətdir.

UUID-ni, hər iki əmri və hazırlıq yoxlamasını qeydlərinizə yazın. Növbəti profil dəyişikliyi və ya iş masası yeniləməsi identifikator və nəzərdə tutulan sorğu yolu artıq yazılı olduqda diaqnostika etmək üçün çox asandır.