VPN sekondarja tappartjeni lil profil Wi-Fi wieħed, mhux lil kulħadd

Ikkonfigura VPN bħala sekondarja tal-konnessjoni Wi-Fi tad-dar u kollox jaħdem, sakemm il-laptop jingħaqad ma' punt ta' aċċess ieħor u t-tunnel jibqa' 'l isfel. Il-konnessjoni l-ġdida hija oġġett ta' konfigurazzjoni separat bid-UUID tiegħu stess, u m'għandha l-ebda raġuni tkun taf dwar ir-rabta li ħloqt għall-predeċessur tagħha. Xejn ma nqered; l-assoċjazzjoni sempliċement qatt ma kienet teżisti.

Ir-referenza tal-konnessjonijiet ta' NetworkManager tiddefinixxi s-sekondarji bħala UUID li jiġu attivati flimkien ma' konnessjoni bażi partikolari. Hija tinnota wkoll li l-profili VPN ordinarji ma jimplimentawx attivazzjoni awtomatika bħal ma jagħmlu l-konnessjonijiet bażi. Iż-żewġ stqarrijiet iwasslu għall-istess konklużjoni: l-assoċjazzjoni hija għal kull profil, u xi ħadd irid joħloqha għal kull wieħed ġdid.

X'inhi fil-fatt sekondarja

Konnessjoni bażi għandha identità, UUID u lista ta' sekondarji. Meta tiġi attivata, il-maniġer jattiva wkoll dawk is-sekondarji fl-ordni, u hekk VPN tispiċċa ssegwi netwerk Wi-Fi mingħajr klik manwali. Ir-relazzjoni tgħix fuq il-konnessjoni bażi, miktuba bħala stringi UUID minflok ismijiet. Dik l-għażla ta' rappreżentazzjoni mhijiex aċċidentali; hija dik li tħalli l-assoċjazzjoni tgħix wara bidla fl-isem.

Dak id-dettall dwar l-ismijiet huwa aktar importanti milli jidher. Li tibdel l-isem ta' profil VPN iħalli l-UUID tiegħu ma jintmessx, għalhekk l-assoċjazzjonijiet eżistenti jkomplu jaħdmu. Li tħassar il-profil antik u timporta wieħed ġdid jipproduċi UUID ġdid, u kull assoċjazzjoni li kienet tipponta lejn dak antik issa ma tipponta lejn xejn.

Iċċekkja l-lista eżistenti qabel iżżid. Profil tad-dar li jġorr sekondarja waħda mhix regola li taqbel ma' kull SSID; hija ringiela waħda f'oġġett wieħed, u mhux se tiġi kkonsultata meta tiġi attivata bażi oħra.

Poġġi l-assoċjazzjoni fejn jinħolqu l-profili

Fuq magna personali, agħmel it-twaħħil tas-sekondarja maħsuba parti miż-żieda ta' kull profil Wi-Fi permess. Hija drawwa aktar milli karatteristika, iżda drawwa li tipproduċi stat konsistenti, u tieħu kmand wieħed jew żewġ żjarat fid-djalogu għal kull netwerk. Żomm nota qasira dwar liema netwerks għandhom iġorru t-tunnel, għax il-lista hija l-politika.

Fuq apparati ġestiti, ħalli l-fluss tax-xogħol tal-provvista joħloq id-dħul Wi-Fi u l-assoċjazzjoni VPN tiegħu fl-istess pass, u applika l-istess trattament lill-profili permessi li diġà jeżistu. Li tqassam profil VPN waħdu jħalli r-relazzjonijiet bażi mhux speċifikati, u hekk flotta tispiċċa b'tunnel li tuża biss nofs il-laptops.

Fejn l-utenti għadhom jistgħu joħolqu profili barra mill-mogħdija ġestita, iddeċiedi b'mod espliċitu x'jiġri minn dawk id-dħuliet. Li wieħed jassumi li jirtu assoċjazzjoni mhix politika; hija tama b'kost ta' appoġġ mehmuż.

Ippjana għall-bidla fl-identità tal-VPN

Is-sors tal-provvista jeħtieġ l-UUID tal-VPN maħsub, mhux isem ta' wiri li xi ħadd aqta'. Meta l-manutenzjoni tissostitwixxi dak il-VPN b'oġġett li għadu kif ġie importat, aġġorna l-mudell tal-provvista u l-assoċjazzjonijiet eżistenti affettwati fl-istess bidla. Bidla fl-isem mhijiex sostituzzjoni, u li tittratta t-tnejn bħala ekwivalenti hija kif implimentazzjoni li taħdem tinkiser ġimgħa wara.

Aħżen l-UUID ħdejn ir-raġuni għaliex jeżisti. Inġinier futur li jsib UUID mikxuf f'lista ta' sekondarji m'għandux mod kif jgħid jekk huwiex aġġornat, u x'aktarx iħassru waqt li jordna.

L-attivazzjoni mhijiex infurzar

Talba għal sekondarja sseħħ fil-ħin tal-attivazzjoni. Hija ma timblokkax l-applikazzjonijiet fil-perjodu qabel ma titlesta l-awtentikazzjoni, u ma twaqqafx it-traffiku wara li t-tunnel ifalli. Dawn huma proprjetajiet differenti pprovduti minn mekkaniżmi differenti, u li tħallathom flimkien tipproduċi disinn li jidher strett fil-profil u permissiv fil-prattika.

L-imblukkar tat-traffiku dirett hija karatteristika separata bil-konfigurazzjoni tagħha stess u l-modi ta' falliment tagħha stess, u trid tqis it-traffiku li jrid jilħaq in-netwerk qabel ma jkun jista' jeżisti xi tunnel: portali captive, paġni tad-dħul, il-punt tat-tmiem innifsu. Politika ta' imblukkar li ma tistax tiġi sodisfatta qabel l-awtentikazzjoni ssakkar il-magna barra min-netwerk li teħtieġ.

Poġġi dik id-distinzjoni fl-istruzzjonijiet li l-utenti fil-fatt jaqraw. Netwerk Wi-Fi ġdid jista' jitlob it-tunnel; l-infurzar jiddeċiedi jekk xi ħaġa tistax toħroġ meta ma tkunx tista' tikkonnettja. L-utenti li jingħatalhom biss l-ewwel nofs jirrappurtaw id-disinn bħala miksur.

Ittestja b'profil ġenwinament ġdid

Uża netwerk tat-test approvat u profil bażi li għadu kif inħoloq, mhux id-dħul tad-dar li diġà jaħdem. Osserva l-attivazzjoni tal-bażi, l-UUID sekondarju mitlub u kwalunkwe talba ta' awtentikazzjoni f'sekwa, u nnota liema stadju jeħel meta jeħel. Aġent sigriet li jsir disponibbli wara d-dħul tal-desktop mhuwiex awtomatikament preżenti f'kull kuntest tat-tnedija, għalhekk riavvjar jagħmel parti mill-pjan tat-test. Imbagħad iċċekkja r-riżors maħsub u l-mogħdija tal-falliment: it-tunnel jitla' qabel ma l-applikazzjoni tkun teħtieġu, u x'jiġri minn dik l-applikazzjoni meta l-awtentikazzjoni tfalli?

Imbagħad iċċekkja r-riżors maħsub u l-mogħdija tal-falliment: it-tunnel jitla' qabel ma l-applikazzjoni tkun teħtieġu, u x'jiġri minn dik l-applikazzjoni meta t-tunnel ma jistax jawtentika? Dawk iż-żewġ osservazzjonijiet huma l-kriterji ta' aċċettazzjoni, u l-ebda waħda minnhom mhijiex viżibbli fil-profil innifsu.