Il-Wi-Fi jikkonnettja waħdu; il-VPN jeħtieġ assoċjazzjoni sekondarja

Il-laptop jingħaqad mal-Wi-Fi qabel ma toqgħod, u l-VPN għadu jistenna klikk. Issettja l-konnessjoni awtomatika fuq il-profil tal-VPN ma jbiddel xejn, għax dak is-swiċ iħaddem l-attivazzjoni tal-profil stess u NetworkManager jittratta VPN bħala kumpann ta' konnessjoni bażi. Il-mekkaniżmu dokumentat hija l-lista sekondarja tal-konnessjoni bażi, u din hija proprjetà oħra f'post ieħor.

Il-konnessjoni awtomatika mhix is-swiċ tal-VPN

Profil tal-Wi-Fi jew Ethernet jista' jattiva waħdu għax jippossjedi apparat. Profil ta' plugin tal-VPN ma jippossjedix apparat fl-istess sens; jinbeda ma' ġenb konnessjoni li tippossjedi. Għalhekk il-bandiera tal-konnessjoni awtomatika fuq il-VPN tidher tajba, tiġi salvata kif suppost u ma tipproduċi l-ebda tunnel. Il-bandiera twieġeb mistoqsija dwar il-profil, mhux dwar in-netwerk li jeħtieġ.

Li taqra l-mudell b'dan il-mod jispjega wkoll il-mod tal-falliment. Il-bażi tikkonnettja, xejn ma jitlob lill-VPN jibda, u d-desktop juri VPN skonnettjat ħdejn netwerk konness. Xejn mhu mfarrak; l-assoċjazzjoni qatt ma saret.

Identifika ż-żewġ profili bl-UUID

nmcli -f NAME,UUID,TYPE connection show

Agħżel il-profil tal-Wi-Fi jew Ethernet li għandu jqanqal it-tunnel, imbagħad il-profil tal-VPN maħsub. Uża UUIDs minflok ismijiet, għax l-isem huwa tikketta li tista' tiġi duplikata jew editjata, u l-UUID huwa dak li t-triq tal-attivazzjoni tassew issolvi.

Tħallatx isem tal-profil ma' isem tal-interface jew indirizz li l-magna għandha bħalissa. Dawn huma tliet identifikaturi differenti li b'kumbinazzjoni jidhru simili f'terminal, u li tħallathom flimkien tipproduċi modifika li ma timmira xejn.

Żid il-VPN mal-konnessjoni bażi

nmcli connection modify uuid "PRIMARY_UUID" +connection.secondaries "VPN_UUID"

Il-forma bil-plus iżżid mal-lista eżistenti; jekk tħalliha barra, il-lista tinbidel, u dan ineħħi bl-istill konnessjoni sekondarja oħra li kienet diġà kkonfigurata. Iċċekkja l-valur attwali l-ewwel u notih qabel ma tbiddel xejn.

Is-settings tal-konnessjoni ta' NetworkManager jiddeskrivu s-sekondarji bħala konnessjonijiet tal-VPN li jinbdew flimkien mal-konnessjoni bażi. Jekk profil WireGuard nattiv huwiex l-istess tip ta' oġġett jiddependi fuq kif NetworkManager jamministrah, għalhekk l-istess kmand jista' jkun l-għodda ħażina għal tunnel li jidher bħala interface u mhux bħala plugin tal-VPN.

Din hija bidla fil-politika tal-konnessjoni, mhux swiċ waqt il-ħidma. Applikaha permezz ta' kwalunkwe proċess ta' konnessjoni mill-ġdid li l-varar japprova, u stenna li l-ewwel attivazzjoni wara l-bidla tinġib ruħha b'mod differenti mis-sessjoni li qiegħed fiha bħalissa.

Is-sigrieti mhumiex parti mill-assoċjazzjoni

Entrata sekondarja tgħid «ibda dan ma' dak». Xejn fiha ma jgħaddi password, ma jiftaħ ċavetta tal-muftieħ jew iwieġeb għal talba. Profil li jawtentika tajjeb wara login tad-desktop xorta jista' jfalli meta jiġi attivat f'kuntest fejn l-aġent tas-sigrieti mhuwiex disponibbli.

Uża l-arranġament tas-sistema jew tal-aġent tas-sigrieti appoġġjat għall-varar fil-verità. Li taħżen il-password ta' kulħadd fi skript sabiex it-tunnel jibda mingħajr sorveljanza jbiddel disinn ta' awtentikazzjoni f'fajl li jgħix aktar mill-impjieg ta' sidu.

Aqra ż-żewġ avvenimenti, imbagħad iċċekkja r-riżorsa

Osserva l-konnessjoni bażi u l-attivazzjoni tal-VPN waqt tentattiv wieħed. Avveniment tal-VPN nieqes ifisser li t-trigger qatt ma ġie kkonfigurat jew li l-UUID huwa ħażin. Avveniment tal-VPN segwit minn falliment ta' awtentikazzjoni jfisser li t-trigger ħadem u l-problema li fadal huma l-kredenzjali, li hija tiswija oħra.

Wara l-attivazzjoni, itlob ir-riżorsa li mmotivat is-setup minflok ma tafda l-ikona. Imbagħad aqta' l-konnessjoni apposta u osserva x'jiġri wara, għax assoċjazzjoni ta' bidu awtomatiku mhix swiċ ta' waqfien u ma twegħedx tentattivi mill-ġdid bla tmiem. Jekk il-ħtieġa hija «ebda traffiku mingħajr it-tunnel», dik hija politika separata li teħtieġ il-konfigurazzjoni tagħha u t-test tagħha. Li tħallat it-tnejn huwa kif magna tispiċċa terga' tikkonnettja f'loop waqt li l-utent jemmen li hija protetta.