Wi-Fi özü qoşulur; VPN ikinci dərəcəli assosiasiya tələb edir

Noutbuk siz əyləşməmişdən əvvəl Wi-Fi-yə qoşulur, VPN isə hələ də klik gözləyir. VPN profilində avtomatik qoşulmanın qurulması heç nəyi dəyişmir, çünki bu açar profilin öz aktivləşməsini idarə edir və NetworkManager VPN-i əsas bağlantının yoldaşı kimi qəbul edir. Sənədləşdirilmiş mexanizm əsas bağlantının ikinci dərəcəli siyahısıdır və bu, başqa yerdə olan başqa bir xassədir.

Avtomatik qoşulma VPN açarı deyil

Wi-Fi və ya Ethernet profili özü aktivləşə bilər, çünki o, bir cihaza sahibdir. VPN plagini profili eyni mənada cihaza sahib deyil; o, cihaza sahib olan bağlantının yanında başladılır. Buna görə VPN-dəki avtomatik qoşulma bayrağı doğru görünür, düzgün saxlanır və heç bir tunel vermir. Bayraq profillə bağlı suala cavab verir, ehtiyac duyduğu şəbəkə ilə bağlı deyil.

Modeli bu cür oxumaq nasazlıq rejimini də izah edir. Əsas qoşulur, heç nə VPN-dən başlamağı istəmir və iş masası qoşulmuş şəbəkənin yanında əlaqəsiz VPN göstərir. Heç nə pozulmayıb; assosiasiya heç vaxt yaradılmayıb.

Hər iki profili UUID ilə müəyyən edin

nmcli -f NAME,UUID,TYPE connection show

Tuneli işə salmalı olan Wi-Fi və ya Ethernet profilini, sonra nəzərdə tutulan VPN profilini seçin. Adlardan deyil, UUID-lərdən istifadə edin, çünki ad təkrarlana və ya redaktə edilə bilən etiketdir, UUID isə aktivləşmə yolunun həqiqətən həll etdiyi şeydir.

Profil adını interfeys adı və ya maşının hazırda saxladığı ünvanla qarışdırmayın. Bunlar terminalda oxşar görünən üç fərqli identifikatordur və onları qarışdırmaq heç nəyə yönəlməyən dəyişiklik yaradır.

VPN-i əsas bağlantıya əlavə edin

nmcli connection modify uuid "PRIMARY_UUID" +connection.secondaries "VPN_UUID"

Artı işarəli forma mövcud siyahıya əlavə edir; onu buraxmaq siyahını əvəz edir və bu, artıq qurulmuş hər hansı digər ikinci dərəcəli bağlantını səssizcə silir. Əvvəlcə cari dəyəri nəzərdən keçirin və hər hansı dəyişiklik etməzdən əvvəl onu qeyd edin.

NetworkManager-in bağlantı parametrləri ikinci dərəcəli bağlantıları əsas bağlantı ilə birlikdə başladılan VPN bağlantıları kimi təsvir edir. Doğma WireGuard profilinin eyni növ obyekt olub-olmadığı NetworkManager-in onu necə idarə etməsindən asılıdır, ona görə də eyni əmr VPN plagini kimi deyil, interfeys kimi görünən tunel üçün yanlış alət ola bilər.

Bu, işləmə anındaki keçid deyil, bağlantı siyasətinin dəyişməsidir. Onu yayımlamanın təsdiqlədiyi yenidən qoşulma prosesi vasitəsilə tətbiq edin və dəyişiklikdən sonra ilk aktivləşmənin indi oturduğunuz sessiyadan fərqli davranacağını gözləyin.

Sirlər assosiasiyanın hissəsi deyil

İkinci dərəcəli qeyd «bunu onunla başlat» deyir. İçində heç nə parol vermir, açar qutusunu açmır və ya sorğuya cavab vermir. İş masasına girişdən sonra uğurla autentifikasiya olunan profil, sirr agentinin mövcud olmadığı kontekstdə aktivləşdirildikdə yenə də uğursuz ola bilər.

Faktiki yayımlama üçün dəstəklənən sistem və ya sirr agenti quruluşundan istifadə edin. Tunelin nəzarətsiz başlaması üçün hər kəsin parolunu skriptdə saxlamaq autentifikasiya dizaynını sahibinin əmək müddətindən uzun yaşayan fayla çevirir.

Hər iki hadisəni oxuyun, sonra resursu yoxlayın

Bir cəhd zamanı əsas bağlantını və VPN aktivləşməsini izləyin. VPN hadisəsinin olmaması o deməkdir ki, tetik heç vaxt qurulmayıb və ya UUID yanlışdır. VPN hadisəsindən sonra autentifikasiya uğursuzluğu gəlirsə, tetik işləyib və qalan problem etimadnamədir, bu isə başqa düzəlişdir.

Aktivləşdirmədən sonra ikona güvənmək əvəzinə qurulmanı doğuran resursu tələb edin. Sonra qəsdən əlaqəni kəsin və bundan sonra nə baş verdiyini izləyin, çünki avtomatik başlama assosiasiyası fövqəladə dayandırma deyil və sonsuz təkrar cəhdlər vəd etmir. Tələb «tunelsiz trafik olmasın»dırsa, bu, öz konfiqurasiyasını və öz testini tələb edən ayrı siyasətdir. İkisini qarışdırmaq maşının istifadəçi qorunduğunu düşünərkən dövrədə yenidən qoşulması ilə nəticələnir.