nmcli VPN тізімі: сақталған профильдер белсенді туннельдерге қарсы

nmcli connection show пәрменін VPN тізімін күтіп іске қосасыз, бірақ машина бұған дейін сақтаған барлық қосылымды аласыз, оның ішінде көпір мен хотспот бар. Іздеп жүрген VPN сол жерде болуы мүмкін, vpn-нен басқа типте болуы мүмкін, немесе мүлде NetworkManager қосылымы болмауы мүмкін. Осы үш жағдайдың қайсысында екеніңізді білу үшін екі пәрмен керек.

Екі тізім, екі сұрақ

connection show NetworkManager-дің нені сақтағанын, ал connection show --active қазір құрылғыға ненің қосылғанын жауаптайды. Бірінші тізімге белсенді емес профильдер де кіреді және бұл әдейі: тоқтап тұрған сақталған VPN де түзетуге тура келуі мүмкін профиль болып қалады. Екеуін шатастыру тек конфигурациясы ғана бар туннель жұмысып тұрғандай әсер қалдырады.

Әдепкі кестені оқудың орнына өрістерді таңдаңыз, өйткені әдепкі шығыс тар терминалдарда типті жасырады және ұзын атауларды орады.

Бірінші шолу үшін әдетте NAME, UUID және TYPE жеткілікті, содан кейін өзіңізді қызықтыратын жалғыз жазбаны UUID арқылы тексересіз.

TYPE — тосынсыйлар тұрған жер

OpenVPN plugin арқылы басқарылатын қосылымдар vpn типі ретінде көрінеді, өйткені plugin жалпы VPN шеңберінің ішіндегі қызмет. WireGuard-тің байырғы қолдауы — өз алдына жеке бірінші дәрежелі қосылым типі, сондықтан vpn бойынша сүзу оны таппайды. Ештеңе қайтармайтын WireGuard туннелін іздеу әдетте сүзгі мәселесі, жоғалған профиль емес. Бұл атаудағы қыңырлық емес, архитектуралық айырмашылық.

Дәл осы NetworkManager уақыт өте келе байырғы түрде өңдеуді үйренген басқа туннель типтеріне де қатысты, сондықтан бірдеңе жоқ деп қорытынды жасамас бұрын TYPE бағанын оқыңыз.

Барлығын тізімдеп, кейін сүзіңіз, профиль пайда болады.

UUID-ді оқыңыз, тек атауын емес

Атаулар — адамдар өңдейтін белгілер, және ұқыпсыз импорттан кейін екі профиль бір атауды бөлісуі мүмкін. UUID — пәрмендер мен файлдар сілтейтін бірегейлік. Жазба қайталанғандай көрінсе, бірдеңені жоймас бұрын UUID мен негізгі параметрлерді салыстырыңыз.

Белсендіру пәрмендері екеуін де қабылдайды, сондықтан атауға негізделген әдет ақырында қате профильді өзгертеді.

Болдырмауға тура келуі мүмкін нәрсені өзгерткенде, UUID-ді жазбаларыңызға көшіріңіз.

Сақталған профиль сізге не айтпайды

Сақталған профиль оның туннелі көтерілген-көтерілмегені туралы ештеңе айтпайды, ал белсенді қосылым ішіндегі трафиктің жұмыс істегені туралы ештеңе айтпайды. wg-quick немесе қызмет бірлігі іске қосқан туннель мүлде NetworkManager қосылымы емес, сондықтан интерфейс трафикті анық өткізіп жатса да, ол екі тізімнен де жоқ. Профиль жоқ деп болжамас бұрын интерфейс пен маршруттау кестесін тексеріңіз. Бос тізім NetworkManager-дің иесі емес екенін ғана дәлелдейді.

Бір интерфейс үшін екі менеджер осы мәселенің екінші нұсқасы, және ядро күйі басқа нәрсеге тиесілі болса да дұрыс көрінетін тізім жасайды.

Әр интерфейске бір ие тізімді адал ұстайды, ал nmcli анықтамалығы әр көріністің шын мәнінде қандай өрістерді хабарлайтынын құжаттайды.

Құпияларды жария етпей есеп беріңіз

connection show атаумен параметрлерді басып шығарады, ал --show-secrets қосу жеке кілттер мен құпия сөздерді басып шығарады солармен бірге. Билетке ақаулықты жою жазбасын қою үшін олар қажет емес. Оның орнына типті, UUID-ді, күйді және қатысты маршруттарды хабарлаңыз, ал құпиялар қоймасынан келгеннің бәрін жасырыңыз.

--ask арқылы интерактивті белсендіру жетіспейтін тіркелгі деректерін берудің қолдау көрсетілетін жолы, ал қадағалаусыз автоматтандыруға сақталған ашық мәтінді құпия сөздің орнына басқа бекітілген тәртіп керек.

Қысқа, жасырылған есеп толық дөмпке қарағанда қарап шығуға оңай.