Viðbótar-VPN tilheyrir einu Wi-Fi-sniði, ekki öllum

Stilltu VPN sem viðbót við heima-Wi-Fi-tenginguna og allt virkar, þar til fartölvan tengist öðrum aðgangsstað og göngin verða kyrr. Nýja tengingin er sérstakur stillingarhlutur með eigið UUID og hefur enga ástæðu til að þekkja tenginguna sem þú bjóst til fyrir forvera hennar. Ekkert bilaði; samtengingin var einfaldlega aldrei til.

Tengingarviðmið NetworkManager skilgreinir viðbætur sem UUID sem virkjast ásamt tiltekinni grunntengingu. Það tekur einnig fram að venjuleg VPN-snið innleiði ekki sjálfvirka virkjun eins og grunntengingarnar gera. Báðar fullyrðingarnar leiða að sömu niðurstöðu: samtengingin er fyrir hvert snið og einhver verður að búa hana til fyrir hvert nýtt.

Hvað viðbót er í raun

Grunntenging hefur auðkenni, UUID og lista yfir viðbætur. Þegar hún virkjast virkjar stjórnandinn einnig þessar viðbætur í röð og þannig fylgir VPN Wi-Fi-netkerfi án handvirkrar smellu. Sambandið býr á grunntengingunni, skrifað sem UUID-strengir frekar en nöfn. Þessi framsetning er ekki tilviljun; það er það sem gerir samtengingunni kleift að lifa endurnefningu af.

Það atriði um nöfn skiptir meira máli en virðist. Endurnefning VPN-sniðs lætur UUID þess ósnortið, svo fyrirliggjandi samtengingar halda áfram að virka. Að eyða gamla sniðinu og flytja inn nýtt framleiðir nýtt UUID, og hver samtenging sem vísaði á það gamla vísar nú á ekkert.

Skoðaðu fyrirliggjandi listann áður en þú bætir við. Heimasnið með eina viðbót er ekki regla sem passar við hvert SSID; það er ein röð í einum hlut og verður ekki spurð þegar önnur grunnstöng virkjast.

Settu samtenginguna þar sem sniðin eru búin til

Á persónulegri vél skaltu gera tengingu fyrirhugaðrar viðbótar að hluta af því að bæta við hverju leyfðu Wi-Fi-sniði. Það er venja frekar en eiginleiki, en venja sem framleiðir samræmt ástand, og tekur eina skipun eða tvær gluggheimsóknir á hvert net. Haltu stuttri athugasemd um hvaða net eiga að bera göngin, því listinn er stefnan.

Á stýrðum tækjum skaltu láta útvegunarflæðið búa til Wi-Fi-færsluna og VPN-samtengingu hennar í sama skrefi, og beita sama fyrirkomulagi á leyfð snið sem þegar eru til. Að dreifa VPN-sniði einu sér lætur grunnsamböndin ótilgreind, og þannig endar floti með göng sem aðeins helmingur fartölvanna notar.

Þar sem notendur geta enn búið til snið utan stýrðu leiðarinnar skaltu ákveða skýrt hvað verður um þær færslur. Að gera ráð fyrir að þær erfi samtengingu er ekki stefna; það er von með tilheyrandi stuðningskostnaði.

Skipuleggðu breytingu á auðkenni VPN

Útvegunaruppsprettan þarf UUID fyrirhugaðs VPN, ekki skjáheiti sem einhver giskaði á. Þegar viðhald skiptir því VPN út fyrir nýinnfluttan hlut skaltu uppfæra útvegunarsniðmátið og viðkomandi fyrirliggjandi samtengingar í sömu breytingu. Endurnefning er ekki útskipting, og að meðhöndla þau tvö sem jafngild er hvernig virk útdeiling brotnar viku síðar.

Geymdu UUID við hlið ástæðunnar fyrir tilvist þess. Framtíðarverkfræðingur sem finnur bera UUID í lista yfir viðbætur hefur enga leið til að segja hvort það er í gildi og mun líklega eyða því við tiltekt.

Virkjun er ekki framfylgd

Beiðni um viðbót á sér stað við virkjun. Hún lokar ekki forritum á tímabilinu þar til auðkenningu lýkur og stöðvar ekki umferð eftir að göngin bregðast. Þetta eru mismunandi eiginleikar sem mismunandi fyrirkomulag veitir, og að rugla þeim saman framleiðir hönnun sem virðist ströng í sniðinu og er eftirlát í reynd.

Að loka beinni umferð er sérstakur eiginleiki með eigin stillingum og eigin bilanatilvikum, og hann verður að taka tillit til umferðar sem verður að ná til netsins áður en nokkur göng geta orðið til: gildrugáttum, innskráningarsíðum, endapunktinum sjálfum. Lokunarstefna sem ekki er hægt að uppfylla fyrir auðkenningu lokar vélinni frá því neti sem hún þarf á að halda.

Settu þann greinarmun í leiðbeiningarnar sem notendur lesa raunverulega. Nýtt Wi-Fi-net getur beðið um göngin; framfylgd ákveður hvort eitthvað megi fara út þegar ekki er hægt að tengjast. Notendur sem aðeins er sagt frá fyrri helmingnum munu tilkynna hönnunina sem bilaða.

Prófaðu með raunverulega nýju sniði

Notaðu samþykkt prófunarnet og nýbúið grunnsnið, ekki heimafærsluna sem virkar þegar. Fylgstu með virkjun grunnsins, umbeðnu viðbótar-UUID og hvers kyns auðkenningarbeiðni í röð og skráðu hvaða stig stöðvast þegar það stöðvast. Leynilegur umboðsmaður sem verður tiltækur eftir skjáborðsinnskráningu er ekki sjálfkrafa til staðar í öllu ræsingarumhverfi, svo endurræsing á heima í prófunaráætluninni. Athugaðu síðan fyrirhugaða auðlind og bilunarleiðina: kemur tunnið upp áður en forritið þarf á því að halda, og hvað verður um það forrit þegar auðkenning bregst?

Athugaðu síðan fyrirhugaða auðlind og bilunarleiðina: kemur tunnið upp áður en forritið þarf á því að halda, og hvað verður um það forrit þegar tunnið getur ekki auðkennt sig? Þessar tvær athuganir eru samþykkisskilyrðin, og hvorugt þeirra er sýnilegt í sniðinu sjálfu.