Ċavetta tal-VPN ta' NetworkManager: qabbad u aqta' separatament

Żewġ ċwievet ineħħu l-istima li għandu jlaħħaq magħha swiċċ wieħed tal-VPN: wieħed dejjem iqabbad, l-ieħor dejjem iqatta'. Żewġ ċwievet ineħħu l-ambigwità: wieħed dejjem jitlob konnessjoni, l-ieħor dejjem jitlob qtugħ. It-tnejn jindikaw l-istess profil salvat permezz tal-UUID tiegħu.

Mexxi l-konfigurazzjoni fl-ordni hawn taħt. Ipprova kull kmand f'terminal qabel ma torbot, għax iċ-ċavetta hija post ħażin biex tiskopri mistoqsija li ma tistax tara.

Sib l-UUID, mhux l-isem tal-profil

Elenca l-konnessjonijiet salvati fis-sessjoni normali tad-desktop tiegħek u kkopja l-UUID tal-VPN li għandu jintuża. L-isem huwa għan-nies; żewġ profili salvati jistgħu jaqsmu wieħed, u profil li jitħassar u jerġa' jiġi importat jieħu identifikatur ġdid.

nmcli connection show
nmcli connection show "Office VPN" | grep -i uuid

Żomm l-UUID fid-definizzjoni taċ-ċavetta minflok l-isem muri. Jekk il-profil jiġi sostitwit aktar tard, aġġorna ż-żewġ ċwievet f'daqqa, għax identifikatur antik jipproduċi azzjoni Qabbad li tfalli filwaqt li Aqta' għadha timmira lejn l-oġġett il-qadim. Huwa għalhekk li ż-żewġ azzjonijiet jużaw l-istess valur. Qis l-UUID bħala l-identità tal-profil.

Ivverifika li l-profil huwa VPN ta' NetworkManager u mhux daemon tal-fornitur bis-servizz tiegħu. Klijent tal-fornitur jeħtieġ l-interfaċċja ta' kontroll tiegħu stess appoġġata; nmcli mhux se jmexxi tunnel li mhuwiex tiegħu. Iċċekkja t-tip tal-konnessjoni jekk l-isem huwa ambigwu. Tunnel proprjetà ta' daemon ieħor mhux se jidher fl-istess lista.

Ipprova ż-żewġ kmandi l-ewwel f'terminal

Itolbu l-konnessjoni b'mod interattiv, temm il-login approvat u wasal għal riżorsa privata li tassew għandek bżonnha. Imbagħad aqta' bil-kmand li jaqbel u kkonferma li l-VPN tinżel mingħajr ma tieħu magħha l-link Wi-Fi jew Ethernet ta' taħt.

nmcli --ask connection up uuid 11111111-2222-4333-8444-555555555555
nmcli connection down uuid 11111111-2222-4333-8444-555555555555

Mexxihom bħala żewġ azzjonijiet separati. Huma jbiddlu l-istat tal-konnessjoni; ma jħassrux il-profil u ma jeditawx l-issettjar tiegħu. Żomm l-output tat-terminal tal-ewwel ġirja biex tkun taf kif tidher sekwenza normali ta' mistoqsijiet. Dak ir-rekord jagħmel l-imġiba taċ-ċavetta prevedibbli.

Tittestjax il-qtugħ mill-unika triq tiegħek ta' amministrazzjoni mill-bogħod. Jekk il-VPN ġġorr is-sessjoni tiegħek, qtugħ b'suċċess itemm ukoll l-aċċess tiegħek, u l-irkupru jeħtieġ triq li ma tiddependix mit-tunnel. Żomm konsol lokali jew it-tieni link disponibbli.

Orbot żewġ ċwievet imsemmija mal-istess UUID

Fl-issettjar tat-tastiera tad-desktop, oħloq żewġ azzjonijiet imsemmija b'mod ċar, pereżempju Qabbad VPN tal-uffiċċju u Aqta' VPN tal-uffiċċju. Assenja kombinazzjonijiet ta' ċwievet differenti u paste l-UUID ivverifikat fiż-żewġ kmandi.

Semmihom skont l-intenzjoni, mhux skont l-istat. Ċavetta msejħa Swiċċ tagħmel id-daqqa li jmiss imprevedibbli; Qabbad u Aqta' jiddeskrivu eżattament x'se jintalab. Dan jagħmel il-lista taċ-ċwievet awto-spjegattiva. Daqqa f'post ħażin xorta tagħmel xi ħaġa prevedibbli.

Jekk id-desktop juża launchers tat-tip desktop-entry, ftakar li launcher mhux se jalloka terminal awtomatikament. Kmand li jeħtieġ input interattiv se jibqa' jistenna fejn ħadd ma jista' jwieġeb.

Qiegħed il-mistoqsija tal-awtentikazzjoni fejn tista' taraha

Mingħajr --ask, nmcli jitlob aġent tas-sigrieti li qed jaħdem għall-kredenzjali neqsin. Din hija t-triq it-tajba meta d-desktop diġà jieħu ħsieb l-awtentikazzjoni ta' dan il-VPN u l-aġent jista' juri l-mistoqsija tiegħu. Ipprova l-kmand sempliċi Qabbad direttament miċ-ċavetta qabel ma tassumi li jaħdem.

Jekk il-VPN jeħtieġ interazzjoni fit-terminal, ikkonfigura ċ-ċavetta biex tiftaħ l-applikazzjoni tat-terminal tad-desktop u tmexxi l-kmand interattiv hemmhekk. L-argumenti tat-tnedija jvarjaw bejn l-applikazzjonijiet tat-terminal, għalhekk uża l-forma dokumentata ta' dik installata.

Għal entrata tad-desktop, Terminal=true titlob tieqa tat-terminal u Terminal=false ma tagħmilx hekk. L-ebda sett mhuwa raġuni biex tqiegħed password fil-linja tal-kmand, tagħti sudo mingħajr password jew tevita l-politika tal-awtentikazzjoni tal-organizzazzjoni.

Iċċekkja l-lestija wara li tagħfas iċ-ċavetta

Daqqa taċ-ċavetta tfisser li tlabt attivazzjoni. Ma tipprovax li l-awtentikazzjoni spiċċat, li r-rotot ġew installati jew li d-DNS privat qed iwieġeb. Iċċekkja l-istat tal-konnessjoni u mbagħad ir-riżorsa privata attwali.

Aqra l-istat mill-klijent proprjetarju minflok ma tqabbel sentenza tradotta. It-test li jinqara mill-bniedem jinbidel mal-lingwa, u magna jista' jkollha aktar minn VPN wieħed, għalhekk qbil ta' string jista' jirrapporta l-profil ħażin jew jitlef stat tranżitorju.

Jekk awtomatizzazzjoni oħra terġa' tqabbad il-VPN, irrikonċiljaha maċ-ċavetta Aqta'. Żewġ sidien li jħassru lil xulxin jipproduċu konnessjoni li tidher li tinjora d-daqqa taċ-ċavetta, meta l-problema vera hija politika konkorrenti.

Irreġistra l-UUID, iż-żewġ kmandi u l-verifika tal-lestija fin-noti tiegħek. Is-sostituzzjoni li jmiss tal-profil jew l-aġġornament tad-desktop huma ħafna aktar faċli biex jiġu dijanjostikati meta l-identifikatur u t-triq tal-mistoqsija maħsuba diġà jkunu miktuba.