Хоёрдогч VPN нь нэг Wi-Fi профайлд хамаарна, бүгдэд нь биш

VPN-ийг гэрийн Wi-Fi холболтын хоёрдогч болгон тохируулбал бүх зүйл ажиллана, зөвхөн зөөврийн компьютер өөр хандалтын цэгт холбогдоход туннель доошоо үлдэнэ. Шинэ холболт нь өөрийн UUID-тай тусдаа тохиргооны объект бөгөөд өмнөх холболтод нь зориулж үүсгэсэн холбоосын талаар мэдэх ямар ч шалтгаан байхгүй. Юу ч эвдэрээгүй; холбоос ердөө л хэзээ ч байгаагүй.

NetworkManager-ийн холболтын лавлах нь хоёрдогчдыг тодорхой үндсэн холболттой хамт идэвхждэг UUID гэж тодорхойлдог. Мөн энгийн VPN профайлууд үндсэн холболтуудын адил автомат идэвхжүүлэлтийг хэрэгжүүлдэггүй гэдгийг тэмдэглэдэг. Хоёр мэдэгдэл ижил дүгнэлтэд хүргэдэг: холбоос нь профайл бүрт тусдаа бөгөөд шинэ профайл бүрт хэн нэгэн үүнийг үүсгэх ёстой.

Хоёрдогч гэж юу вэ

Үндсэн холболт нь таних тэмдэг, UUID, хоёрдогчдын жагсаалттай. Идэвхжих үед менежер тэдгээр хоёрдогчдыг мөн дарааллаар идэвхжүүлдэг бөгөөд ингэснээр VPN гар аргаар товчлуур дарахгүйгээр Wi-Fi сүлжээг дагадаг. Харилцаа нь үндсэн холболт дээр амьдардаг бөгөөд нэр биш UUID мөр хэлбэрээр бичигддэг. Энэ дүрслэлийн сонголт санамсаргүй биш; холбоосыг нэр өөрчлөхөөс амьд гарах боломжийг яг энэ олгодог.

Нэрсийн тухай тэр дэлгэрэнгүй нь харагдахаас илүү чухал. VPN профайлын нэрийг өөрчлөх нь түүний UUID-д хүрэхгүй тул одоо байгаа холбоосууд үргэлжлүүлэн ажилладаг. Хуучин профайлыг устгаж, шинийг импортлох нь шинэ UUID үүсгэдэг бөгөөд хуучин руу зааж байсан холбоос бүр одоо юу ч рүү заахгүй.

Нэмэхийн өмнө байгаа жагсаалтыг шалгаарай. Нэг хоёрдогчтой гэрийн профайл нь SSID бүрт тохирох дүрэм биш; энэ нь нэг объектын нэг мөр бөгөөд өөр үндсэн холболт идэвхжихэд түүнээс зөвлөгөө авахгүй.

Холбоосыг профайлууд үүсдэг газарт байрлуулаарай

Хувийн машинд төлөвлөсөн хоёрдогчийг хавсаргахыг зөвшөөрөгдсөн Wi-Fi профайл бүрийг нэмэх үйлдлийн хэсэг болгоорой. Энэ нь функц биш зуршил, гэхдээ тогтвортой төлөв үүсгэдэг зуршил бөгөөд сүлжээ бүрт нэг команд эсвэл хоёр диалог зочлох шаардлагатай. Аль сүлжээнүүд туннелийг зөөх ёстойг товч тэмдэглэж хадгалаарай, учир нь жагсаалт нь бодлого мөн.

Удирдлагатай төхөөрөмжүүд дээр хангамжийн ажлын урсгал Wi-Fi бичлэг болон түүний VPN холбоосыг нэг алхамд үүсгэж, аль хэдийн байгаа зөвшөөрөгдсөн профайлуудад мөн адил хандаарай. Зөвхөн VPN профайлыг тараах нь үндсэн харилцааг тодорхойгүй орхиж, ингэснээр парк зөвхөн хагас зөөврийн компьютер ашигладаг туннельтэй болдог.

Хэрэглэгчид удирдлагатай замаас гадуур профайл үүсгэх боломжтой хэвээр байгаа газарт тэдгээр бичлэгт юу тохиолдохыг тодорхой шийдээрэй. Тэд холбоосыг өвлөнө гэж таамаглах нь бодлого биш; энэ нь дэмжлэгийн зардалтай итгэл найдвар юм.

VPN-ийн таних тэмдэг өөрчлөгдөхийг төлөвлөөрэй

Хангамжийн эх сурвалжид хэн нэгний таасан харуулах нэр биш, төлөвлөсөн VPN-ийн UUID хэрэгтэй. Засвар үйлчилгээ тэр VPN-ийг шинээр импортолсон объектоор солих үед хангамжийн загвар болон нөлөөлөгдсөн одоо байгаа холбоосыг нэг өөрчлөлтөөр шинэчилээрэй. Нэр өөрчлөх нь орлуулалт биш бөгөөд хоёрыг ижил гэж үзэх нь ажиллаж байсан нэвтрүүлэлт долоо хоногийн дараа эвддэг арга юм.

UUID-ийг оршин байх шалтгааны хажууд хадгалаарай. Хоёрдогчдын жагсаалтаас нүцгэн UUID олсон ирээдүйн инженер энэ нь одоогийн эсэхийг хэлж чадахгүй бөгөөд цэгцлэх үед устгах магадлалтай.

Идэвхжүүлэлт бол албадлага биш

Хоёрдогчийн хүсэлт идэвхжүүлэх үед тохиолддог. Энэ нь баталгаажуулалт дуусахаас өмнөх интервалд програмуудыг блоклохгүй бөгөөд туннель бүтэлгүйтсэний дараа урсгалыг зогсоохгүй. Эдгээр нь өөр өөр механизмаар хангагддаг өөр өөр шинж чанарууд бөгөөд тэдгээрийг хольж хутгах нь профайлд хатуу харагдах боловч практикт зөвшөөрөмжтэй дизайныг бий болгодог.

Шууд урсгалыг блоклох нь өөрийн тохиргоо, өөрийн бүтэлгүйтлийн горимтой тусдаа функц бөгөөд ямар ч туннель үүсэхээс өмнө сүлжээнд хүрэх ёстой урсгалыг харгалзах ёстой: олзлогдсон порталууд, нэвтрэх хуудсууд, терминалын цэг өөрөө. Баталгаажуулалтаас өмнө биелүүлж болохгүй блоклох бодлого нь машиныг яг өөрт нь хэрэгтэй сүлжээнээс түгжинэ.

Энэ ялгааг хэрэглэгчдийн үнэхээр уншдаг зааврат оруулаарай. Шинэ Wi-Fi сүлжээ туннель шаардаж болно; албадлага нь холбогдож чадахгүй үед ямар нэгэн зүйл гарч болох эсэхийг шийддэг. Зөвхөн эхний хагасыг нь хэлсэн хэрэглэгчид дизайныг эвдэрсэн гэж мэдээлнэ.

Үнэхээр шинэ профайлаар туршиж үзээрэй

Аль хэдийн ажиллаж байгаа гэрийн бичлэг биш, зөвшөөрөгдсөн туршилтын сүлжээ болон шинээр үүсгэсэн үндсэн профайлыг ашиглаарай. Үндсэн холболтын идэвхжилт, хүссэн хоёрдогч UUID, аливаа баталгаажуулалтын сануулгыг дарааллаар нь ажиглаж, хаана гацвал аль үе шатанд гацсаныг тэмдэглээрэй. Ажлын ширээний нэвтрэлтийн дараа боломжтой болдог нууц агент эхлүүлэх бүрт автоматаар байхгүй тул дахин ачаалах нь туршилтын төлөвлөгөөнд багтана. Дараа нь зорилтот нөөц болон бүтэлгүйтлийн замыг шалгаарай: туннель програмын хэрэгцээнд хүрэхээс өмнө өсөх үү, баталгаажуулалт бүтэлгүйтэхэд тэр програмад юу тохиолдох вэ?

Дараа нь зорилтот нөөц болон бүтэлгүйтлийн замыг шалгаарай: туннель програмын хэрэгцээнд хүрэхээс өмнө өсөх үү, туннель баталгаажуулж чадахгүй үед тэр програмад юу тохиолдох вэ? Эдгээр хоёр ажиглалт нь хүлээн зөвшөөрөх шалгуур бөгөөд аль нь ч профайл дотор харагдахгүй.