Wi-Fi verbënnt sech selwer; d’VPN brauch eng sekundär Associatioun

Den Laptop verbënnt sech mat Wi-Fi éier Dir Iech setzt, an d’VPN waart nach ëmmer op e Klick. Automatischt Verbinden am VPN-Profil ze setzen ännert näischt, well dëse Schalter d’Aktivéierung vum Profil selwer steiert an NetworkManager eng VPN als Begleider vun enger Basisverbindung behandelt. Den dokumentéierte Mechanismus ass d’Sekundärlëscht vun der Basisverbindung, an dat ass eng aner Eegeschaft op enger anerer Plaz.

Automatischt Verbinden ass net de VPN-Schalter

E Wi-Fi- oder Ethernet-Profil kann sech selwer aktivéieren, well et en Apparat besëtzt. E VPN-Plugin-Profil besëtzt keen Apparat am selwechte Sënn; et gëtt niewent enger Verbindung gestart, déi een huet. Dofir gesäit de Fändel fir automatescht Verbinden op der VPN richteg aus, späichert sech richteg a produzéiert keen Tunnel. De Fändel beäntwert eng Fro iwwer de Profil, net iwwer d’Netzwierk, dat en brauch.

D’Modell sou ze liesen erkläert och de Fehlermodus. D’Basis verbënnt sech, näischt freet d’VPN ze starten, an den Desktop weist eng getrennte VPN niewent engem verbonnenen Netzwierk. Näischt ass futti; d’Associatioun gouf ni gemaach.

Identifizéiert béid Profilen iwwer UUID

nmcli -f NAME,UUID,TYPE connection show

Wielt de Wi-Fi- oder Ethernet-Profil, deen den Tunnel soll ausléisen, duerno de gewielten VPN-Profil. Benotzt UUIDen amplaz Nimm, well en Numm en Etikett ass, dee kann duplizéiert oder geännert ginn, an d’UUID ass dat, wat den Aktivéierungswee wierklech opléist.

Verwiesselt en Profilsnumm net mat engem Interface-Numm oder enger Adress, déi d’Maschinn just elo huet. Dat sinn dräi verschidde Identifikatoren, déi am Terminal zoufälleg ähnlech ausgesinn, an se ze mëschen ergëtt eng Ännerung, déi op näischt zilt.

Füügt d’VPN zu der Basisverbindung derbäi

nmcli connection modify uuid "PRIMARY_UUID" +connection.secondaries "VPN_UUID"

D’Form mam Plus füügt zu der bestehender Lëscht derbäi; wa se feelt, gëtt d’Lëscht ersat, wat jiddefalls all aner sekundär Verbindung, déi scho konfiguréiert war, stillem ewech hëlt. Kuckt Iech fir d’éischt de momentane Wäert un a notéiert en, éier Dir eppes ännert.

D’Verbindungsastellungen vum NetworkManager beschreiwen d’Sekundär als VPN-Verbindungen, déi zesumme mat der Basisverbindung gestart ginn. Ob en native WireGuard-Profil déiselwecht Zort Objet ass, hänkt dovun of, wéi NetworkManager en verwalt, dofir kann dee selwechten Uerder dat falscht Instrument fir en Tunnel sinn, deen als Interface an net als VPN-Plugin erschéngt.

Dëst ass eng Ännerung vun der Verbindungsstrategie, keen Ëmschalter zur Lafzäit. Benotzt se iwwer wat fir e Reconnectsprozess d’Deployment och ëmmer gutt heescht, a rechent domat, datt déi éischt Aktivéierung no der Ännerung sech anescht behëlt wéi d’Sessioun, an där Dir just sëtzt.

Geheimnisser sinn net Deel vun der Associatioun

En sekundären Entrée seet «start dëst mat deem». Näischt dran gëtt e Passwuert weider, entspärrt e Schlësselring oder beäntwert eng Ufro. E Profil, deen no engem Desktop-Login gutt authentifizéiert, kann trotzdem feelen, wa se an engem Kontext aktivéiert gëtt, wou den Geheimnisagent net disponibel ass.

Benotzt déi ënnerstëtzt System- oder Geheimnisagent-Regelung fir den eigentlechen Deployment. Dem jiddwereen säi Passwuert an engem Skript ze späicheren, sou datt den Tunnel ouni Opsiicht starte kann, verwandelt en Authentifizéierungsdesign an eng Datei, déi méi laang lieft wéi d’Beschäftegung vun hirem Besëtzer.

Liest béid Evenementer, dann iwwerpréift d’Ressource

Beobacht d’Basisverbindung an d’VPN-Aktivéierung während engem Versuch. En feelenden VPN-Evenement heescht, den Ausléiser gouf ni konfiguréiert oder d’UUID ass falsch. En VPN-Evenement, op deen en Authentifizéierungsfehler folgt, heescht den Ausléiser ass gelaf an de Reschtprobleem sinn d’Umeldungsdaten, wat eng aner Korrektur ass.

Frot no der Aktivéierung d’Ressource un, déi den Opbau motivéiert huet, amplaz dem Ikon ze vertrauen. Trennt dann bewosst an a kuckt wat duerno geschitt, well eng Associatioun fir automatescht Starten keen Noutschalter ass an och keng endlos Widderhuelunge versprécht. Wann d’Ufuerderung «keen Trafic ouni den Tunnel» ass, dann ass dat eng separat Strategie, déi seng eege Konfiguratioun a säin eegene Test brauch. Déi zwee ze verwiesselen ass de Wee, wéi eng Maschinn an enger Schlauf ëmmer erëm verbënnt, während de Benotzer mengt, si wier geschützt.