nmcli VPN siyahısı: saxlanmış profillər və aktiv tunellər

nmcli connection show əmrini işlədir, VPN siyahısı gözləyirsiniz, amma maşının indiyə qədər saxladığı bütün bağlantıları alırsınız, o cümlədən bir körpü və bir hotspot. Axtardığınız VPN orada ola bilər, vpn-dən başqa bir tip kimi tipləşdirilə bilər və ya heç NetworkManager bağlantısı olmaya bilər. Bu üç halın hansında olduğunuzu bilmək üçün iki əmr lazımdır.

İki siyahı, iki sual

connection show NetworkManager-ın nə saxladığını, connection show --active isə hazırda bir cihaza nə qoşulduğunu cavablandırır. Birinci siyahı qeyri-aktiv profilləri də əhatə edir və bu qəsdəndir: işləməyən saxlanmış VPN yenə də düzəltməyiniz lazım ola biləcək bir profildir. İkisini qarışdırmaq, yalnız konfiqurasiyası mövcud olduğu halda tunelin işlədiyi təəssüratını yaradır.

Default cədvəli oxumaq əvəzinə sahələr seçin, çünki default çıxış dar terminallarda tipi gizlədir və uzun adları sarır.

NAME, UUID və TYPE adətən ilk baxış üçün kifayətdir, sonra maraqlandığınız tək qeydi UUID ilə yoxlayırsınız.

Sürprizlər TYPE-dadır

OpenVPN plagin vasitəsilə idarə olunan bağlantılar vpn tipi kimi görünür, çünki plagin ümumi VPN çərçivəsinin içində bir xidmətdir. Doğma WireGuard dəstəyi öz-özlüyündə birinci dərəcəli bağlantı tipidir, buna görə vpn üzrə süzgəc onu tapmayacaq. Heç nə qaytarmayan WireGuard tuneli axtarışı adətən itkin profil deyil, süzgəc problemidir. Bu, adlandırma qəribəliyi deyil, arxitektura fərqidir.

Eyni şey NetworkManager-ın zamanla doğma şəkildə idarə etməyi öyrəndiyi digər tunel tiplərinə də aiddir, ona görə nəyinsə yox olduğu qənaətinə gəlməzdən əvvəl TYPE sütununu oxuyun.

Hamısını siyahıya alın və sonra süzgəcdən keçirin, profil peyda olur.

UUID-i oxuyun, təkcə adı deyil

Adlar insanların redaktə etdiyi etiketlərdir və diqqətsiz idxaldan sonra iki profil bir adı paylaşa bilər. UUID əmrlərin və faylların istinad etdiyi kimlikdir. Bir qeyd dublikat kimi görünəndə, hər hansı bir şeyi silməzdən əvvəl UUID-i və əsas parametrləri müqayisə edin.

Aktivləşdirmə əmrləri hər ikisini qəbul edir, buna görə də ada əsaslanan vərdiş sonda səhv profili dəyişir.

Geri qaytarmalı ola biləcəyiniz bir şeyi dəyişəndə UUID-i qeydlərinizə kopyalayın.

Saxlanmış profilin sizə demədiyi şey

Saxlanmış profil tunelinin işlək olub-olmadığı barədə heç nə demir, aktiv bağlantı isə içindəki trafikin işlədiyi barədə heç nə demir. wg-quick və ya bir xidmət vahidi tərəfindən başladılan tunel heç bir NetworkManager bağlantısı deyil, buna görə interfeys açıq-aşkar trafik ötürdüyü halda hər iki siyahıdan yoxdur. Profilin itkin olduğunu fərz etməzdən əvvəl interfeysi və marşrut cədvəlini yoxlayın. Boş siyahı yalnız NetworkManager-ın sahib olmadığını sübut edir.

Eyni interfeys üçün iki idarəedici bu problemin digər versiyasıdır və kernel vəziyyəti başqa bir şeyin sahibliyində olduğu halda düzgün görünən siyahı yaradır.

Hər interfeys üçün bir sahib siyahını dürüst saxlayır və nmcli istinadı hər görünüşün əslində hansı sahələri bildirdiyini sənədləşdirir.

Sirləri sızdırmadan hesabat verin

connection show adla birlikdə parametrləri çap edir və --show-secrets əlavə etmək şəxsi açarları və parolları çap edir onlarla birlikdə. Problemin aradan qaldırılması üçün bilete yapışdırmağa bunlar lazım deyil. Əvəzində tipi, UUID-i, vəziyyəti və müvafiq marşrutları bildirin, sirlər anbarından gələn hər şeyi redaktə edin.

--ask ilə interaktiv aktivləşdirmə çatışmayan etimad məlumatını verməyin dəstəklənən yoludur və nəzarətsiz avtomatlaşdırma saxlanmış açıq mətn parolu əvəzinə fərqli təsdiqlənmiş bir tərtibat tələb edir.

Qısa və redaktə edilmiş hesabat tam bir boşaltmadan daha asan nəzərdən keçirilir.