Dami isku xirka otomaatiga ah ee VPN adigoon tirtirin profile-ka

Markasta oo la shido, tunnel-ku wuu soo baxaa ka hor inta aan qofna go'aansan inuu isticmaalo, sanduuqa calaamadda ee mas'uulka u eg waxba ma sameeyo marka la tirtiro. Tani maaha khalad interface-ka. NetworkManager si keligiis uma xiro profiles-ka VPN; VPN wuu bilaabmaa sababtoo ah isku xir aasaasi ah ayaa magaciisa sheegaya. Hagaajintu waxay ku jirtaa profile-ka kale, waana hal sifo.

Calanka aad tirtirayso lama tixgeliyo

Profile-ka VPN wuxuu leeyahay sifo isku xir otomaatig ah oo u gaar ah, isku xirka VPN-na maamuluhu uma isticmaalo inuu wax bilaabo. Tirtiristiisu waxay ka dhigtaa profile-ka mid si joogto ah loo akhriyo oo aan wax dabeecad ah beddelin, taasina waa sababta layaabku uga sii socdo tafatirka.

Habka la diiwaangeliyay waa liis isku xirro labaad oo ku yaal profile-ka aasaasiga ah. Marka isku xirka Wi-Fi ama Ethernet uu firfircoonaado, maamuluhu wuxuu sidoo kale firfircooniyaa UUID-yada VPN ee halkaas ku qoran. Maanta liiskaas waxaa lagu taageeraa kaliya isku xirka VPN, haddii uu leeyahay dhowr gelitaan, hal tafatir wuxuu saameeyaa dhammaantood.

Mudnaanta isku xirka otomaatiga ah waxay kala dhigtaa musharixiinta; sidoo kale maaha furaha daminta.

Akhri labada profile ka hor tafatirka

Marka hore qor magacyada, UUID-yada iyo noocyada, sababtoo ah magacyada la muujiyo way soo noqnoqdaan oo isku xirka aasaasiga ah way fududahay in lagu khaldo VPN-ka. Kadib akhri sifooyinka muhiimka ah ee dhinac kasta.

nmcli -f NAME,UUID,TYPE connection show
nmcli -f connection.secondaries connection show "Wired connection 1"
nmcli -f connection.autoconnect,connection.autoconnect-priority connection show "Work VPN"

Tafatiraha garaafiga ah isla qiyamkaa waxay u muuqdaan calaamado kala duwan hoostooda. Tab General ee isku xirka aasaasiga ah waxaa ku jira dejinta isku xirka otomaatiga ah iyo, marka plugin-ku rakiban yahay, ikhtiyaarka VPN la qaadista. Desktop la turjumay ayaa laga yaabaa inuu goobta mudnaanta u calaamadiyo isku xir otomaatig ah oo leh mudnaan, taas oo aan ahayn furaha daaridda. Labada isku khaldidda waxay keentaa sanduuq calaamad la tirtiray iyo shid aan isbeddelin.

Ka saar hal gelitaan, ma aha liiska oo dhan

Sifadu waa liis, sidaas darteed qorista qiime cusub waxay beddelaa wax kasta oo ku jira. Isticmaal calaamadda laga jaray ee bilowga si aad u saarto hal UUID oo liiska intiisa kale uga tagto sidii hore.

nmcli connection modify uuid BASE_UUID -connection.secondaries VPN_UUID
nmcli -f connection.secondaries connection show "Wired connection 1"

Hubi liiska ka hor iyo ka dib, gaar ahaan mishiin ku tiirsan VPN labaad.

Profiles-ka waxaa lagu xaddidi karaa isticmaalayaal gaar ah. Marka sidaas ay tahay, akoonka aad ka tafatirto waa inuu ku jiraa liiskaas; haddii kale amarka waa la diidi karaa, ama maamuluhu wuxuu qori karaa profile gaar ah oo isticmaale kasta oo milkiilaha asalka ah uusan waligiis arkin. Hubi milkiilaha ka hor inta aadan go'aansan in tafatirku waxba qaban, sababtoo ah nuqul aamusan oo isticmaale kasta wuxuu sharraxaa natiijooyin badan oo jahawareer leh.

Tijaabi kala-guur dhab ah, ma aha dib u shid gacan ah

Dib u xirka profile-ka aasaasiga ah waa tijaabada macnaha leh. Hoos u dhig oo dib u qaad, ama dib u shid, kadib eeg liiska firfircoon, liiska interface-yada iyo raadinta waddo ee cinwaan gudaha ah.

nmcli connection show --active
ip -brief address
ip route get 10.8.0.1

Haddii tunnel-ku wali soo baxo, milkiilaha hadhay badanaa waa script. Joornaalka maamuluhu wuxuu muujinayaa profile-ka la firfircooniyay iyo goorta, galka dispatcher-na waa meesha hook uu ku noolaan lahaa oo ku waca nmcli connection up dhacdo interface ah. Hook kama muuqdo tafatiraha profile-ka, taasina waa sababta uu uga badbaado tijaabo kasta oo sanduuqa calaamadda ah.

Hayso waddada gacanta mid shaqaysa, sababtoo ah taasi waa baahida dhabta ah.

Sida natiijada wanaagsan ay u muuqato

Profile-ku wuxuu sii ahaanayaa mid rakiban oo leh gateway-giisa, shahaadadiisa iyo aqoonsigiisa. Kama firfircoonaado shidka, wuuna soo baxaa markaad codsato. Saddexdaas odhaah waa imtixaanka aqbalaadda.

Ku qor UUID-ga isku xirka aasaasiga ah runbook-ka, sababtoo ah waa profile-ka aad tafatiri doonto marka xigta.

VPN la heli karo laakiin aan otomaatig ahayn waa doorasho habaynta ah ee maaha sifo maqan, waana hal sifo u jira.