VPN-Autoverbindung ausschalten, ouni de Profil ze läschen

Bei all Start kënnt den Tunnel eraus, ier ee decidéiert huet en ze benotzen, an de Këschtchen deen verantwortlech ausgesäit mécht näischt wann en eidel gemaach gëtt. Dat ass keen Interface-Fehler. NetworkManager verbënnt VPN-Profiler net vu sech aus; eng VPN gëtt gestart well eng Basisverbindung se nennt. D'Korrektur sëtzt op deem aneren Profil, an et ass eng eenzeg Proprietéit.

De Fändel deen Dir eidel maacht gëtt net consultéiert

De VPN-Profil huet seng eegen Autoverbindungs-Proprietéit, a fir VPN-Verbindungen benotzt de Manager se net fir eppes ze starten. Se eidel maachen mécht de Profil konsequent liesbar an ännert kee Verhalen, an dat ass genee firwat d'Iwwerraschung d'Ännerung iwwerlieft.

Den dokumentéierte Mechanismus ass eng Lëscht vun zweeten Verbindungen um Basisprofil. Wann d'Wi-Fi- oder Ethernet-Verbindung aktivéiert gëtt, aktivéiert de Manager och déi do opgezielt VPN-UUIDen. Haut ginn an där Lëscht nëmme VPN-Verbindungen ënnerstëtzt, a wa se méi Andräg huet, beaflosst eng Ännerung se all.

D'Prioritéit vun der Autoverbindung rangéiert Kandidaten; si ass och keen Ausschaltknäppchen.

Liest déi zwee Profiler virum Änneren

Notéiert als éischt Nimm, UUIDen an Typen, well ugewisen Nimm sech widderhuelen an d'Basisverbindung liicht mam VPN verwiesselt gëtt. Liest duerno d'Proprietéiten déi op all Säit wichteg sinn.

nmcli -f NAME,UUID,TYPE connection show
nmcli -f connection.secondaries connection show "Wired connection 1"
nmcli -f connection.autoconnect,connection.autoconnect-priority connection show "Work VPN"

Am grafeschen Editor erschéngen déiselwecht Wäerter ënner anere Bezeechnungen. Den General-Tab vun der Basisverbindung huet d'Astellung fir automatesch Verbindung a, wann de Plugin installéiert ass, d'Optioun eng VPN domat erauszekréien. En iwwersate Desktop kann d'Prioritéitsfeld als automatesch Verbindung mat Prioritéit bezeechnen, wat net den Aktivéierungsknäppchen ass. Wann een déi zwee verwiesselt, kritt een en eidele Këschtchen an en onverännerten Start.

Huelt een Andrag eraus, net déi ganz Lëscht

D'Proprietéit ass eng Lëscht, also ersetzt d'Zouweise vun engem neie Wäert alles dran. Benotzt de Minus um Ufank fir eng eenzeg UUID erauszehuelen an de Rescht vun der Lëscht intakt ze loossen.

nmcli connection modify uuid BASE_UUID -connection.secondaries VPN_UUID
nmcli -f connection.secondaries connection show "Wired connection 1"

Kuckt d'Lëscht virun a duerno, besonnesch op enger Maschinn déi vun enger zweeter VPN ofhänkt.

Profiler kënnen op bestëmmte Benotzer begrenzt ginn. Wann dat de Fall ass, muss de Kont vun deem aus Dir ännert op där Lëscht optrieden; soss kann de Befehl refuséiert ginn, oder de Manager schreift en eegene Profil pro Benotzer deen den ursprénglechen Eegentemer ni gesäit. Kuckt den Eegentemer ier Dir schléisst datt eng Ännerung näischt gemaach huet, well eng stille Kopie pro Benotzer vill verwirrend Resultater erkläert.

Test eng richteg Iwwergang, keen manuelle Neistart

D'Basisverbindung nei verbannen ass den aussaagkräftegen Test. Huet se erof an erop, oder start nei, a kuckt dann op d'aktiv Lëscht, d'Interface-Lëscht an eng Routenufro fir eng intern Adress.

nmcli connection show --active
ip -brief address
ip route get 10.8.0.1

Wann den Tunnel nach ëmmer erschéngt, ass den iwweregsten Eegentemer meeschtens e Skript. D'Journal vum Manager weist wéi ee Profil wéini aktivéiert gouf, an den dispatcher-Verzeechnes ass d'Plaz wou en Hook wunne géif deen nmcli connection up bei engem Interface-Evenement oprufft. En Hook ass am Profil-Editor onsiichtbar, an dofir iwwerlieft e jiddwer Këschtchen-Experiment.

Halt de manuelle Wee funktionéierend, well dat ass déi richteg Fuerderung.

Wéi e gutt Resultat ausgesäit

De Profil bleift installéiert mat sengem Gateway, sengem Zertifikat a sengen Umeldungsdaten. En aktivéiert sech net beim Start, an en kënnt erop wann Dir et verlaangt. Déi dräi Aussoe sinn den Abnahmetest.

Schreift d'UUID vun der Basisverbindung an de Runbook, well dat ass de Profil deen Dir nächst Kéier ännert.

Eng VPN déi disponibel awer net automatesch ass, ass eng Konfiguratiounswiel an net eng feelend Funktioun, an et ass eng Proprietéit ewech.