Díchumasaigh uathnasc VPN gan an próifíl a scriosadh

Gach uair a thosaíonn an córas tagann an tollán aníos sula mbeartaíonn aon duine é a úsáid, agus ní dhéanann an tseiceáilbhosca atá freagrach le feiceáil aon rud nuair a ghlantar í. Ní fabht sa chomhéadan é sin. Ní nascann NetworkManager próifílí VPN go huathoibríoch as féin; tosaíonn VPN mar gheall go n-ainmníonn bunnasc é. Tá an ceartú ar an bpróifíl eile, agus is aon airí amháin é.

Ní chuirtear comhairle ar an suaitheantas atá á ghlanadh agat

Tá a mhaoin uathnaisc féin ag an bpróifíl VPN, agus maidir le naisc VPN ní úsáideann an bainisteoir é chun rud ar bith a thosú. Má ghlantar é léifear an phróifíl go comhsheasmhach agus ní athraítear aon iompar, agus is ar an gcúis sin go maireann an t-iontas tar éis an eagarthóireachta.

Is é an mheicníocht dhoiciméadaithe ná liosta de naisc thánaisteacha ar an mbunphróifíl. Nuair a ghníomhachtaítear an nasc Wi-Fi nó Ethernet, gníomhachtaíonn an bainisteoir na UUIDanna VPN atá liostaithe ann freisin. Ní thacaítear ach le naisc VPN sa liosta sin inniu, agus má tá roinnt iontrálacha ann, téann aon eagarthóireacht i bhfeidhm orthu uile.

Déanann tosaíocht uathnaisc rangú ar iarrthóirí; ní lasc múchta í sin ach an oiread.

Léigh an dá phróifíl sula ndéanfaidh tú eagarthóireacht

Taifead ainmneacha, UUIDanna agus cineálacha ar dtús, mar athraítear ainmneacha taispeána agus is furasta an bunnasc a mheascadh leis an VPN. Ansin léigh na hairíonna atá tábhachtach ar gach taobh.

nmcli -f NAME,UUID,TYPE connection show
nmcli -f connection.secondaries connection show "Wired connection 1"
nmcli -f connection.autoconnect,connection.autoconnect-priority connection show "Work VPN"

San eagarthóir grafach taispeántar na luachanna céanna faoi lipéid dhifriúla. Tá an socrú uathnaisc sa chluaisín General den bhunnasc agus, nuair a bhíonn an breiseán suiteáilte, an rogha VPN a ardú leis. Féadfaidh deasc aistrithe an réimse tosaíochta a lipéadú mar uathnasc le tosaíocht, nach é an lasc cumhachtaithe é. Má mheascann tú an dá rud faigheann tú seiceáilbhosca glanta agus tosú gan athrú.

Bain iontráil amháin, ní an liosta ar fad

Is liosta an airí, mar sin cuireann luach nua in ionad gach rud ann. Úsáid an comhartha lúide tosaigh chun UUID amháin a bhaint agus an chuid eile den liosta a fhágáil slán.

nmcli connection modify uuid BASE_UUID -connection.secondaries VPN_UUID
nmcli -f connection.secondaries connection show "Wired connection 1"

Seiceáil an liosta roimh agus tar éis, go háirithe ar mheaisín a bhraitheann ar dhara VPN.

Is féidir próifílí a theorannú d'úsáideoirí áirithe. Nuair a dhéantar sin, caithfidh an cuntas a ndéanann tú eagarthóireacht as a bheith ar an liosta sin; mura bhfuil, féadfar an t-ordú a dhiúltú, nó féadfaidh an bainisteoir próifíl ar leithligh in aghaidh an úsáideora a scríobh nach bhfeiceann an t-úinéir bunaidh riamh. Seiceáil an t-úinéir sula gcinne tú nár dhein eagarthóireacht rud ar bith, mar míníonn cóip chiúin in aghaidh an úsáideora a lán torthaí mearbhallacha.

Tástáil aistriú fíor, ní atosú láimhe

Is é athnascadh an bhunphróifíl an tástáil bhríoch. Tarraing síos agus aníos é, nó atosaigh, agus féach ansin ar an liosta gníomhach, ar liosta na gcomhéadan agus ar chuardach róid do sheoladh inmheánach.

nmcli connection show --active
ip -brief address
ip route get 10.8.0.1

Má fheictear an tollán fós, is script de ghnáth an t-úinéir atá fágtha. Taispeánann dialann an bhainisteora cén phróifíl a gníomhachtaíodh agus cathain, agus is é an t-eolaire dispatcher an áit a mbeadh hook a ghlaonn nmcli connection up ar imeacht comhéadain ina chónaí. Tá hook dofheicthe san eagarthóir próifíle, agus is ar an gcúis sin go maireann sé gach turgnamh seiceáilbhosca.

Coinnigh an chonair láimhe ag obair, mar sin an fíorriachtanas.

Cén chuma atá ar dhea-thoradh

Fanann an phróifíl suiteáilte lena geata, a teastas agus a dintiúirí. Ní ghníomhachtaítear ag tosú í, agus tagann sí aníos nuair a iarrann tú í. Is iad na trí ráiteas sin an tástáil ghlactha.

Scríobh UUID an bhunnasc sa runbook, mar sin an phróifíl a dhéanfaidh tú eagarthóireacht uirthi an chéad uair eile.

Rogha cumraíochta is ea VPN atá ar fáil ach nach bhfuil uathoibríoch, seach gné atá in easnamh, agus níl ann ach aon airí amháin.