VPN ikinci bağlantısı tək bir Wi-Fi profilinə aiddir, hamısına deyil

VPN-i ev Wi-Fi bağlantısının ikinci elementi kimi qurursunuz və hər şey işləyir, ta ki noutbuk başqa giriş nöqtəsinə qoşulana qədər və tunel aşağı qalır. Yeni bağlantı öz UUID-si olan ayrı konfiqurasiya obyektidir və onun sələfi üçün yaratdığınız bağdan xəbərdar olmaq üçün heç bir səbəbi yoxdur. Heç nə sıradan çıxmadı; sadəcə əlaqə heç vaxt mövcud deyildi.

NetworkManager-in bağlantı arayışı ikinci elementləri müəyyən bir əsas bağlantı ilə birlikdə aktivləşən UUID-lər kimi təyin edir. O, həmçinin qeyd edir ki, adi VPN profilləri əsas bağlantılar kimi avtomatik aktivləşdirməni tətbiq etmir. Hər iki ifadə eyni nəticəyə gətirir: əlaqə hər profil üçündür və kimsə onu hər yeni profil üçün yaratmalıdır.

İkinci element əslində nədir

Əsas bağlantının kimliyi, UUID-si və ikinci elementlərin siyahısı var. O, aktivləşəndə menecer həmin ikinci elementləri sıra ilə aktivləşdirir və VPN əl ilə klik olmadan Wi-Fi şəbəkəsini belə izləyir. Əlaqə əsas bağlantıda yaşayır və adlar deyil, UUID sətirləri kimi yazılır. Bu təmsil seçimi təsadüfi deyil; əlaqənin ad dəyişikliyindən sağ çıxmasını məhz bu təmin edir.

Adlarla bağlı bu detal göründüyündən daha önəmlidir. VPN profilinin adını dəyişmək onun UUID-sinə toxunmur, ona görə mövcud əlaqələr işləməyə davam edir. Köhnə profili silib yenisini idxal etmək yeni UUID yaradır və köhnəyə işarə edən hər əlaqə artıq heç nəyə işarə etmir.

Əlavə etməzdən əvvəl mövcud siyahıya baxın. Bir ikinci element daşıyan ev profili hər SSID-ə uyğun gələn qayda deyil; o, bir obyektdəki bir sətirdir və fərqli əsas aktivləşəndə ona müraciət edilməyəcək.

Əlaqəni profillərin yaradıldığı yerə qoyun

Şəxsi maşında nəzərdə tutulan ikinci elementi hər icazəli Wi-Fi profilinə əlavə etməyin tərkib hissəsi edin. Bu, funksiya deyil, vərdişdir, lakin ardıcıl vəziyyət yaradan vərdişdir və hər şəbəkə üçün bir əmr və ya iki dialoq ziyarəti tələb edir. Hansı şəbəkələrin tuneli daşımalı olduğuna dair qısa qeyd saxlayın, çünki siyahı siyasətdir.

İdarə olunan cihazlarda təminat iş axını Wi-Fi qeydini və onun VPN əlaqəsini eyni addımda yaratsın və artıq mövcud olan icazəli profillərə də eyni yanaşmanı tətbiq etsin. VPN profilini tək başına paylamaq əsas münasibətləri qeyri-müəyyən qoyur və donanma yalnız noutbukların yarısının istifadə etdiyi tunellə belə nəticələnir.

İstifadəçilər hələ də idarə olunan yoldan kənarda profil yarada bildikdə, həmin qeydlərə nə olacağına açıq şəkildə qərar verin. Onların əlaqəni miras aldığını güman etmək siyasət deyil; dəstək xərci olan bir ümiddir.

VPN kimliyinin dəyişməsini planlaşdırın

Təminat mənbəyinə kimsənin təxmin etdiyi göstəriş adı deyil, nəzərdə tutulan VPN-in UUID-si lazımdır. Texniki xidmət həmin VPN-i təzə idxal olunmuş obyektlə əvəz etdikdə, təminat şablonunu və təsirlənən mövcud əlaqələri eyni dəyişiklikdə yeniləyin. Ad dəyişikliyi əvəzetmə deyil və ikisini ekvivalent hesab etmək işləyən tətbiqin bir həftə sonra pozulmasına gətirir.

UUID-ni mövcud olma səbəbinin yanında saxlayın. İkinci elementlər siyahısında çılpaq UUID tapan gələcək mühəndis onun aktual olub-olmadığını deyə bilməyəcək və çox güman ki, səliqə yaradarkən onu siləcək.

Aktivləşdirmə məcbur etmə deyil

İkinci element sorğusu aktivləşdirmə vaxtı baş verir. O, autentifikasiya tamamlanana qədərki intervalda tətbiqləri bloklamır və tunel sıradan çıxdıqdan sonra trafiki dayandırmır. Bunlar fərqli mexanizmlərin təmin etdiyi fərqli xüsusiyyətlərdir və onları qarışdırmaq profildə sərt görünən, praktikada icazəli dizayn yaradır.

Birbaşa trafiki bloklamaq öz konfiqurasiyası və öz nasazlıq rejimləri olan ayrı funksiyadır və hər hansı tunel yaranmazdan əvvəl şəbəkəyə çatmalı olan trafiki nəzərə almalıdır: əsir portallar, giriş səhifələri, son nöqtənin özü. Autentifikasiyadan əvvəl təmin edilə bilməyən bloklama siyasəti maşını məhz ona lazım olan şəbəkədən kilidləyir.

Bu fərqi istifadəçilərin həqiqətən oxuduğu təlimatlara qoyun. Yeni Wi-Fi şəbəkəsi tunel tələb edə bilər; məcbur etmə isə qoşula bilmədikdə oradan nəyinsə çıxmasına icazə verilib-verilmədiyini həll edir. Yalnız birinci yarısı deyilən istifadəçilər dizaynı pozulmuş kimi bildirəcək.

Həqiqətən yeni profil ilə sınaqdan keçirin

Artıq işləyən ev qeydindən deyil, təsdiqlənmiş sınaq şəbəkəsindən və yeni yaradılmış əsas profildən istifadə edin. Əsas aktivləşdirməni, tələb olunan ikinci element UUID-sini və hər hansı autentifikasiya çağırışını ardıcıl müşahidə edin və hansı mərhələnin ilişdiyini ilişdiyi anda qeyd edin. Masaüstü girişindən sonra əlçatan olan gizli agent hər başlatma kontekstində avtomatik mövcud deyil, ona görə yenidən başlatma sınaq planına daxil olmalıdır. Sonra nəzərdə tutulan resursu və nasazlıq yolunu yoxlayın: tunel tətbiqə lazım olmadan əvvəl qalxırmı və autentifikasiya uğursuz olduqda həmin tətbiqə nə olur?

Sonra nəzərdə tutulan resursu və nasazlıq yolunu yoxlayın: tunel tətbiqə lazım olmadan əvvəl qalxırmı və tunel autentifikasiya edə bilmədikdə həmin tətbiqə nə olur? Bu iki müşahidə qəbul meyarlarıdır və heç biri profil özündə görünmür.