Екінші деңгейлі VPN бір Wi-Fi профиліне жатады, барлығына емес

VPN-ді үй Wi-Fi қосылымының екінші деңгейлісі ретінде баптаңыз, бәрі жұмыс істейді, тек ноутбук басқа кіру нүктесіне қосылғанша және туннель төменде қалады. Жаңа қосылым өз UUID-і бар жеке конфигурация нысаны және оның алдыңғысы үшін жасаған байланысыңыз туралы білуге ешқандай себебі жоқ. Ештеңе бұзылмады; байланыс жай ғана ешқашан болмаған.

NetworkManager қосылымдар анықтамасы екінші деңгейлілерді белгілі бір негізгі қосылыммен бірге белсендірілетін UUID-лер ретінде айқындайды. Ол сондай-ақ қарапайым VPN профильдері негізгі қосылымдар сияқты автоматты белсендіруді іске асырмайтынын атап өтеді. Екі тұжырым да бір қорытындыға әкеледі: байланыс әрбір профиль үшін жеке және оны әрбір жаңасы үшін біреу жасауы керек.

Екінші деңгейлі дегеніміз не

Негізгі қосылымның сәйкестігі, UUID-і және екінші деңгейлілер тізімі бар. Ол белсендірілгенде, менеджер сол екінші деңгейлілерді де ретімен белсендіреді және осылай VPN қолмен басусыз Wi-Fi желісін ұстанады. Қатынас негізгі қосылымда тұрады, есімдер емес, UUID жолдары ретінде жазылады. Бұл көрінім таңдауы кездейсоқ емес; байланыстың қайта аталудан аман қалуына дәл сол мүмкіндік береді.

Есімдер туралы бұл бөлшек көрінгеннен маңыздырақ. VPN профилінің атын өзгерту оның UUID-ін тимей қалдырады, сондықтан бар байланыстар жұмысын жалғастырады. Ескі профильді жою және жаңасын импорттау жаңа UUID жасайды, ал ескісіне сілтеген әрбір байланыс енді ештеңеге сілтемейді.

Қоспас бұрын бар тізімді қарап шығыңыз. Бір екінші деңгейлісі бар үй профилі әрбір SSID-ге сәйкес келетін ереже емес; ол бір нысандағы бір жол және басқа негіз белсендірілгенде оған жүгінбейді.

Байланысты профильдер жасалатын жерге қойыңыз

Жеке машинада көзделген екінші деңгейліні тіркеуді әрбір рұқсат етілген Wi-Fi профилін қосу бөлігіне айналдырыңыз. Бұл функция емес, әдет, бірақ дәйекті күй тудыратын әдет және әр желіге бір пәрмен немесе екі диалог кіруін қажет етеді. Қай желілер туннельді көтеруі керектігі туралы қысқа жазба ұстаңыз, өйткені тізім — саясат.

Басқарылатын құрылғыларда дайындау жұмыс ағыны Wi-Fi жазбасын және оның VPN байланысын бір қадамда жасасын және бұрыннан бар рұқсат етілген профильдерге де сол қатынасты қолданыңыз. VPN профилін жалғыз тарату негізгі қатынастарды анықталмаған күйде қалдырады, осылайша парк ноутбуктердің тек жартысы пайдаланатын туннельге ие болады.

Пайдаланушылар әлі де басқарылатын жолдан тыс профиль жасай алатын жерде сол жазбаларға не болатынын нақты шешіңіз. Олар байланысты мирас етеді деп болжау саясат емес; бұл қолдау шығынымен келген үміт.

VPN сәйкестігінің өзгеруін жоспарлаңыз

Дайындау көзіне көзделген VPN-нің UUID-і қажет, біреудің болжаған көрсетілім атауы емес. Қызмет көрсету сол VPN-ді жаңа импортталған нысанмен ауыстырғанда, дайындау үлгісін және әсер еткен бар байланыстарды сол бір өзгерісте жаңартыңыз. Қайта атау — ауыстыру емес және екеуін тең деп санау — жұмыс істеп тұрған енгізудің бір аптадан кейін бұзылу жолы.

UUID-ді оның болу себебінің қасында сақтаңыз. Екінші деңгейлілер тізімінде жалаң UUID тапқан болашақ инженер оның өзекті екенін айта алмайды және жинастыру кезінде оны жоюы ықтимал.

Белсендіру — мәжбүрлеу емес

Екінші деңгейлі сұрауы белсендіру сәтінде орын алады. Ол аутентификация аяқталғанға дейінгі аралықта қолданбаларды бөгемейді және туннель істен шыққаннан кейін трафикті тоқтатпайды. Бұл әртүрлі механизмдер беретін әртүрлі қасиеттер және оларды шатастыру профильде қатаң көрінетін, іс жүзінде жұмсақ дизайн тудырады.

Тікелей трафикті бөгеу — өз конфигурациясы мен өз істен шығу режимдері бар жеке функция және ол кез келген туннель пайда болмас бұрын желіге жетуі тиіс трафикті ескеруі керек: тұтқын порталдар, кіру беттері, соңғы нүктенің өзі. Аутентификацияға дейін орындалуы мүмкін емес бөгеу саясаты машинаны дәл өзіне қажет желіден тыс құлыптайды.

Бұл айырмашылықты пайдаланушылар шынымен оқитын нұсқаулықтарға қосыңыз. Жаңа Wi-Fi желісі туннельді сұрай алады; мәжбүрлеу қосыла алмаған кезде бірдеңенің шығуына рұқсат бар-жоғын шешеді. Тек бірінші жартысы айтылған пайдаланушылар дизайнды бұзылған деп хабарлайды.

Шынымен жаңа профильмен сынаңыз

Бұрыннан жұмыс істеп тұрған үй жазбасын емес, бекітілген сынақ желісін және жаңадан жасалған негізгі профильді пайдаланыңыз. Негіздің белсендірілуін, сұралған екінші деңгейлі UUID-ді және кез келген аутентификация сұрауын ретімен бақылаңыз және қай кезеңде тұрып қалса, соны жазып алыңыз. Жұмыс үстеліне кіргеннен кейін қолжетімді болатын құпия агент әрбір іске қосу контекстінде автоматты түрде болмайды, сондықтан қайта жүктеу сынақ жоспарына кіреді. Содан кейін көзделген ресурс пен істен шығу жолын тексеріңіз: туннель қолданбаға қажет болмай тұрып көтеріле ме және аутентификация сәтсіз болғанда сол қолданбаға не болады?

Содан кейін көзделген ресурс пен істен шығу жолын тексеріңіз: туннель қолданбаға қажет болмай тұрып көтеріле ме және туннель аутентификация жасай алмағанда сол қолданбаға не болады? Бұл екі байқау қабылдау критерийлері және олардың ешқайсысы профильдің өзінде көрінбейді.