NetworkManager VPN-flýtileið: tengja og aftengja í sitt hvoru lagi

Tvær flýtileiðir fjarlægja þá giskun sem einn VPN-rofi verður að bera: önnur tengist alltaf, hin aftengist alltaf. Tvær flýtileiðir fjarlægja tvíræðnina: önnur biður alltaf um tengingu, hin biður alltaf um aftengingu. Báðar vísa að sama vistaða sniðmátinu gegnum UUID þess.

Farðu í gegnum uppsetninguna í röðinni hér fyrir neðan. Prófaðu hverja skipun í skjáhermi áður en þú tengir hana, því flýtileið er slæmur staður til að uppgötva kvaðningu sem þú sérð ekki.

Finndu UUID, ekki heiti sniðmátsins

Skráðu vistaðar tengingar í venjulegri skjáborðslotu þinni og afritaðu UUID viðkomandi VPN. Heitið er fyrir fólk; tvö vistuð sniðmát geta deilt einu, og sniðmát sem er eytt og flutt inn aftur fær nýtt auðkenni.

nmcli connection show
nmcli connection show "Office VPN" | grep -i uuid

Haltu UUID í skilgreiningu flýtileiðarinnar frekar en birtu heitinu. Ef sniðmátinu er skipt út síðar skaltu uppfæra báðar flýtileiðirnar í einu, því eitt úrelt auðkenni framleiðir Tengja-aðgerð sem mistekst á meðan Aftengja beinist enn að gamla hlutnum. Þess vegna nota báðar aðgerðir sama gildi. Líttu á UUID sem auðkenni sniðmátsins.

Staðfestu að sniðmátið sé NetworkManager VPN en ekki dæmi söluaðila með eigin þjónustu. Biðlari söluaðila þarf sitt eigið studda stjórnviðmót; nmcli stjórnar ekki göngum sem það á ekki. Athugaðu tengingartegund ef heitið er tvírætt. Göng í eigu annars dæmis birtast ekki í sama lista.

Prófaðu báðar skipanir í skjáhermi fyrst

Biddu um tenginguna á gagnvirkan hátt, kláraðu samþykkta innskráningu og náðu einkanlegri auðlind sem þú þarft í raun. Aftengdu síðan með samsvarandi skipun og staðfestu að VPN fari niður án þess að taka Wi-Fi- eða Ethernet-tenginguna undir með sér.

nmcli --ask connection up uuid 11111111-2222-4333-8444-555555555555
nmcli connection down uuid 11111111-2222-4333-8444-555555555555

Keyrðu þær sem tvær aðskildar aðgerðir. Þær breyta tengingarstöðunni; þær eyða ekki sniðmátinu og breyta ekki stillingum þess. Geymdu skjáhermisúttak fyrstu keyrslu svo þú vitir hvernig venjuleg kvaðningaröð lítur út. Sú skrá gerir hegðun flýtileiðarinnar fyrirsjáanlega.

Prófaðu ekki aftenginguna gegnum eina fjarnstjórnunarleið þína. Ef VPN ber lotuna þína lýkur farsælri aftengingu líka aðgangi þínum, og endurheimt krefst leiðar sem er ekki háð göngunum. Hafðu staðbundna stjórnborð eða aðra tengingu tiltæka.

Tengdu tvær nefndar flýtileiðir við sama UUID

Í lyklaborðsstillingum skjáborðsins skaltu búa til tvær skýrt nefndar aðgerðir, til dæmis Tengja skrifstofu-VPN og Aftengja skrifstofu-VPN. Úthlutaðu mismunandi takkasamsetningum og límdu yfirfarið UUID í báðar skipanirnar.

Nefndu þær eftir ætlun frekar en stöðu. Flýtileið sem heitir Skipta gerir næstu ýtingu ófyrirsjáanlega; Tengja og Aftengja lýsa hvort nákvæmlega því sem verður beðið um. Það gerir listann yfir flýtileiðir sjálfskjalfestandi. Röng ýting gerir samt eitthvað fyrirsjáanlegt.

Ef skjáborðið notar ræsla af gerð skjáborðsfærslu skaltu muna að ræsill úthlutar ekki skjáhermi sjálfkrafa. Skipun sem þarf gagnvirka innslátt mun bíða þar sem enginn getur svarað.

Settu auðkenningarkvaðninguna þar sem þú sérð hana

Án --ask spyr nmcli keyrandi leyndarmálsumboðsmann um vantar auðkenningu. Það er rétta leiðin þegar skjáborðið sér nú þegar um auðkenningu þessa VPN og umboðsmaðurinn getur sýnt sína eigin kvaðningu. Prófaðu hina venjulegu Tengja-skipun úr flýtileiðinni sjálfri áður en þú gerir ráð fyrir að hún virki.

Ef VPN þarf gagnvirkni í skjáhermi skaltu stilla flýtileiðina til að opna skjáhermisforrit skjáborðsins og keyra gagnvirku skipunina þar. Ræsiargument eru mismunandi milli skjáhermisforrita, svo notaðu skjalfesta mynd þess sem er uppsett.

Fyrir skjáborðsfærslu biður Terminal=true um skjáhermisglugga en Terminal=false ekki. Hvorug stillingin er ástæða til að setja lykilorð í skipanalínuna, veita sudo án lykilorðs eða fara fram hjá auðkenningarstefnu stofnunarinnar.

Athugaðu reiðubúnað eftir takkaýtingu

Takkaýting þýðir að þú baðst um virkjun. Hún sannar ekki að auðkenningu sé lokið, leiðir séu uppsettar eða að einkarétt DNS svari. Athugaðu tengingarstöðuna og síðan raunverulegu einkaaðlindina.

Lestu stöðuna gegnum biðlarann sem á tenginguna í stað þess að para þýdda setningu. Texti sem fólk les breytist með tungumáli, og vél getur haft fleiri en eitt VPN, svo strengjapörun getur greint frá röngu sniðmáti eða misst af millistöðu.

Ef önnur sjálfvirkni tengir VPN aftur skaltu samræma hana flýtileiðinni Aftengja. Tveir eigendur sem hnekkja hvor öðrum framleiða tengingu sem virðist hunsa takkaýtinguna, þegar raunverulega vandamálið er keppandi stefna.

Skráðu UUID, báðar skipanirnar og reiðubúnaðarathugunina í glósurnar þínar. Næsta sniðmátsskipti eða skjáborðsuppfærsla er miklu auðveldari að greina þegar auðkennið og fyrirhuguð kvaðningarleið eru þegar skrifuð niður.