NEVPNManager абалы параметрлер жүктөлмөйүнчө жараксыз

Колдонмону кайра иштетиңиз, менеджерден туташуу абалын сураңыз — ал үзүлгөн деп билдирет, ал эми системанын менюсу иштеп жаткан туннелди ачык көрсөтүп турат. Же сактоо чакыруу эч нерсени түшүндүрбөгөн ката кайтарат, же жалпы сыр дайындалгандан бир нече секунд өтпөй эле жок деп жарыяланат. Үч белги, бир механизм: менеджер — система кампасына көрүнүш, ал эми көрүнүш бирөө аны жүктөгөнгө чейин бош окулат.

Мунун кайсынысын болбосун оңдоого киришерден мурун кайсы API колдонушуңуз керектигин аныктаңыз. Системанын IPsec же IKEv2 туннели курулган менеджерге ылайыктуу; система ишке ашырбаган протокол өзүңүздүн пакетти иштетүүңүз менен туннел провайдерин талап кылат, жана талаалардын эч бир айкалышы муну өзгөртпөйт.

Менеджер — кампага көрүнүш

Менеджерди түзүңүз же алыңыз, андан параметрлерин жүктөөнү сураңыз жана абалды окуудан же протокол жөндөөлөрүн өзгөртүүдөн мурун бүтүрүү иштеткичи бүтүшүнө жол бериңиз. Тапшырма сакталган конфигурацияларды саноо болсо, бир нусканы эки максатка кайра колдонуунун ордуна бардык варианттардын чакыруусун колдонуңуз. Жүктөө келе электе абал адатта жараксыз болот, жана жараксызды өчүк деп кабыл алуу — колдонмону кайра иштеткенден кийин гана туура эмес көрсөткөн так ошол ката.

Жазуу да ушундай тартипти ээрчийт. Эч нерсе жүктөбөгөн менеджерге сактоо аракети пайдалуу билдирүүсүз ийгиликсиз болушу мүмкүн, анткени өзгөртүү колдонула турган сакталган инсандык жок. Жүктөңүз, өзгөртүңүз, сактаңыз, анан абалды кайра окуңуз. Система туташкан объект — сакталган профиль, эсте оңдоп жаткан объект эмес.

Абал өзгөрүүлөрү сиз карап турганда гана келет

Параметрлер жүктөлгөндөн кийин абал үзүлгөн, туташып жатат, туташкан, кайра ырастоо жана үзүү баскычтарынан өтөт. Интерфейсти бир окуу менен демилгелеңиз, анан таймер менен сурамжылоонун ордуна өзгөрүү билдирүүсүн угуңуз. Сурамжылоо алдыңкы планда иштейт жана арткы планда калп айтат, ошентип колдонмолордо эч качан чечилбеген айланма индикатор калат.

Билдирүүлөр колдонмо алдыңкы планда турганда гана келет. Абалды арткы планда кармаган нерселердин баары кайра иштеткенден кийин эскирген көрүнөт, ошондуктан иштетүүдө жана колдонмо алдыңкы планга кайтып келгенде жаңыртыңыз. Эгер туннелге провайдер ээ болсо, аны тиешелүү сессия объектиси аркылуу башкарыңыз; жөнөкөй туташуу касиети провайдердин жашоо циклини моделдебейт.

Сырлар — шилтемелер, саптар эмес

Жалпы сыр жок деген билдирүү аны эч ким дайындаган эмес дегенди сейрек билдирет. Протокол объектиси шилтеме каалайт: бири колдонуучунун сырсөзү үчүн, бири IPsec алдын ала жалпы ачкычы үчүн. nil берүү же туура эмес ачкыч сактагыч жазуусунан алынган шилтемени берүү бош уячаныкындай эле нааразычылык берет. Ката белгини атайт жана себебин жашырат, ошондуктан адамдар бир сырды бир нече жолу кайра киргизишет.

Алгач сырды жалпы сырсөз элементи катары жазыңыз, анан ага туруктуу шилтемени кайра окуңуз. Туруктуу шилтеме эстеги көрсөткүчтөн айырмаланып, кайра иштетүүдөн кийин да сакталат жана профиль так ошону сериялаштырат. Түзмөк ачылгандан кийин да кирүүгө жол берген жеткиликтүүлүк классын тандаңыз, болбосо кулпуланган экранда кайра туташуучу туннел толук жарактуу сыр менен да аутентификациядан өтпөйт.

Кеңейтүүнүн өз ачкыч сактагыч көрүнүшү бар

Тармак кеңейтүүсү өзүнчө процесс, ошондуктан колдонмонун демейки ачкыч сактагычына кирүүсү ага жетпейт. Эки максатка тең укуктарында бирдей ачкыч сактагыч кирүү тобун бериңиз, элементти ошол топтун ичинде бир жолу сактаңыз жана ар бир процесстин аны окушуна жол бериңиз. Топ болбосо кеңейтүү эч нерсе таппайт жана колдонмо кайталай албаган эсептик дайындардын ийгиликсиздигин билдирет.

Эгер провайдер өзүнүн конфигурация объектиси аркылуу конфигурацияланса, сырды колдонмонун ичине да киргизбеңиз. Эки көчүрмө алыстайт, жана бул алыстоо кайталоо эмес, начар эсептик дайындар катары көрүнөт. Башка абалды билдирген виджет же экинчи процесс да ушундай түшүндүрмөгө ээ: ар бирине топ керек, жана ар бири окуудан мурун параметрлерди жүктөшү керек.

APIни протоколго ылайыкташтырыңыз

Курулган менеджер IPsec жана IKEv2 протокол объектилерин алып жүрөт. Ал кошумча талаалар аркылуу жалпы SSL VPN кардарына айланбайт, жана ылайык келбеген профиль таза сакталып, баары бир эч качан туташпашы мүмкүн. Абалды изилдеерден мурун кайсы категорияга кирериңизди чечиңиз, анткени абал катасы жана колдоого алынбаган протокол сырттан бирдей көрүнөт.

Кийинки кайра иштетүү үчүн тизме кыска: параметрлерди жүктөңүз, абалды окуңуз, өзгөрүү жазылууларын алдыңкы планда кармаңыз, шилтемелерди жалпы топтон кайра куруңуз жана протокол объектиси ишке ашырган APIге ылайык келерин ырастаңыз. Бул тизмени өтүү бир мүнөт алат; аны болжолдоо түштөн кийинки убакытты алат.