NetworkManager VPN товчлол: холбох ба салгахыг тусдаа

Хоёр товчлол нэг VPN шилжүүлэгчийн даах ёстой таамаглалыг арилгана: нэг нь үргэлж холбодог, нөгөө нь үргэлж салгадаг. Хоёр товчлол хоёрдмол байдлыг арилгана: нэг нь үргэлж холболт хүсдэг, нөгөө нь үргэлж салгалт хүсдэг. Хоёулаа UUID-ээр дамжуулан нэг хадгалсан профайл руу заана.

Тохиргоог доорх дарааллаар гүйцэтгэнэ үү. Товчлол нь харж чадахгүй хүсэлтийг олж мэдэхэд муу газар тул команд бүрийг холбохоос өмнө терминал дээр туршаарай.

Профайлын нэр биш, UUID-г олоорой

Энгийн ажлын талбарын сесс дээр хадгалсан холболтуудыг жагсааж, хүссэн VPN-ийн UUID-г хуулна уу. Нэр нь хүмүүст зориулсан; хоёр хадгалсан профайл нэг нэрийг хуваалцаж болно, устгаж дахин импортолсон профайл шинэ танигч авна.

nmcli connection show
nmcli connection show "Office VPN" | grep -i uuid

UUID-г харуулах нэрийн оронд товчлолын тодорхойлолтод хадгална уу. Хэрэв профайлыг дараа нь сольсон бол хоёр товчлолыг нэгэн зэрэг шинэчилнэ үү, учир нь хуучирсан танигч бүтэлгүйтдэг Холбох үйлдлийг үүсгэдэг бол Салгах нь хуучин объект руу чиглэсээр байна. Тиймээс хоёр үйлдэл ижил утгыг ашигладаг. UUID-г профайлын таних тэмдэг гэж үзнэ үү.

Профайл нь NetworkManager VPN бөгөөд өөрийн үйлчилгээтэй нийлүүлэгчийн демон биш гэдгийг батална уу. Нийлүүлэгчийн клиент өөрийн дэмжигдсэн удирдлагын интерфейс шаарддаг; nmcli өөрт хамаарахгүй туннелийг удирдахгүй. Нэр нь хоёрдмол бол холболтын төрлийг шалгана уу. Өөр демонд хамаарах туннель ижил жагсаалтад харагдахгүй.

Эхлээд хоёр командыг терминал дээр туршаарай

Холболтыг интерактив байдлаар хүсэж, зөвшөөрөгдсөн нэвтрэлтийг дуусгаж, танд үнэхээр хэрэгтэй хувийн нөөцөд хүрнэ үү. Дараа нь тохирох командаар салгаж, VPN нь доорх Wi-Fi эсвэл Ethernet холболтыг авахгүйгээр буусныг батална уу.

nmcli --ask connection up uuid 11111111-2222-4333-8444-555555555555
nmcli connection down uuid 11111111-2222-4333-8444-555555555555

Тэдгээрийг хоёр тусдаа үйлдэл болгон ажиллуулна уу. Тэд холболтын төлөвийг өөрчилдөг; профайлыг устгадаггүй, тохиргоог нь засдаггүй. Эхний ажиллагааны терминалын гаралтыг хадгална уу, ингэснээр ердийн хүсэлтийн дараалал хэрхэн харагдахыг мэдэх болно. Тэр бичлэг товчлолын зан төлөвийг урьдчилан таамаглах боломжтой болгоно.

Салгахыг цорын ганц алсын удирдлагын замаар туршиж болохгүй. Хэрэв VPN таны сессийг зөөж байгаа бол амжилттай салгалт нь таны хандалтыг ч дуусгана, сэргээхэд туннелээс хамааралгүй зам шаардлагатай. Орон нутгийн консол эсвэл хоёр дахь холболтыг бэлэн байлгана уу.

Хоёр нэртэй товчлолыг нэг UUID-д холбоно уу

Ажлын талбарын гарын тохиргоонд тодорхой нэртэй хоёр үйлдэл үүсгэнэ үү, жишээлбэл Оффис VPN-д холбох ба Оффис VPN-ээс салгах. Өөр өөр товчлуурын хослол оноож, шалгасан UUID-г хоёр команд хоёуланд нь тавина уу.

Тэдгээрийг төлөвөөр биш, зорилгоор нь нэрлэнэ үү. Солих гэж нэрлэсэн товчлол дараагийн даралтыг урьдчилан таамаглах боломжгүй болгоно; Холбох ба Салгах нь юу хүсэхийг яг таг дүрсэлдэг. Энэ нь товчлолын жагсаалтыг өөрөө тайлбарладаг болгоно. Буруу даралт аливаа урьдчилан таамаглах боломжтой зүйлийг хийдэг.

Хэрэв ажлын талбар desktop-entry эхлүүлэгч ашигладаг бол санаарай: эхлүүлэгч терминалыг автоматаар хуваарилдаггүй. Интерактив оролт шаарддаг команд хэн ч хариулж чадахгүй газар хүлээх болно.

Баталгаажуулалтын хүсэлтийг өөрөө харж болох газарт тавь

Үүнгүйгээр --ask, nmcli ажиллаж буй нууц мэдээллийн агентаас дутуу нэвтрэх мэдээллийг асуудаг. Энэ нь ажлын талбар энэ VPN-ийн баталгаажуулалтыг аль хэдийн шийдвэрлэж, агент өөрийн хүсэлтийг харуулж чадах үед зөв зам юм. Энгийн Холбох командыг товчлолоос шууд туршаарай, ажиллана гэж бодохоос өмнө.

Хэрэв VPN терминалын харилцан үйлдэл шаарддаг бол товчлолыг ажлын талбарын терминал програмыг нээж, интерактив командыг тэнд ажиллуулахаар тохируулна уу. Эхлүүлэх аргументууд терминал програмуудын хооронд ялгаатай тул суулгасан програмын баримтжуулсан хэлбэрийг ашиглана уу.

Ажлын талбарын бичлэгийн хувьд Terminal=true терминалын цонх хүсдэг бол Terminal=false хүсдэггүй. Ямар ч тохиргоо командын мөрөнд нууц үг хийх, нууц үггүй sudo өгөх эсвэл байгууллагын баталгаажуулалтын бодлогыг тойрох шалтгаан болохгүй.

Товчлуур дарсны дараа бэлэн байдлыг шалгана уу

Товчлуур дарах нь та идэвхжүүлэлт хүссэн гэсэн үг. Энэ нь баталгаажуулалт дууссан, маршрутууд суулгагдсан эсвэл хувийн DNS хариулж байгааг нотлохгүй. Холболтын төлөвийг, дараа нь бодит хувийн нөөцийг шалгана уу.

Төлөвийг орчуулсан өгүүлбэртэй тулгахын оронд эзэмшигч клиентээр уншина уу. Хүн уншиж болох текст хэлээс хамаарч өөрчлөгддөг, машин нэгээс олон VPN-тэй байж болох тул мөрийн таарлыг шалгах нь буруу профайлыг мэдээлэх эсвэл шилжилтийн төлөвийг алдаж болно.

Хэрэв өөр автоматжуулалт VPN-г дахин холбовол түүнийг Салгах товчлолтой уялдуулна уу. Бие биенээ хүчингүй болгодог хоёр эзэн товчлуурын даралтыг үл тоомсорлож байгаа мэт холболт үүсгэдэг боловч жинхэнэ асуудал нь өрсөлдөж буй бодлого юм.

UUID, хоёр команд болон бэлэн байдлын шалгалтыг тэмдэглэлдээ бичнэ үү. Дараагийн профайл солих эсвэл ажлын талбарын шинэчлэлтийг танигч болон зорьсон хүсэлтийн зам аль хэдийн бичигдсэн бол хамаагүй хялбар оношилно.