Eman VPN konta bakoitzari bere NetworkManager abiarazlea
Pasabide bakarrean bi kontak bi profil izendatu behar dituzte, ez erabiltzaile-izen berridatzia. Zuzendu abiarazlea UUID batera eta utzi agentea sekretua biltzen.
Bi VPN kontu, pasabide bat eta azken erabiltzaile gisa konektatzen den mahaigaineko ikonoa. Ohiko arrazoia da abiarazle bat partekatutako profil baten erabiltzaile-izena konektatu aurretik berridazten duena, edo bi profilek ustekabean partekatzen duten bistaratzeko izena bilatzen duena. NetworkManager-ek jada UUIDaren arabera bereizten ditu profilak, beraz ikonoak horietako bat zehatz izenda dezake eta identitatea bakean utzi. Eraman behar ez duena pasahitza da.
Abiarazlea erakuslea da, ez kredentzialen biltegia.
Aurkitu UUIDa eta egiaztatu identitatea
Zerrendatu gordetako konexioak eta irakurri UUIDa, konexio IDa eta profil bakoitzak gordetzen duen erabiltzaile-izena. Egiaztatu zein profil dagokion zein konturi ezer sortu aurretik, bistaratzeko izena etiketa baita, ez gakoa. Bi kontuek pasabide ezberdinak edo profil ezberdinak behar badituzte, hori konfigurazio-lan bereizia da.
Erabili UUIDa abiarazlean. Bistaratzeko izenaren araberako bilaketa norbaitek profila berrizendatu arte funtzionatzen du, eta orduan ikonoa kontu okerrarekin edo inorekin ez da konektatzen.
Idatzi mahaigaineko sarrera
Mahaigaineko sarrera batek mota bat, izen bat eta exekutatzeko lerro bat behar ditu. Komandoak UUID hori altxatu eta NetworkManager-ek sekretua eskatzea utzi behar du, horretarako balio du nmcli --ask connection up uuid .... Mantendu Terminal=true sekretua behar denean galdera ikusgai egoteko. Ordeztu leku-marka benetan ikusi duzun UUIDarekin, eta ez gehitu shell bilgarririk galdera ezkutatzeko soilik.
Desktop Entry zehaztapenak Exec programatzat eta haren argumentutzat definitzen du. Ez da shell scripta, eta ez du bat behar.
Utzi agentea sekretua gordetzen
Sekretuak erabiltzaile bakoitzeko agenteari, gako-eraztunari edo galdera interaktiboari dagozkie. Exec barruko pasahitza prozesuen zerrendan, mahaigaineko fitxategian eta propietateen elkarrizketaren edozein pantaila-argazkitan ikusgai dago. Profilak sekretua behar badu, utzi onartutako galderari hura biltzen eta agenteak erabiltzaile horrentzat gogoan izan dezan.
--ask interaktiboa da diseinuz. Ez da gainbegiratzeko automatikorako errezeta bat eta ez du bermatzen autentifikazio-erronka edo plug-in bakoitza script bidez idatz daitekeenik.
Ez jo sudo bila
Konexio bat aldatzeko edo aktibatzeko baimena NetworkManager-en baimena da, haren politikaren bidez emana, ez Unix pribilegioa. Abiarazlea sudo erabiliz exekutatzeak ez dio prozesuari beste erabiltzaile baten gako-eraztunik ematen eta ez du pasabidearen ukapena konpontzen. Partekatutako makina batean, berrikusi zein kontu lokalek zein profil ikusten dituzten eta nork duen sekretu bakoitza; ikono bereiziek ez dute isolamendurik sortzen berez.
Pasabide bererako bi profil aktibok bideak ere lehia ditzakete edo konkurrentzia-arau bat urratu. Hori politikaren kontua da, ez abiarazlearen akatsa.
Egiaztatu ekintza osoa
Aktibatu abiarazlea behin eta egiaztatu hiru gauza: zein UUID altxatu zen, zein identitate ikusi zuen pasabideak eta espero zenuen tokian sekretu-galdera agertu zen. Konexioak huts egiten badu, gorde lehen errore-mezua. Pasahitza komando-lerroan gehitzea lasterbidea burujabea dirudien arren, errore hori ezkutatzen du eta arazo okerragoa sortzen du.
Idatzi UUIDa eta kontuen korrespondentzia taldearen oharretan. Profila aldatuko duen hurrengo pertsonak jakin behar du zein ikonok duen horren mendea, eta ohar horrek eragozten du berrizendatze bat eten bihurtzea.