Sekundarna povezava VPN pripada enemu profilu Wi-Fi, ne vsem

Nastavite VPN kot sekundarno povezavo domačega omrežja Wi-Fi in vse deluje, dokler se prenosnik ne pridruži drugi dostopni točki in tunel ostane spodaj. Nova povezava je ločen konfiguracijski objekt z lastnim UUID in nima nobenega razloga vedeti za vez, ki ste jo ustvarili za njenega predhodnika. Nič se ni pokvarilo; povezava preprosto ni nikoli obstajala.

Referenca povezav NetworkManagerja opredeljuje sekundarne kot UUID, ki se aktivirajo skupaj z določeno osnovno povezavo. Opominja tudi, da običajni profili VPN ne izvajajo samodejne aktivacije tako kot osnovne povezave. Obe trditvi vodita do istega sklepa: povezava je za vsak profil in nekdo jo mora ustvariti za vsakega novega.

Kaj sekundarna povezava v resnici je

Osnovna povezava ima identiteto, UUID in seznam sekundarnih. Ko se aktivira, upravitelj aktivira tudi te sekundarne po vrsti, in tako VPN sledi omrežju Wi-Fi brez ročnega klika. Razmerje živi na osnovni povezavi, zapisano kot nizi UUID, ne kot imena. Ta izbira predstavitve ni naključna; prav ona omogoča, da povezava preživi preimenovanje.

Ta podrobnost z imeni je pomembnejša, kot se zdi. Preimenovanje profila VPN pusti njegov UUID nedotaknjen, zato obstoječe povezave še naprej delujejo. Brisanje starega profila in uvoz novega ustvari nov UUID, in vsaka povezava, ki je kazala na starega, zdaj ne kaže na nič.

Preglejte obstoječi seznam, preden kaj dodate. Domači profil z eno sekundarno ni pravilo, ki bi ustrezalo vsakemu SSID; to je ena vrstica v enem objektu in ne bo upoštevana, ko se aktivira druga osnova.

Povezavo postavite tja, kjer se ustvarjajo profili

Na osebnem računalniku naredite pritrditev predvidene sekundarne del dodajanja vsakega dovoljenega profila Wi-Fi. To je navada in ne funkcija, a navada, ki ustvari dosledno stanje, in za vsako omrežje zahteva en ukaz ali dva obiska pogovornega okna. Vodite kratko zabeležko o tem, katera omrežja naj nosijo tunel, ker je seznam politika.

Na upravljanih napravah naj proces priprave ustvari vnos Wi-Fi in njegovo povezavo VPN v istem koraku, enako pa uporabite za dovoljene profile, ki že obstajajo. Distribucija samo profila VPN pusti osnovna razmerja nedoločena in tako flota konča s tunelom, ki ga uporablja le polovica prenosnikov.

Kjer lahko uporabniki še vedno ustvarjajo profile zunaj upravljane poti, izrecno odločite, kaj se zgodi s temi vnosi. Domneva, da podedujejo povezavo, ni politika; je upanje s pripadajočimi stroški podpore.

Načrtujte spremembo identitete VPN

Vir priprave potrebuje UUID predvidenega VPN, ne prikaznega imena, ki si ga je nekdo izmislil. Ko vzdrževanje zamenja ta VPN s sveže uvoženim objektom, v isti spremembi posodobite predlogo priprave in prizadete obstoječe povezave. Preimenovanje ni zamenjava, in obravnavanje obeh kot enakovrednih je način, kako delujoča uvedba en teden pozneje odpove.

Shranite UUID ob razlogu, zakaj obstaja. Prihodnji inženir, ki v seznamu sekundarnih najde goli UUID, ne more ugotoviti, ali je aktualen, in ga bo verjetno izbrisal med pospravljanjem.

Aktivacija ni uveljavljanje

Zahteva za sekundarno se zgodi ob aktivaciji. Ne blokira aplikacij v obdobju pred dokončanjem preverjanja pristnosti in ne ustavi prometa po tem, ko tunel odpove. To so različne lastnosti, ki jih zagotavljajo različni mehanizmi, in njihovo mešanje ustvari zasnovo, ki je v profilu videti stroga, v praksi pa popustljiva.

Blokiranje neposrednega prometa je ločena funkcija z lastno konfiguracijo in lastnimi načini odpovedi, in mora upoštevati promet, ki mora doseči omrežje, preden lahko obstaja kakršen koli tunel: ujete portale, prijavne strani, samo končno točko. Politika blokiranja, ki je ni mogoče izpolniti pred preverjanjem pristnosti, zaklene napravo izven prav tistega omrežja, ki ga potrebuje.

To razliko vnesite v navodila, ki jih uporabniki resnično berejo. Novo omrežje Wi-Fi lahko zahteva tunel; uveljavljanje odloči, ali lahko kaj odide, ko se ni mogoče povezati. Uporabniki, ki jim je povedana le prva polovica, bodo zasnovo prijavili kot pokvarjeno.

Preizkusite z resnično novim profilom

Uporabite odobreno testno omrežje in na novo ustvarjen osnovni profil, ne domačega vnosa, ki že deluje. Opazujte aktivacijo osnove, zahtevani UUID sekundarne in morebitno poziv za preverjanje pristnosti po vrsti ter zabeležite, na kateri stopnji se ustavi, ko se ustavi. Tajni agent, ki postane na voljo po prijavi v namizje, ni samodejno prisoten v vsakem okolju zagona, zato ponovni zagon sodi v načrt testiranja. Nato preverite predvideni vir in pot odpovedi: ali se tunel dvigne, preden ga aplikacija potrebuje, in kaj se zgodi s to aplikacijo, ko preverjanje pristnosti spodleti?

Nato preverite predvideni vir in pot odpovedi: ali se tunel dvigne, preden ga aplikacija potrebuje, in kaj se zgodi s to aplikacijo, ko se tunel ne more preveriti? Ti dve opažanji sta merili sprejemljivosti in nobeno od njiju ni vidno v samem profilu.