VPN-autofabryk útskeakelje sûnder it profyl te wiskjen

By elke opstart komt de tunnel omheech foardat immen besletten hat him te brûken, en it kontrôlefakje dat ferantwurdlik liket docht neat as it leechmakke wurdt. Dat is gjin flater yn de ynterface. NetworkManager ferbynt VPN-profylen net fansels; in VPN wurdt starten om't in basisferbining it neamt. De reparaasje sit op it oare profyl, en it is ien eigenskip.

De flagge dy't jo leechmeitsje wurdt net rieplachte

It VPN-profyl hat syn eigen autofabryk-eigenskip, en foar VPN-ferbiningen brûkt de behearder dy net om eat te starten. It leechmeitsjen makket it profyl konsekwint lêsber en feroaret gjin gedrach, en dêrom oerlibbet de ferrassing de bewurking.

It dokumintearre meganisme is in list fan sekundêre ferbiningen op it basisprofyl. As de Wi-Fi- of Ethernet-ferbining aktivearret, aktivearret de behearder ek de VPN-UUID's dy't dêr neamd binne. Hjoed wurde yn dy list allinnich VPN-ferbiningen stipe, en as der ferskate ynfieringen yn steane, dan rekket ien bewurking se allegear.

Prioriteit foar autofabryk rangskikt kandidaten; ek dat is gjin útskeakelknop.

Lês de beide profylen foar it bewurkjen

Skriuw earst nammen, UUID's en typen op, want werjûn nammen werhelje har en de basisferbining is maklik te betiizjen mei de VPN. Lês dêrnei de eigenskippen dy't oan elke kant ta saken dogge.

nmcli -f NAME,UUID,TYPE connection show
nmcli -f connection.secondaries connection show "Wired connection 1"
nmcli -f connection.autoconnect,connection.autoconnect-priority connection show "Work VPN"

Yn de grafyske bewurker ferskine deselde wearden ûnder oare labels. It tabblêd General fan de basisferbining befettet de ynstelling foar automatysk ferbinen en, as de ynstekker ynstallearre is, de opsje om in VPN dêrmei omheech te bringen. In oersetten buroblêd kin it prioritetisfjild labelsje as automatyske ferbining mei prioriteit, wat net de ynskeakelknop is. Betiizje dy beide jout in leechmakke kontrôlefakje en in net feroare opstart.

Ferwiderje ien ynfiering, net de hiele list

De eigenskip is in list, dus it tawizen fan in nije wearde ferfangt alles deryn. Brûk de foaroansteande minús om ien UUID te ferwiderjen en de rest fan de list yntakt te litten.

nmcli connection modify uuid BASE_UUID -connection.secondaries VPN_UUID
nmcli -f connection.secondaries connection show "Wired connection 1"

Kontrolearje de list foar en nei, benammen op in masine dy't fan in twadde VPN ôfhinklik is.

Profylen kinne ta bepaalde brûkers beheind wurde. As dat sa is, moat it akkount dêr't jo fan bewurkje yn dy list stean; oars kin it kommando wegere wurde, of kin de behearder in apart profyl per brûker skriuwe dat de oarspronklike eigner nea sjocht. Kontrolearje de eigner foardat jo konkludearje dat in bewurking neat die, want in stille kopy per brûker ferklearret in soad betiizjende resultaten.

Test in echte oergong, gjin hânmjittige werstart

It basisprofyl opnij ferbine is de betsjuttingsfolle test. Bring it del en wer omheech, of werstart, en sjoch dan nei de aktive list, de ynterfacelist en in rûtesyktocht foar in yntern adres.

nmcli connection show --active
ip -brief address
ip route get 10.8.0.1

As de tunnel noch ferskynt, is de oerbleaune eigner meastentiids in skript. It joernaal fan de behearder lit sjen hokker profyl aktivearre is en wannear, en de dispatcher-map is it plak dêr't in hook wenne soe dy't nmcli connection up op in ynterfacebarren opropt. In hook is ûnsichtber yn de profylbewurker, en dêrom oerlibbet er elk kontrôlefakje-eksperimint.

Hâld it hânmjittige paad wurkjend, want dat is de wiere eask.

Hoe't in goed resultaat derút sjocht

It profyl bliuwt ynstallearre mei syn gateway, sertifikaat en bewiisstikken. It aktivearret net by it opstarten, en it komt omheech as jo it freegje. Dy trije bewearings binne de akseptaasjetest.

Skriuw de UUID fan de basisferbining yn de runbook, want dat is it profyl dat jo de folgjende kear bewurkje.

In VPN dy't beskikber mar net automatysk is, is in konfiguraasjebalied en gjin ûntbrekkende funksje, en it is ien eigenskip fuort.