Llwybr byr NetworkManager VPN: cysylltu a datgysylltu ar wahân

Mae dau lwybr byr yn dileu'r dyfalu y mae'n rhaid i un togl VPN ei ymdopi ag ef: un bob amser yn cysylltu, a'r llall bob amser yn datgysylltu. Mae dau lwybr byr yn dileu'r amwyster: un bob amser yn gofyn am gysylltiad, a'r llall bob amser yn gofyn am ddatgysylltiad. Mae'r ddau yn pwyntio at yr un proffil a gadwyd drwy ei UUID.

Cerddwch drwy'r gosodiad yn y drefn isod. Profwch bob gorchymyn mewn terfynell cyn ei rwymo, oherwydd lle gwael i ddarganfod anogwr nad ydych yn ei weld yw llwybr byr.

Dewch o hyd i'r UUID, nid enw'r proffil

Rhestrwch y cysylltiadau a gadwyd yn eich sesiwn arferol ar y bwrdd gwaith a chopïwch UUID y VPN a fwriedir. Mae'r enw ar gyfer pobl; gall dau broffil a gadwyd rannu un, ac mae proffil a ddilëwyd ac a ailfewnforiwyd yn cael dynodwr newydd.

nmcli connection show
nmcli connection show "Office VPN" | grep -i uuid

Cadwch yr UUID yn y diffiniad llwybr byr yn hytrach na'r enw a ddangosir. Os disodlir y proffil yn ddiweddarach, diweddarwch y ddau lwybr byr ar unwaith, oherwydd mae un dynodwr hen yn cynhyrchu gweithred Cysylltu sy'n methu tra bo Datgysylltu yn dal i anelu at yr hen wrthrych. Dyna pam mae'r ddwy weithred yn defnyddio'r un gwerth. Triniwch yr UUID fel hunaniaeth y proffil.

Cadarnhewch mai VPN NetworkManager yw'r proffil ac nid daemon gwerthwr â'i wasanaeth ei hun. Mae angen rhyngwyneb rheoli cefnogol ei hun ar gleient gwerthwr; ni fydd nmcli yn rheoli twnnel nad yw'n berchen arno. Gwiriwch y math o gysylltiad os yw'r enw'n amwys. Ni fydd twnnel sy'n eiddo i ddaemon arall yn ymddangos yn yr un rhestr.

Profwch y ddau orchymyn mewn terfynell yn gyntaf

Gofynnwch am y cysylltiad yn rhyngweithiol, cwblhewch y mewngofnod cymeradwy a chyrhaeddwch adnodd preifat sydd ei angen arnoch mewn gwirionedd. Yna datgysylltwch â'r gorchymyn cyfatebol a chadarnhau bod y VPN yn mynd i lawr heb fynd â'r cyswllt Wi-Fi neu Ethernet sylfaenol gyda hi.

nmcli --ask connection up uuid 11111111-2222-4333-8444-555555555555
nmcli connection down uuid 11111111-2222-4333-8444-555555555555

Rhedwch nhw fel dau weithred ar wahân. Maent yn newid cyflwr y cysylltiad; nid ydynt yn dileu'r proffil nac yn golygu ei osodiadau. Cadwch allbwn y derfynell o'r rhediad cyntaf fel y gwyddoch sut olwg sydd ar ddilyniant anogwr arferol. Mae'r cofnod hwnnw'n gwneud ymddygiad y llwybr byr yn rhagweladwy.

Peidiwch â phrofi'r datgysylltiad drwy eich unig lwybr gweinyddu o bell. Os yw'r VPN yn cario eich sesiwn, mae datgysylltiad llwyddiannus hefyd yn dod â'ch mynediad i ben, ac mae angen llwybr nad yw'n dibynnu ar y twnnel i adfer. Cadwch gonsol leol neu ail gyswllt ar gael.

Rhwymwch ddau lwybr byr a enwir i'r un UUID

Yng ngosodiadau bysellfwrdd y bwrdd gwaith, crëwch ddwy weithred a enwir yn glir, er enghraifft Cysylltu VPN y swyddfa a Datgysylltu VPN y swyddfa. Neilltuowch gyfuniadau bysell gwahanol a gludwch yr UUID a adolygwyd i'r ddau orchymyn.

Enwch nhw yn ôl bwriad yn hytrach nag yn ôl cyflwr. Mae llwybr byr o'r enw Toglo yn gwneud y wasg nesaf yn anrhagweladwy; mae Cysylltu a Datgysylltu pob un yn disgrifio'n union beth y gofynnir amdano. Mae hynny'n gwneud y rhestr llwybrau byr yn hunanddogfennol. Mae gwasg gam yn dal i wneud rhywbeth rhagweladwy.

Os yw'r bwrdd gwaith yn defnyddio lansiwyr o'r math cofnod bwrdd gwaith, cofiwch fod lansiwr yn peidio â dyrannu terfynell yn awtomatig. Bydd gorchymyn sydd angen mewnbwn rhyngweithiol yn aros lle na all neb ateb.

Rhowch yr anogwr dilysu lle gallwch ei weld

Heb --ask, mae nmcli yn gofyn i asiant cyfrinachau sy'n rhedeg am gymwysteri coll. Dyna'r llwybr cywir pan fo'r bwrdd gwaith eisoes yn trin dilysu'r VPN hwn a'r asiant yn gallu dangos ei anogwr ei hun. Profwch y gorchymyn Cysylltu plaen o'r llwybr byr ei hun cyn tybio ei fod yn gweithio.

Os oes ar y VPN angen rhyngweithio terfynell, ffurfweddwch y llwybr byr i agor cymhwysiad terfynell y bwrdd gwaith a rhedeg y gorchymyn rhyngweithiol yno. Mae dadleuon lansio yn wahanol rhwng cymwysiadau terfynell, felly defnyddiwch y ffurf a ddogfennwyd ar gyfer yr un sydd wedi'i osod.

Ar gyfer cofnod bwrdd gwaith, mae Terminal=true yn gofyn am ffenestr derfynell ac nid yw Terminal=false yn gwneud hynny. Nid yw'r naill osodiad na'r llall yn rheswm i roi cyfrinair yn y llinell orchymyn, caniatáu sudo heb gyfrinair nac osgoi polisi dilysu'r sefydliad.

Gwiriwch barodrwydd ar ôl y wasg

Mae gwasg bysell yn golygu eich bod wedi gofyn am actifadu. Nid yw'n profi bod dilysu wedi gorffen, bod llwybrau wedi'u gosod na bod DNS preifat yn ateb. Gwiriwch statws y cysylltiad ac yna'r adnodd preifat gwirioneddol.

Darllenwch y statws drwy'r cleient sy'n berchen arno yn hytrach na thrwy baru brawddeg a gyfieithwyd. Mae testun darllenadwy i bobl yn newid gyda iaith, a gall peiriant fod â mwy nag un VPN, felly gall paru llinyn adrodd y proffil anghywir neu fethu â chyflwr trosiannol.

Os yw awtomeiddiad arall yn ailgysylltu'r VPN, cysoniwch ef â'r llwybr byr Datgysylltu. Mae dau berchennog sy'n gwrthdroi ei gilydd yn cynhyrchu cysylltiad sy'n ymddangos fel pe bai'n anwybyddu'r wasg, pan mai'r gwir broblem yw polisi cystadleuol.

Cofnodwch yr UUID, y ddau orchymyn a'r gwiriad parodrwydd yn eich nodiadau. Mae'r disodli proffil neu'r uwchraddiad bwrdd gwaith nesaf yn llawer haws i'w ddiagnosio pan fo'r dynodwr a'r llwybr anogwr a fwriedir eisoes wedi'u hysgrifennu.