En NetworkManager-VPN-Profil iwwer seng gepréift UUID läschen

Fänk en Entfernungs-Runbook mat der Lëscht vun den Objeten un, déi s de wëlls läschen, net mat engem Verzeechnispad. Gespäichert Profiler vum NetworkManager kënnen nieft onofhängeger Netzwierkkonfiguratioun leien, an e Läschen mat Platzhalter ass keng ofgegrenzt Ännerung. Dëse Runbook entfernt gepréift Verbindungsprofiler an trennt déi Aktioun vum Trennen, Deinstalléieren oder Zréckzéie vun Identitéitsdaten um Gateway. All Ufro ënnen engt den Ëmfang an, ier eppes ewechgeholl gëtt.

Erfaas gespäichert an aktiv Verbindungen

Zwou Liesufroe beäntweren ënnerschiddlech Froen. Déi éischt lëscht gespäichert Definitiounen op; déi zweet lëscht op, wat just elo aktiv ass. E Profil kann existéieren, während en inaktiv ass, an eng aktiv temporär Verbindung huet vläicht kee passende gespäicherte Profil.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show --active

Schreif d'UUIDen op, déi s de wëlls entfernen. Nimm sinn keng Identifikatoren: zwee Profiler kënnen een deelen, an eng Schlësseldatei oder en Interface-Label passt vläicht guer net zu der Verbindung. Wiel keen Objet well säin Numm mat engem Providerlabel ufänkt; dee Muster passt och op Verbindungen, déi s de wëlls behalen.

Lies och den Typ. En VPN, dee vun engem Plugin geréiert gëtt, an eng nativ WireGuard-Verbindung kënnen ënnerschiddlech Typwäerter benotzen, also ass en Filter fir den allgemengen vpn Typ keng vollstänneg Definitioun vun all Tunnel am Ëmfang. Dat ass eng Filterfro, kee Läschkriterium.

Bestäteg déi exakt UUID an den Eegentemer

Weis eng Verbindung op eemol a vergläich d'UUID mat der gepréifter Lëscht. D'UUID ass de stabile Selekter; den Numm ass en Label, deen no der Prüfung editéiert ka ginn.

nmcli connection show uuid ACTUAL_UUID

Bestäteg, wéi eng Komponent de Profil besëtzt. Eng Providerapplikatioun ka seng eege Kopie halen an de NetworkManager-Profil beim nächsten Start nei uleeën. Wann dee selwen Tunnel an zwou Lëschten erschéngt, ännert d'Läschen vun enger Kopie den Zoustand vum Eegentemer, awer net dee vun der anerer Kopie.

Fann eraus, ob en Startjob, en Dispatcher-Skript oder e Provisioningssystem op d'Verbindung verweist. D'Entferne vun engem Profil, deen eng Automatiséierung nach erwaart, erzeiht eng Widderverbindungsschleif oder e stille Réckfall, an d'Läschen gesäit aus wéi en Netzwierkfehler amplaz eng Richtschnellekonflikt.

Trenn, ier s de en aktive Profil läschs

Läschen hëlt déi gespäichert Definitioun ewech; Trennen hält den Tunnel un. Wann d'Verbindung aktiv ass, trenn se d'éischt mat der ënnerstëtzter Aktioun a notéier alles, wat vum Tunnel ofhänkt.

nmcli connection down uuid ACTUAL_UUID

Maach d'Trennen net iwwer däi eenzegen Fernverwaltungswee. Wann de VPN däi Sitzung dréit, beendet d'Stoppen däin Zougang, an de Entfernungsschrëtt muss dann vun enger lokaler Konsole oder engem aneren Netzwierk aus weidergoen.

Wann d'Zil nëmmen ass, den Tunnel temporär ze stoppen, stopp hei. Läschen ass iwwerflësseg, an e Profil, dee wéinst enger kuerzer Ënnerbriechung ewechgeholl gouf, muss méi spéit mat deene selwechte Identitéitsdaten a Route nei opgebaut ginn. En Neiopbau ass nëmme méiglech aus Material, dat s de nach hues. Entscheed, wéi en Fall et ass, ier s de Läschen ausféiers.

Läsch nëmmen den gepréiften Objet

Den destruktiven Schrëtt hëlt d'UUID aus der gepréifter Lëscht. Et ass keng Virschau, an et freet net no enger Bestätegung vum Ëmfang iwwer de Selekter eraus, deen s de ugëss.

nmcli connection delete uuid ACTUAL_UUID

Bei méi Profiler widderhuel de Befehl eemol pro bestätegter UUID. Leed keng ongépréift Textsuche an eng Schleif. D'Prüfung ass et, wat d'Läschen sécher mécht; de Befehl ass just d'Mécanique.

Behäl Erhuelungsmaterial, ier s de eppes läschs, wat s de vläicht nach eng Kéier brauchs: Umeldungsinstruktiounen, en Profilexport oder eng Notiz iwwer de Gateway an de Kont. En geläschte Profil erëmzerstellen ass en Neiopbau, keen Zréckrécken.

Verifizéier d'Entfernen an zréckzéi de Rescht getrennt

Féier béid Erfaassungsufroe nach eng Kéier aus. Bestäteg, datt déi geplangte Profiler fort sinn, datt onofhängeg Wi-Fi-, Ethernet- an déi aner VPN-Profiler nach do sinn, an datt keng aktiv Verbindung nach op déi geläscht Definitioun weist.

Dono ënnersich alles, wat den ale Profil hannerlooss huet: en Dispatcher-Skript, eng Route, en DNS-Andrag oder eng Startassociatioun. NetworkManager hëlt de Profil ewech, awer aner Komponente kënne Referenzen halen, déi elo néierens méi hiféieren.

D'Zréckzéie vun Identitéitsdaten ass en eegene Schrëtt. En erofgelueden Export, de Profil vun enger Providerapplikatioun, e gecacht Geheimnis an eng Autorisatioun vun engem Fernapparat hunn all en aneren Eegentemer. D'Entferne vum lokalen NetworkManager-Andrag zréckzitt keen kopéierten Zertifikat um Gateway.

Schreif den Entfernungsandrag mat den UUIDen, der Erfaassungsausgab an dem Fernmaterial, dat nach eng Aktioun brauch. Dee Vermierk ass et, wat den Ëmfang vun der Ännerung beweise kann, wann een méi spéit freet, firwat en bestëmmten Tunnel verschwonnen ass.