NetworkManager VPN пернелер тіркесімі: қосу және ажырату бөлек

Екі тіркесім бір VPN ауыстырғышына төтеп беруге тиісті болжамды жояды: біреуі әрдайым қосады, екіншісі әрдайым ажыратады. Екі тіркесім екіұштылықты жояды: біреуі әрдайым қосылуды сұрайды, екіншісі әрдайым ажыратуды сұрайды. Екеуі де UUID арқылы сол бір сақталған профильге меңзейді.

Орнатуды төмендегі ретімен орындаңыз. Әрбір пәрменді байланыстырмас бұрын терминалда тексеріп көріңіз, себебі пернелер тіркесімі көре алмайтын сұрауды табу үшін нашар орын.

Профиль атауын емес, UUID-ді табыңыз

Қалыпты жұмыс үстелі сеансында сақталған қосылымдарды тізіп, керек VPN-нің UUID-ін көшіріңіз. Атау адамдар үшін; екі сақталған профиль бір атауды бөлісе алады, ал жойылып қайта импортталған профиль жаңа идентификатор алады.

nmcli connection show
nmcli connection show "Office VPN" | grep -i uuid

UUID-ді көрсетілетін атаудың орнына тіркесім анықтамасында ұстаңыз. Егер профиль кейін ауыстырылса, екі тіркесімді бір уақытта жаңартыңыз, себебі ескірген идентификатор сәтсіз болатын Қосу әрекетін тудырады, ал Ажырату әлі ескі нысанды нысана етеді. Сондықтан екі әрекет те бір мәнді пайдаланады. UUID-ді профильдің жеке басы деп санаңыз.

Профильдің NetworkManager VPN екенін, өз қызметі бар жеткізуші демоны емес екенін растаңыз. Жеткізуші клиентіне өзінің қолдау көрсетілетін басқару интерфейсі қажет; nmcli өзіне тиесілі емес туннельді басқармайды. Атауы екіұшты болса, қосылым түрін тексеріңіз. Басқа демонға тиесілі туннель сол тізімде көрінбейді.

Алдымен екі пәрменді терминалда тексеріңіз

Қосылымды интерактивті түрде сұраңыз, мақұлданған кіруді аяқтаңыз және сізге шынымен қажет жеке ресурсқа жетіңіз. Содан кейін сәйкес пәрменмен ажыратыңыз және VPN-нің астындағы Wi-Fi немесе Ethernet байланысын алып кетпей төмендегенін растаңыз.

nmcli --ask connection up uuid 11111111-2222-4333-8444-555555555555
nmcli connection down uuid 11111111-2222-4333-8444-555555555555

Оларды екі бөлек әрекет ретінде орындаңыз. Олар қосылым күйін өзгертеді; профильді жоймайды және оның параметрлерін өңдемейді. Бірінші іске қосудың терминал шығысын сақтаңыз, сонда қалыпты сұрау тізбегі қалай көрінетінін білесіз. Бұл жазба тіркесімнің әрекетін болжамды етеді.

Ажыратуды жалғыз қашықтан әкімшілік ету жолыңыз арқылы сынамаңыз. Егер VPN сеансыңызды тасымалдаса, сәтті ажырату қатынасыңызды да тоқтатады, ал қалпына келтіру туннельге тәуелді емес жолды талап етеді. Жергілікті консольді немесе екінші байланысты дайын ұстаңыз.

Екі атаулы тіркесімді бір UUID-ге байланыстырыңыз

Жұмыс үстелінің пернетақта параметрлерінде анық атаулы екі әрекет жасаңыз, мысалы, Кеңсе VPN-іне қосылу және Кеңсе VPN-інен ажырату. Түрлі перне тіркестерін тағайындап, тексерілген UUID-ді екі пәрменге де қойыңыз.

Оларды күйге емес, мақсатқа қарай атаңыз. Ауыстыру деп аталған тіркесім келесі басуды болжамсыз етеді; Қосу және Ажырату ненің сұралатынын дәл сипаттайды. Бұл тіркесімдер тізімін өзі түсіндіретін етеді. Қате басу бәрібір болжамды нәрсе жасайды.

Егер жұмыс үстелі desktop-entry іске қосқыштарын пайдаланса, есте сақтаңыз: іске қосқыш терминалды автоматты түрде бөлмейді. Интерактивті енгізуді қажет ететін пәрмен ешкім жауап бере алмайтын жерде күтеді.

Аутентификация сұрауын өзіңіз көретін жерге қойыңыз

Онсыз --ask, nmcli жұмыс істеп тұрған құпия ақпарат агентінен жетіспейтін тіркелу деректерін сұрайды. Бұл жұмыс үстелі осы VPN аутентификациясын әлдеқашан өңдесе және агент өз сұрауын көрсете алса, дұрыс жол. Қарапайым Қосу пәрменін тіркесімнен тікелей сынап көріңіз, ол жұмыс істейді деп ойламас бұрын.

Егер VPN терминалмен өзара әрекеттесуді қажет етсе, тіркесімді жұмыс үстелінің терминал қолданбасын ашып, интерактивті пәрменді сонда орындайтындай етіп баптаңыз. Іске қосу дәлелдері терминал қолданбалары арасында әр түрлі, сондықтан орнатылғанының құжатталған пішінін пайдаланыңыз.

Жұмыс үстелі жазбасы үшін Terminal=true терминал терезесін сұрайды, ал Terminal=false сұрамайды. Ешбір параметр пәрмен жолына құпия сөз қоюға, құпия сөзсіз sudo беруге немесе ұйымның аутентификация саясатын айналып өтуге себеп емес.

Пернені басқаннан кейін дайындығын тексеріңіз

Пернені басу белсендіруді сұрағаныңызды білдіреді. Бұл аутентификацияның аяқталғанын, маршруттардың орнатылғанын немесе жеке DNS жауап беріп тұрғанын дәлелдемейді. Қосылым күйін, содан кейін нақты жеке ресурсты тексеріңіз.

Күйді аударылған сөйлемді салыстырудың орнына иесі клиент арқылы оқыңыз. Адам оқи алатын мәтін тілге қарай өзгереді, ал машинада бірнеше VPN болуы мүмкін, сондықтан жолды сәйкестендіру қате профильді хабарлауы немесе өтпелі күйді өткізіп жіберуі мүмкін.

Егер басқа автоматтандыру VPN-ді қайта қосса, оны Ажырату тіркесімімен үйлестіріңіз. Бірін-бірі жоятын екі иесі перне басуды елемейтін сияқты көрінетін қосылым туғызады, ал нақты мәселе — бәсекелес саясат.

UUID-ді, екі пәрменді және дайындық тексеруін жазбаларыңызға жазып қойыңыз. Келесі профиль ауыстыру немесе жұмыс үстелін жаңарту идентификатор мен көзделген сұрау жолы әлдеқашан жазылған болса, әлдеқайда оңай диагностикаланады.