Wi-Fi bersambung sendiri; VPN perlukan persatuan sekunder

Komputer riba menyertai Wi-Fi sebelum anda duduk, dan VPN masih menunggu klik. Menetapkan sambung automatik pada profil VPN tidak mengubah apa-apa, kerana suis itu mengawal pengaktifan profil itu sendiri dan NetworkManager menganggap VPN sebagai rakan sambungan asas. Mekanisme yang didokumenkan ialah senarai sekunder sambungan asas, dan itu sifat lain di tempat lain.

Sambung automatik bukan suis VPN

Profil Wi-Fi atau Ethernet boleh aktif sendiri kerana ia memiliki peranti. Profil pemalam VPN tidak memiliki peranti dalam erti kata yang sama; ia dimulakan bersama sambungan yang memilikinya. Itulah sebabnya bendera sambung automatik pada VPN kelihatan betul, disimpan dengan betul dan tidak menghasilkan terowong. Bendera itu menjawab soalan tentang profil, bukan tentang rangkaian yang diperlukannya.

Membaca model dengan cara ini juga menerangkan mod kegagalan. Asas bersambung, tiada apa yang meminta VPN dimulakan, dan desktop menunjukkan VPN terputus di sebelah rangkaian bersambung. Tiada apa yang rosak; persatuan itu tidak pernah dibuat.

Kenal pasti kedua-dua profil dengan UUID

nmcli -f NAME,UUID,TYPE connection show

Pilih profil Wi-Fi atau Ethernet yang sepatutnya mencetuskan terowong, kemudian profil VPN yang dimaksudkan. Gunakan UUID dan bukan nama, kerana nama ialah label yang boleh diduplikasi atau diedit, dan UUID ialah apa yang sebenarnya diselesaikan oleh laluan pengaktifan.

Jangan kelirukan nama profil dengan nama antara muka atau alamat yang dipegang mesin sekarang. Itu tiga pengecam berbeza yang kebetulan kelihatan serupa dalam terminal, dan mencampurkannya menghasilkan pengubahsuaian yang tidak menyasarkan apa-apa.

Tambah VPN pada sambungan asas

nmcli connection modify uuid "PRIMARY_UUID" +connection.secondaries "VPN_UUID"

Bentuk dengan tanda tambah menambah pada senarai sedia ada; meninggalkannya menggantikan senarai, yang secara senyap membuang mana-mana sambungan sekunder lain yang sudah dikonfigurasikan. Periksa nilai semasa dahulu dan catatkannya sebelum anda mengubah apa-apa.

Tetapan sambungan NetworkManager menerangkan sekunder sebagai sambungan VPN yang dimulakan bersama sambungan asas. Sama ada profil WireGuard asli ialah jenis objek yang sama bergantung pada cara NetworkManager mengurusnya, jadi arahan yang sama mungkin alat yang salah untuk terowong yang muncul sebagai antara muka dan bukan sebagai pemalam VPN.

Ini perubahan dasar sambungan, bukan togol semasa jalan. Gunakannya melalui proses sambung semula mana pun yang diluluskan oleh penggunaan, dan jangkakan pengaktifan pertama selepas perubahan berkelakuan berbeza daripada sesi tempat anda duduk sekarang.

Rahsia bukan bahagian daripada persatuan

Entri sekunder berkata «mulakan ini dengan itu». Tiada apa di dalamnya menyerahkan kata laluan, membuka gelang kunci atau menjawab gesaan. Profil yang berjaya disahkan selepas log masuk desktop masih boleh gagal apabila diaktifkan dalam konteks yang ejen rahsia tidak tersedia.

Gunakan susunan sistem atau ejen rahsia yang disokong untuk penggunaan sebenar. Menyimpan kata laluan semua orang dalam skrip supaya terowong boleh bermula tanpa pengawasan menukar reka bentuk pengesahan menjadi fail yang hidup lebih lama daripada pekerjaan pemiliknya.

Baca kedua-dua peristiwa, kemudian periksa sumber

Perhatikan sambungan asas dan pengaktifan VPN semasa satu percubaan. Peristiwa VPN yang tiada bermakna pencetus tidak pernah dikonfigurasikan atau UUID salah. Peristiwa VPN yang diikuti kegagalan pengesahan bermakna pencetus berjalan dan masalah yang tinggal ialah kelayakan, yang merupakan pembaikan berbeza.

Selepas pengaktifan, minta sumber yang mendorong persediaan itu daripada mempercayai ikon. Kemudian putuskan sambungan dengan sengaja dan perhatikan apa yang berlaku seterusnya, kerana persatuan mula automatik bukan suis pembunuh dan tidak menjanjikan percubaan semula tanpa henti. Jika keperluan ialah «tiada trafik tanpa terowong», itu dasar berasingan yang memerlukan konfigurasi dan ujiannya sendiri. Mencampurkan kedua-duanya ialah cara mesin akhirnya bersambung semula dalam gelung sementara pengguna percaya ia dilindungi.