Desgaitu VPN konexio automatikoa profila ezabatu gabe

Abio bakoitzean tunela agertzen da inork erabaki aurretik, eta erantzule dirudien laukitxoak ez du ezer egiten desmarkatzean. Hori ez da interfazearen akatsa. NetworkManagerek ez ditu VPN profilak bere kabuz konektatzen; VPN bat abiarazten da oinarrizko konexio batek izendatzen duelako. Konponketa beste profilean dago, eta propietate bakarra da.

Desmarkatzen ari zaren bandera ez da kontuan hartzen

VPN profilak bere konexio automatikoaren propietatea du, eta VPN konexioetarako kudeatzaileak ez du erabiltzen ezer abiarazteko. Hura desmarkatzeak profila koherentziaz irakurtzen uzten du eta ez du portaera aldatzen; horregatik irauten du sorpresak aldaketaren ondoren.

Dokumentatutako mekanismoa oinarrizko profileko bigarren mailako konexioen zerrenda da. Wi-Fi edo Ethernet konexioa aktibatzean, kudeatzaileak han zerrendatutako VPN UUIDak ere aktibatzen ditu. Gaur egun VPN konexioak soilik onartzen dira zerrenda horretan, eta hainbat sarrera baditu, aldaketa batek denak eragiten ditu.

Konexio automatikoaren lehentasunak hautagaiak ordenatzen ditu; ez da itzalita uzteko etengailua ere.

Irakurri bi profilak aldatu aurretik

Idatzi lehenik izenak, UUIDak eta motak, erakutsitako izenak errepikatu egiten baitira eta oinarrizko konexioa erraza baita VPNarekin nahastea. Gero irakurri alde bakoitzean garrantzitsuak diren propietateak.

nmcli -f NAME,UUID,TYPE connection show
nmcli -f connection.secondaries connection show "Wired connection 1"
nmcli -f connection.autoconnect,connection.autoconnect-priority connection show "Work VPN"

Editore grafikoan balio berak etiketa desberdinen pean agertzen dira. Oinarrizko konexioaren General fitxak konexio automatikoaren ezarpena dauka eta, plugina instalatuta dagoenean, harekin batera VPN bat igotzeko aukera. Itzulitako mahaigain batek lehentasun-eremua konexio automatikoa lehentasunarekin gisa etiketa dezake, eta hori ez da gaitu eta desgaitu egiteko etengailua. Biak nahasteak laukitxo desmarkatua eta abio aldatu gabea ematen ditu.

Kendu sarrera bat, ez zerrenda osoa

Propietatea zerrenda bat da, beraz balio berri bat esleitzeak hango guztia ordezkatzen du. Erabili hasierako ken ikurra UUID bakarra kentzeko eta zerrendako gainerakoa ukitu gabe uzteko.

nmcli connection modify uuid BASE_UUID -connection.secondaries VPN_UUID
nmcli -f connection.secondaries connection show "Wired connection 1"

Egiaztatu zerrenda aurretik eta ondoren, batez ere bigarren VPN baten mende dagoen makina batean.

Profilak erabiltzaile jakin batzuetara mugatu daitezke. Hala denean, aldaketak egiten dituzun kontua zerrenda horretan agertu behar da; bestela komandoa ukatua izan daiteke, edo kudeatzaileak erabiltzaile bakoitzeko profil bereizi bat idatz dezake, jatorrizko jabeak inoiz ikusten ez duena. Egiaztatu jabea aldaketak ezer egin ez duela ondorioztatu aurretik, erabiltzaile bakoitzeko kopia isil batek emaitza nahasgarri asko azaltzen baititu.

Probatu benetako trantsizio bat, ez eskuzko berrabiaraztea

Oinarrizko profila berriro konektatzea da proba esanguratsua. Jaitsi eta igo, edo berrabiarazi, eta gero begiratu zerrenda aktiboa, interfazeen zerrenda eta barne helbide baterako ibilbide-kontsulta.

nmcli connection show --active
ip -brief address
ip route get 10.8.0.1

Tunela oraindik agertzen bada, gainerako jabea script bat izan ohi da. Kudeatzailearen egunkariak erakusten du zein profil aktibatu zen eta noiz, eta dispatcher direktorioa da interfaze-gertaera batean nmcli connection up deitzen duen hook bat bizi litzatekeen tokia. Hook bat ikusezina da profileko editorean, eta horregatik bizirik ateratzen da laukitxoarekin egindako esperimentu guztietatik.

Mantendu bide eskuzkoa funtzionatzen, hori baita benetako baldintza.

Nola ikusten da emaitza ona

Profila instalatuta geratzen da bere atebidearekin, ziurtagiriarekin eta kredentzialekin. Ez da abioan aktibatzen, eta igotzen da eskatzen duzunean. Hiru baieztapen horiek onarpen-proba dira.

Idatzi oinarrizko konexioaren UUIDa runbookean, hurrengoan editatu beharko duzun profila hori baita.

Eskuragarri baina automatikoa ez den VPN bat konfigurazioaren hautua da, ez falta den funtzio bat, eta propietate bat baino ez da falta.