Wi-Fi tengist sjálft; VPN þarf aukatengingu

Fartölvan tengist Wi-Fi áður en þú setst, og VPN bíður enn eftir smelli. Að stilla sjálfvirka tengingu á VPN-sniðinu breytir engu, því rofinn stýrir eigin virkjun sniðsins og NetworkManager lítur á VPN sem fylgihlut grunntengingar. Skjalfesta aðferðin er aukalisti grunntengingarinnar, og það er önnur eiginleiki á öðrum stað.

Sjálfvirk tenging er ekki VPN-rofinn

Wi-Fi- eða Ethernet-snið getur virkjast sjálft því það á tæki. VPN-viðbótarsnið á ekki tæki í sama skilningi; það er ræst við hlið tengingar sem á eitt. Þess vegna virðist sjálfvirkni-fáninn á VPN vera réttur, vistast rétt og myndar engan göng. Fáninn svarar spurningu um sniðið, ekki um netið sem það þarf.

Að lesa líkanið þannig útskýrir líka bilunarmátið. Grunnurinn tengist, ekkert biður VPN um að ræsa, og skjáborðið sýnir ótengt VPN við hlið tengds nets. Ekkert er bilað; tengingin var aldrei gerð.

Auðkenndu bæði sniðin með UUID

nmcli -f NAME,UUID,TYPE connection show

Veldu Wi-Fi- eða Ethernet-sniðið sem á að kveikja göngin, síðan ætlað VPN-snið. Notaðu UUID frekar en nöfn, því nafn er merki sem hægt er að afrita eða breyta, og UUID er það sem virkjunarleiðin leysir í raun.

Ekki rugla sniðsheiti saman við viðmótsheiti eða vistfang sem vélin hefur núna. Þetta eru þrír mismunandi auðkennar sem líta tilviljunarkennt svipaðir út í skjáhermi, og að blanda þeim saman framleiðir breytingu sem beinist að engu.

Bættu VPN við grunntenginguna

nmcli connection modify uuid "PRIMARY_UUID" +connection.secondaries "VPN_UUID"

Plúsformið bætir við núverandi lista; að sleppa því kemur í stað listans, sem fjarlægir hljóðlaust hverja aðra aukatengingu sem þegar var stillt. Skoðaðu núverandi gildi fyrst og skrifaðu það hjá þér áður en þú breytir einhverju.

Tengingarstillingar NetworkManager lýsa aukatengingum sem VPN-tengingum sem ræstar eru með grunntengingunni. Hvort innfædd WireGuard-snið er sama tegund hlutar fer eftir því hvernig NetworkManager stýrir því, svo sama skipunin getur verið rangt tól fyrir göng sem birtast sem viðmót fremur en sem VPN-viðbót.

Þetta er breyting á tengistefnu, ekki rofi á keyrslutíma. Beittu henni í gegnum hvaða endurtengingarferli sem uppsetningin samþykkir, og búðu þig við að fyrsta virkjun eftir breytinguna hegði sér öðruvísi en setan sem þú situr í núna.

Leyndarmál eru ekki hluti tengingarinnar

Aukafærsla segir „ræstu þetta með því“. Ekkert í henni afhendir lykilorð, opnar lyklakippu eða svarar beiðni. Snið sem auðkennir sig vel eftir skjáborðsinnskráningu getur samt mistekist þegar það er virkjað í samhengi þar sem leyndarmálagentinn er ekki tiltækur.

Notaðu studda kerfis- eða leyndarmálsagentuppsetningu fyrir raunverulega uppsetningu. Að geyma lykilorð allra í skriftu svo göngin geti ræst án eftirlits breytir auðkenningahönnun í skrá sem lifir lengur en ráðning eigandans.

Lestu báða atburðina og athugaðu síðan auðlindina

Fylgstu með grunntengingunni og virkjun VPN í einni tilraun. Vantar VPN-atburð þýðir að kveikjan var aldrei stillt eða UUID er rangt. VPN-atburður sem fylgt er eftir með auðkenningarbilun þýðir að kveikjan rann og eftir er vandamálið skírteinið, sem er önnur lagfæring.

Eftir virkjun skaltu biðja um auðlindina sem hvatti uppsetninguna í stað þess að treysta tákninu. Aftengdu síðan viljandi og fylgstu með hvað gerist næst, því tenging sjálfvirkrar ræsingar er ekki neyðarrof og lofar ekki endalausum endurtilraunum. Ef krafan er „engin umferð án ganganna“, er það sérstök stefna sem þarf eigin stillingu og eigið próf. Að rugla þessu tvennu er hvernig vél endar í endurtengingu í lykkju á meðan notandinn heldur að hún sé varin.