Wi-Fi bere kabuz konektatzen da; VPNak bigarren mailako lotura behar du

Ordenagailu eramangarria Wi-Fi-ra konektatzen da eseri baino lehen, eta VPNak oraindik klik baten zain jarraitzen du. VPN profilean konexio automatikoa ezartzeak ez du ezer aldatzen, etengailu horrek profilaren aktibazio propioa gobernatzen duelako eta NetworkManager-ek VPNa oinarrizko konexio baten lagun gisa tratatzen duelako. Dokumentatutako mekanismoa oinarrizko konexioaren bigarren mailako zerrenda da, eta beste leku bateko beste propietate bat da.

Konexio automatikoa ez da VPNaren etengailua

Wi-Fi edo Ethernet profil bat bere kabuz aktiba daiteke gailu bat duelako. VPN plugin profil batek ez du gailurik zentzu berean; gailua duen konexio baten ondoan abiarazten da. Horregatik VPNaren konexio automatikoaren banderak zuzena dirudi, behar bezala gordetzen da eta ez du tunelik sortzen. Banderak profilari buruzko galdera erantzuten du, behar duen sareari buruzkoa ez.

Modeloa horrela irakurtzeak hutsegite modua ere azaltzen du. Oinarria konektatu egiten da, ezerk ez dio VPNari abiarazteko eskatzen, eta mahaigainak VPN deskonektatua erakusten du sare konektatu baten ondoan. Ez dago ezer apurtuta; lotura ez zen inoiz egin.

Identifikatu bi profilak UUIDaren bidez

nmcli -f NAME,UUID,TYPE connection show

Hautatu tunela abiarazi behar duen Wi-Fi edo Ethernet profila, gero nahi den VPN profila. Erabili UUIDak izenen ordez, izena bikoiztu edo editatu daitekeen etiketa bat delako, eta UUIDa da aktibazio-bideak benetan ebazten duena.

Ez nahastu profil-izena interfaze-izen batekin edo makinak une honetan duen helbide batekin. Hiru identifikatzaile desberdin dira terminalean kasualitatez antzekoak diruditenak, eta haiek nahasteak ezeri zuzendutako aldaketa bat sortzen du.

Gehitu VPNa oinarrizko konexioari

nmcli connection modify uuid "PRIMARY_UUID" +connection.secondaries "VPN_UUID"

Plus formak lehendik dagoen zerrendari gehitzen dio; hura saihestuz gero, zerrenda ordezkatzen da, eta horrek isilpean kentzen du jada konfiguratuta zegoen beste bigarren mailako konexio oro. Begiratu lehendabizi uneko balioa eta idatzi ohar bat, ezer aldatu aurretik.

NetworkManager-en konexio-ezarpenek bigarren mailakoak oinarrizko konexioarekin batera abiarazten diren VPN konexio gisa deskribatzen dituzte. WireGuard profil natiboa objektu mota bera den ala ez NetworkManager-ek nola kudeatzen duen mendeko da, beraz komando bera tresna okerra izan daiteke interfaze gisa agertzen den tunel baterako, VPN plugin gisa agertu beharrean.

Hau konexio-politikaren aldaketa da, ez exekuzio-denborako etengailua. Aplikatu inplementazioak onartzen duen berriz konektatzeko prozesuaren bidez, eta espero ezazu aldaketaren ondorengo lehen aktibazioa orain zauden saioaren portaera ezberdina izatea.

Sekretuak ez dira loturaren parte

Bigarren mailako sarrera batek «abiarazi hau horrekin» dio. Ezerk ez du pasahitzik ematen, ez du giltza-eraztunik irekitzen eta ez dio galderari erantzuten. Mahaigainean saioa hasi ondoren ondo autentifikatzen den profil batek huts egin dezake oraindik sekretu-agentea erabilgarri ez dagoen testuinguru batean aktibatzen denean.

Erabili onartutako sistema- edo sekretu-agente-konponbidea benetako inplementaziorako. Denen pasahitza script batean gordetzeak, tunela gainbegiratu gabe abiarazteko, autentifikazio-diseinua jabearen lan-harremana baino gehiago irauten duen fitxategi bihurtzen du.

Irakurri bi gertaerak, gero egiaztatu baliabidea

Behatu oinarrizko konexioa eta VPNaren aktibazioa saiakera bakarrean. VPN gertaerarik ez egoteak esan nahi du abiarazlea ez zela inoiz konfiguratu edo UUIDa okerra dela. VPN gertaera baten ondoren autentifikazio-hutsegitea badator, esan nahi du abiarazlea exekutatu zela eta geratzen den arazoa kredentziala dela, eta hori beste konponketa bat da.

Aktibatu ondoren, eskatu konfigurazioa eragin zuen baliabidea ikonoan fidatu beharrean. Gero deskonektatu nahita eta behatu zer gertatzen den hurrena, hasieratze automatikoaren lotura ez delako segurtasun-etengailu bat eta ez duelako amaigabeko berriro saiatzeak agintzen. Baldintza «tunelik gabe trafikoarik ez» bada, politika bereizi bat da, bere konfigurazioa eta bere proba behar dituena. Biak nahastea da makina bat begiztan berriz konektatzen amaitzeko modua, erabiltzaileak babestuta dagoela uste duen bitartean.