nmcli VPN zerrenda: gordetako profilak eta tunel aktiboak

nmcli connection show exekutatzen duzu VPNen zerrenda bat espero eta makinak inoiz gorde duen konexio guztiak jasotzen dituzu, zubi bat eta hotspot bat barne. Bilatzen ari zaren VPNa han egon daiteke, vpn ez den beste mota batekin idatzita egon daiteke, edo ez izan NetworkManager-en konexio bat ere. Hiru kasu horietako zeinetan zauden jakiteko bi komando behar dira.

Bi zerrenda, bi galdera

connection show-k erantzuten du NetworkManager-ek zer gorde duen, eta connection show --active-k erantzuten du zer dagoen gailu bati erantsita une honetan. Lehen zerrendak profil inaktiboak biltzen ditu, eta hori nahita egiten da: jaitsita dagoen VPN gorde bat konpondu behar duzun profila izaten jarraitzen du. Biak nahasteak tunel bat martxan dagoenaren inpresioa sortzen du, konfigurazioa soilik dagoenean.

Hautatu eremuak lehenespenezko taula irakurri beharrean, lehenespenezko irteerak mota ezkutatzen baitu terminal meheetan eta izen luzeak lerrokatzen baititu.

NAME, UUID eta TYPE normalean nahikoa dira lehen begiratzeko, eta gero UUID bidez aztertzen duzu interesatzen zaizun sarrera bakarra.

TYPE da sorpresak dauden tokia

OpenVPN pluginen bidez kudeatutako konexioak vpn mota gisa agertzen dira, plugina VPN esparru orokorraren barneko zerbitzu bat delako. WireGuard-en jatorrizko euskarria berezko lehen mailako konexio mota da, beraz vpn erabiliz iragazteak ez du aurkituko. WireGuard tunel baten bila ezer itzultzen ez duenean, iragazki arazoa izan ohi da, ez profila falta izatea. Hori arkitektura aldea da, ez izendatzeko bitxikeria.

Berdina gertatzen da NetworkManager-ek denborarekin jatorriz kudeatzen ikasi zuen beste tunel motekin, beraz irakurri TYPE zutabea ezer falta dela ondorioztatu aurretik.

Zerrendatu dena eta iragazi geroago, eta profila agertuko da.

Irakurri UUIDa, ez bakarrik izena

Izenak jendeak editatzen dituen etiketak dira, eta bi profilek bat parteka dezakete inportazio arduragabe baten ondoren. UUIDa komandoek eta fitxategiek erreferentziatzen duten identitatea da. Sarrera bat bikoiztuta dagoela dirudienean, alderatu UUIDa eta azpiko ezarpenak ezer ezabatu aurretik.

Aktibazio komandoek bietako edozein onartzen dute, eta horrexegatik aldatu ohi du izenean oinarritutako ohiturak profil okerra azkenean.

Kopiatu UUIDa zure oharretara desegin behar izan dezakezun zerbait aldatzen duzunean.

Gordetako profilek esaten ez dizuna

Gordetako profil batek ez du ezer esaten bere tunela martxan dagoen ala ez, eta konexio aktibo batek ez du ezer esaten barruko trafikoa funtzionatzen duen ala ez. wg-quick-ek edo zerbitzu unitate batek hasitako tunel bat ez da inolaz ere NetworkManager-en konexio bat, beraz bi zerrendetatik falta da interfazea argi eta garbi trafikoa pasatzen ari den bitartean. Egiaztatu interfazea eta bideratze taula profila falta dela pentsatu aurretik. Zerrenda huts batek soilik frogatzen du NetworkManager ez dela jabea.

Interfaze berdinarentzako bi kudeatzaile arazo honen beste bertsioa da, eta zuzena dirudien zerrenda bat sortzen du nukleoaren egoera beste zerbaiten jabetzakoa den bitartean.

Interfaze bakoitzeko jabe batek zerrenda zintzo mantentzen du, eta nmcli erreferentziak bakoitzak benetan zein eremu ematen dituen dokumentatzen du.

Eman txostena sekretuak filtratu gabe

connection show-ek izen batekin ezarpenak inprimatzen ditu, eta --show-secrets gehitzeak gako pribatuak eta pasahitzak inprimatzen ditu haiekin batera. Ticket batean arazoak konpontzeko itsasteko ez dira behar. Horren ordez, eman mota, UUIDa, egoera eta dagozkion ibilbideak, eta ezeztatu sekretuen biltegitik datorren guztia.

--ask erabiliz aktibazio interaktiboa da falta den kredentziala emateko modu onartua, eta gainbegiratu gabeko automatizazioak beste antolaketa onartu bat behar du, gordetako testu arrunteko pasahitzaren ordez.

Txosten labur eta ezeztatu bat errazago berrikusten da isurketa oso bat baino.