Çaktivizoni lidhjen automatike të VPN-së pa fshirë profilin

Në çdo nisje tuneli ngrihet para se dikush të ketë vendosur ta përdorë, dhe kutia e zgjedhjes që duket përgjegjëse nuk bën asgjë kur zbrazet. Ky nuk është defekt i ndërfaqes. NetworkManager nuk i lidh vetë profilet e VPN-së; një VPN niset sepse një lidhje bazë e përmend me emër. Rregullimi ndodhet në profilin tjetër, dhe është një veti e vetme.

Flamuri që zbrazni nuk merret parasysh

Profili i VPN-së ka vetinë e vet të lidhjes automatike, dhe për lidhjet VPN menaxheri nuk e përdor atë për të nisur asgjë. Zbrazja e tij e bën profilin të lexohet në mënyrë konsistente dhe nuk ndryshon asnjë sjellje, dhe pikërisht për këtë befasia mbijeton pas redaktimit.

Mekanizmi i dokumentuar është një listë e lidhjeve dytësore në profilin bazë. Kur aktivizohet lidhja Wi-Fi ose Ethernet, menaxheri aktivizon edhe UUID-të e VPN-së të renditura atje. Sot në atë listë mbështeten vetëm lidhjet VPN, dhe nëse përmban disa zëra, një redaktim prek të gjithë.

Përparësia e lidhjes automatike rendit kandidatët; as ajo nuk është çelës fikjeje.

Lexoni të dy profilet përpara redaktimit

Fillimisht shënoni emrat, UUID-të dhe llojet, sepse emrat e shfaqur përsëriten dhe lidhja bazë ngatërrohet lehtë me VPN-në. Pastaj lexoni vetitë që kanë rëndësi në secilën anë.

nmcli -f NAME,UUID,TYPE connection show
nmcli -f connection.secondaries connection show "Wired connection 1"
nmcli -f connection.autoconnect,connection.autoconnect-priority connection show "Work VPN"

Në redaktuesin grafik të njëjtat vlera shfaqen nën etiketa të ndryshme. Skeda General e lidhjes bazë përmban cilësimin e lidhjes automatike dhe, kur shtojca është e instaluar, mundësinë për të ngritur një VPN bashkë me të. Një desktop i përkthyer mund ta etiketojë fushën e përparësisë si lidhje automatike me përparësi, e cila nuk është çelësi i aktivizimit. Ngatërrimi i të dyjave jep një kuti të zbrazur dhe një nisje të pandryshuar.

Hiqni një zë, jo të gjithë listën

Vetia është listë, prandaj caktimi i një vlere të re zëvendëson gjithçka në të. Përdorni minusin fillestar për të hequr një UUID të vetëm dhe për ta lënë pjesën tjetër të listës të paprekur.

nmcli connection modify uuid BASE_UUID -connection.secondaries VPN_UUID
nmcli -f connection.secondaries connection show "Wired connection 1"

Kontrolloni listën para dhe pas, sidomos në një makinë që varet nga një VPN e dytë.

Profilet mund të kufizohen te përdorues të caktuar. Kur janë, llogaria nga e cila redaktoni duhet të shfaqet në atë listë; përndryshe komanda mund të refuzohet, ose menaxheri mund të shkruajë një profil të veçantë për përdorues që pronari origjinal nuk e sheh kurrë. Kontrolloni pronarin përpara se të përfundoni se një redaktim nuk bëri asgjë, sepse një kopje e qetë për përdorues shpjegon shumë rezultate konfuze.

Provoni një kalim të vërtetë, jo një rinisje manuale

Rilidhja e profilit bazë është testi kuptimplotë. Ulni dhe ngrijeni, ose rinisni, pastaj shikoni listën aktive, listën e ndërfaqeve dhe një kërkim rruge për një adresë të brendshme.

nmcli connection show --active
ip -brief address
ip route get 10.8.0.1

Nëse tuneli vazhdon të shfaqet, pronari i mbetur është zakonisht një skript. Ditari i menaxherit tregon cili profil u aktivizua dhe kur, dhe drejtoria dispatcher është vendi ku do të jetonte një hook që thërret nmcli connection up në një ngjarje ndërfaqeje. Një hook është i padukshëm në redaktuesin e profileve, prandaj i mbijeton çdo eksperimenti me kutinë e zgjedhjes.

Mbajeni rrugën manuale funksionale, sepse ai është kërkesa e vërtetë.

Si duket një rezultat i mirë

Profili mbetet i instaluar me portën, certifikatën dhe kredencialet e tij. Nuk aktivizohet në nisje dhe ngrihet kur e kërkoni. Këto tre pohime janë testi i pranimit.

Shkruani UUID-në e lidhjes bazë në runbook, sepse ai është profili që do të redaktoni herën tjetër.

Një VPN që është e disponueshme por jo automatike është zgjedhje konfigurimi dhe jo veçori që mungon, dhe është një veti larg.