Lista e VPN-ve me nmcli: profile të ruajtura kundrejt tuneleve aktive

Ekzekutoni nmcli connection show duke pritur një listë VPN-ash, por merrni çdo lidhje që makina ka ruajtur ndonjëherë, duke përfshirë një urë dhe një hotspot. VPN-ja që kërkoni mund të jetë atje, mund të jetë e tipit tjetër përveç vpn, ose mund të mos jetë fare lidhje e NetworkManager. Të dish në cilin nga këto tre raste je, kërkon dy komanda.

Dy lista, dy pyetje

connection show përgjigjet se çfarë ka ruajtur NetworkManager, ndërsa connection show --active përgjigjet se çfarë është aktualisht e lidhur me një pajisje. Lista e parë përfshin profile joaktive, dhe kjo është e qëllimshme: një VPN e ruajtur që është poshtë mbetet një profil që mund t’ju duhet ta rregulloni. Ngatërrimi i të dyjave krijon përshtypjen se një tunel po punon kur ekziston vetëm konfigurimi i tij.

Zgjidhni fusha në vend që të lexoni tabelën e parazgjedhur, sepse dalja e parazgjedhur fsheh tipin në terminalet e ngushta dhe thyen emrat e gjatë.

NAME, UUID dhe TYPE janë zakonisht gjithçka që ju nevojitet për një vështrim të parë, dhe më pas shikoni të vetmin zë që ju intereson sipas UUID.

TYPE është aty ku janë surprizat

OpenVPN lidhjet e menaxhuara përmes shtojcës shfaqen si tip vpn, sepse shtojca është një shërbim brenda kuadrit të përgjithshëm të VPN. Mbështetja vendase për WireGuard është lloj lidhjeje më vete i klasit të parë, prandaj filtrimi në vpn nuk do ta gjejë. Kërkimi për një tunel WireGuard që nuk kthen asgjë është zakonisht problem filtri dhe jo profil që mungon. Ky është një ndryshim arkitekturor, jo një çudi emërtimi.

E njëjta gjë vlen edhe për llojet e tjera të tuneleve që NetworkManager mësoi t’i trajtojë si vendase me kalimin e kohës, ndaj lexoni kolonën TYPE para se të përfundoni se diçka mungon.

Listoni gjithçka dhe filtroni më pas, dhe profili shfaqet.

Lexoni UUID-në, jo vetëm emrin

Emrat janë etiketa që njerëzit i modifikojnë, dhe dy profile mund të ndajnë një pas një importi të pakujdesshëm. UUID është identiteti të cilit i referohen komandat dhe skedarët. Kur një zë duket i dyfishuar, krahasoni UUID-në dhe cilësimet themelore para se të fshini ndonjë gjë.

Komandat e aktivizimit pranojnë secilën, dhe pikërisht për këtë zakoni i bazuar në emër përfundimisht modifikon profilin e gabuar.

Kopjoni UUID-në në shënimet tuaja kur ndryshoni diçka që mund t’ju duhet ta ktheni.

Çfarë nuk ju thotë një profil i ruajtur

Një profil i ruajtur nuk thotë asgjë se a është lart tuneli i tij, dhe një lidhje aktive nuk thotë asgjë se a funksionon trafiku brenda saj. Një tunel i nisur nga wg-quick ose nga një njësi shërbimi nuk është fare lidhje e NetworkManager, prandaj mungon nga të dyja listat ndërsa ndërfaqja qartazi kalon trafik. Kontrolloni ndërfaqen dhe tabelën e rrugëtimit para se të supozoni se profili mungon. Një listë bosh provon vetëm se NetworkManager nuk është pronari.

Dy menaxherë për të njëjtën ndërfaqe është versioni tjetër i këtij problemi, dhe prodhon një listë që duket e saktë ndërsa gjendja e kernelit zotërohet nga diçka tjetër.

Një pronar për ndërfaqe e mban listën të ndershme, dhe referenca e nmcli dokumenton se çfarë fushash raporton në të vërtetë secila pamje.

Raportoni pa zbuluar sekrete

connection show me një emër shtyp cilësimet, dhe shtimi i --show-secrets shtyp çelësat privatë dhe fjalëkalimet bashkë me to. Për të ngjitur një diagnozë në një tiketë ato nuk nevojiten. Raportoni në vend të tyre tipin, UUID-në, gjendjen dhe rrugët përkatëse, dhe errësoni çdo gjë që erdhi nga një depo sekretesh.

Aktivizimi interaktiv me --ask është mënyra e mbështetur për të dhënë një kredencial që mungon, dhe automatizimi pa mbikëqyrje kërkon një rregullim tjetër të miratuar në vend të një fjalëkalimi të ruajtur në tekst të thjeshtë.

Një raport i shkurtër dhe i errësuar është më i lehtë për t’u rishikuar sesa një dump i plotë.