Tastet e shkurtra të VPN-së NetworkManager: lidh dhe shkëput veçmas

Dy shkurtore heqin hamendësimin që duhet të përballojë një ndërprerës i vetëm VPN: njëra lidh gjithmonë, tjetra shkëput gjithmonë. Dy shkurtore heqin paqartësinë: njëra kërkon gjithmonë një lidhje, tjetra kërkon gjithmonë një shkëputje. Të dyja tregojnë të njëjtin profil të ruajtur përmes UUID-së së tij.

Ndiqui konfigurimin në rendin më poshtë. Provoni çdo komandë në një terminal para se ta lidhni, sepse një shkurtore është vend i keq për të zbuluar një kërkesë që nuk mund ta shihni.

Gjeni UUID-në, jo emrin e profilit

Listoni lidhjet e ruajtura në sesionin tuaj normal të desktopit dhe kopjoni UUID-në e VPN-së së synuar. Emri është për njerëzit; dy profile të ruajtur mund të ndajnë një emër, dhe një profil i fshirë dhe i riimportuar merr një identifikues të ri.

nmcli connection show
nmcli connection show "Office VPN" | grep -i uuid

Mbani UUID-në në përkufizimin e shkurtore, jo emrin e shfaqur. Nëse profili zëvendësohet më vonë, përditësoni të dyja shkurtoret njëherësh, sepse një identifikues i vjetruar prodhon një veprim Lidh që dështon, ndërsa Shkëput vazhdon të synojë objektin e vjetër. Kjo është arsyeja pse të dy veprimet përdorin të njëjtën vlerë. Trajtojeni UUID-në si identitetin e profilit.

Konfirmoni që profili është një VPN NetworkManager dhe jo një demon i shitësit me shërbimin e vet. Një klient i shitësit ka nevojë për ndërfaqen e vet të mbështetur të kontrollit; nmcli nuk do të menaxhojë një tunel që nuk i përket. Kontrolloni llojin e lidhjes nëse emri është i paqartë. Një tunel i zotëruar nga një demon tjetër nuk do të shfaqet në të njëjtën listë.

Provoni fillimisht të dyja komandat në një terminal

Kërkoni lidhjen në mënyrë interaktive, përfundoni hyrjen e miratuar dhe arrini një burim privat që ju nevojitet vërtet. Pastaj shkëputuni me komandën përkatëse dhe konfirmoni që VPN-ja bie pa marrë me vete lidhjen bazë Wi-Fi ose Ethernet.

nmcli --ask connection up uuid 11111111-2222-4333-8444-555555555555
nmcli connection down uuid 11111111-2222-4333-8444-555555555555

Ekzekutojini si dy veprime të veçanta. Ato ndryshojnë gjendjen e lidhjes; nuk e fshijnë profilin dhe nuk i ndryshojnë cilësimet. Ruani daljen e terminalit të ekzekutimit të parë që të dini si duket një sekuencë normale kërkesash. Ai regjistrim e bën sjelljen e shkurtore të parashikueshme.

Mos e provoni shkëputjen përmes rrugës tuaj të vetme të administrimit në distancë. Nëse VPN-ja mbart sesionin tuaj, një shkëputje e suksesshme përfundon edhe aksesin tuaj, dhe rikuperimi kërkon një rrugë që nuk varet nga tuneli. Mbani të disponueshme një konsolë lokale ose një lidhje të dytë.

Lidhni dy shkurtore të emërtuara me të njëjtën UUID

Në cilësimet e tastierës së desktopit, krijoni dy veprime të emërtuara qartë, për shembull Lidh VPN zyrë dhe Shkëput VPN zyrë. Caktoni kombinime të ndryshme tastesh dhe ngjisni UUID-në e verifikuar në të dyja komandat.

Emërtojini sipas qëllimit, jo sipas gjendjes. Një shkurtore e quajtur Ndërro e bën shtypjen tjetër të paparashikueshme; Lidh dhe Shkëput përshkruajnë saktësisht se çfarë do të kërkohet. Kjo e bën listën e shkurtoreve vetëshpjeguese. Një shtypje e gabuar bën gjithsesi diçka të parashikueshme.

Nëse desktopi përdor nisës desktop-entry, mbani mend se një nisës nuk cakton automatikisht një terminal. Një komandë që kërkon hyrje interaktive do të presë atje ku askush nuk mund të përgjigjet.

Vendoseni kërkesën e vërtetimit atje ku mund ta shihni

Pa --ask, nmcli i kërkon një agjenti sekretesh në punë kredencialet që mungojnë. Kjo është rruga e duhur kur desktopi tashmë merret me vërtetimin e kësaj VPN dhe agjenti mund të shfaqë kërkesën e vet. Provoni komandën e thjeshtë Lidh direkt nga shkurtorja përpara se të supozoni se funksionon.

Nëse VPN-ja kërkon ndërveprim në terminal, konfiguroni shkurtoren të hapë aplikacionin e terminalit të desktopit dhe të ekzekutojë atje komandën interaktive. Argumentet e nisjes ndryshojnë mes aplikacioneve të terminalit, prandaj përdorni formën e dokumentuar të atij të instaluar.

Për një zë desktopi, Terminal=true kërkon një dritare terminali dhe Terminal=false nuk kërkon. Asnjë prej cilësimeve nuk është arsye për të vendosur një fjalëkalim në rreshtin e komandës, për të dhënë sudo pa fjalëkalim ose për të anashkaluar politikën e vërtetimit të organizatës.

Kontrolloni gatishmërinë pas shtypjes së tastit

Një shtypje e tastit do të thotë që kërkuat aktivizim. Nuk provon që vërtetimi përfundoi, që rrugët u instaluan ose që DNS privat po përgjigjet. Kontrolloni gjendjen e lidhjes dhe pastaj burimin real privat.

Lexoni gjendjen përmes klientit pronar, jo duke krahasuar një fjali të përkthyer. Teksti i lexueshëm nga njeriu ndryshon me gjuhën, dhe një makinë mund të ketë më shumë se një VPN, prandaj një përputhje vargu mund të raportojë profilin e gabuar ose të humbasë një gjendje tranzitore.

Nëse një automatizim tjetër e rilidh VPN-në, përputheni me shkurtoren Shkëput. Dy pronarë që e anulojnë njëri-tjetrin prodhojnë një lidhje që duket se e injoron shtypjen e tastit, ndërsa problemi i vërtetë është një politikë konkurruese.

Shënoni UUID-në, të dyja komandat dhe kontrollin e gatishmërisë në shënimet tuaja. Zëvendësimi i radhës i profilit ose përmirësimi i desktopit është shumë më i lehtë për t'u diagnostikuar kur identifikuesi dhe rruga e synuar e kërkesës janë tashmë të shkruara.