VPN ระดับรองเป็นของโปรไฟล์ Wi-Fi เพียงโปรไฟล์เดียว ไม่ใช่ทั้งหมด

ตั้งค่า VPN เป็นตัวรองของการเชื่อมต่อ Wi-Fi ที่บ้าน แล้วทุกอย่างก็ทำงาน จนกว่าแล็ปท็อปจะไปเข้าร่วมจุดเชื่อมต่ออื่นและอุโมงค์ก็ยังคงปิดอยู่ การเชื่อมต่อใหม่เป็นออบเจ็กต์การกำหนดค่าแยกที่มี UUID ของตัวเอง และไม่มีเหตุผลใดที่จะรู้จักความผูกพันที่คุณสร้างไว้สำหรับตัวก่อนหน้า ไม่มีอะไรเสียหาย ความเชื่อมโยงนั้นไม่เคยมีอยู่ตั้งแต่แรก

เอกสารอ้างอิงการเชื่อมต่อของ NetworkManager กำหนดให้ตัวรองเป็น UUID ที่ถูกเปิดใช้งานพร้อมกับการเชื่อมต่อฐานที่ระบุ ยังระบุด้วยว่าโปรไฟล์ VPN ทั่วไปไม่ได้ใช้การเปิดใช้งานอัตโนมัติเหมือนการเชื่อมต่อฐาน ข้อความทั้งสองนำไปสู่ข้อสรุปเดียวกัน ความเชื่อมโยงเป็นรายโปรไฟล์ และต้องมีคนสร้างมันสำหรับโปรไฟล์ใหม่แต่ละอัน

ตัวรองคืออะไรกันแน่

การเชื่อมต่อฐานมีตัวตน UUID และรายการของตัวรอง เมื่อถูกเปิดใช้งาน ตัวจัดการจะเปิดใช้งานตัวรองเหล่านั้นตามลำดับด้วย และนั่นคือวิธีที่ VPN ติดตามเครือข่าย Wi-Fi โดยไม่ต้องคลิกด้วยมือ ความสัมพันธ์อยู่บนการเชื่อมต่อฐาน เขียนเป็นสตริง UUID ไม่ใช่ชื่อ การเลือกการนำเสนอแบบนั้นไม่ใช่เรื่องบังเอิญ มันคือสิ่งที่ทำให้ความเชื่อมโยงอยู่รอดหลังการเปลี่ยนชื่อ

รายละเอียดเกี่ยวกับชื่อนั้นสำคัญกว่าที่เห็น การเปลี่ยนชื่อโปรไฟล์ VPN ไม่แตะต้อง UUID ของมัน ความเชื่อมโยงที่มีอยู่จึงยังทำงานต่อไป การลบโปรไฟล์เก่าและนำเข้าโปรไฟล์ใหม่จะสร้าง UUID ใหม่ และทุกความเชื่อมโยงที่ชี้ไปยังตัวเก่าตอนนี้ไม่ชี้ไปที่อะไรเลย

ตรวจสอบรายการที่มีอยู่ก่อนเพิ่ม โปรไฟล์ที่บ้านซึ่งมีตัวรองหนึ่งตัวไม่ใช่กฎที่ใช้ได้กับทุก SSID มันเป็นแถวเดียวในออบเจ็กต์เดียว และจะไม่ถูกสอบถามเมื่อการเชื่อมต่อฐานอื่นถูกเปิดใช้งาน

วางความเชื่อมโยงไว้ที่ที่โปรไฟล์ถูกสร้าง

บนเครื่องส่วนตัว ทำให้การแนบตัวรองที่ต้องการเป็นส่วนหนึ่งของการเพิ่มโปรไฟล์ Wi-Fi ที่ได้รับอนุญาตแต่ละอัน นี่เป็นนิสัยไม่ใช่ฟีเจอร์ แต่นิสัยที่สร้างสถานะที่สอดคล้องกัน และใช้คำสั่งหนึ่งครั้งหรือเข้าดูหน้าต่างสนทนาสองครั้งต่อเครือข่าย เก็บบันทึกสั้นๆ ว่าเครือข่ายใดควรแบกอุโมงค์ไว้ เพราะรายการคือแนวนโยบาย

บนอุปกรณ์ที่จัดการ ทำให้เวิร์กโฟลว์การเตรียมระบบสร้างรายการ Wi-Fi และความเชื่อมโยง VPN ของมันในขั้นตอนเดียวกัน และใช้แนวทางเดียวกันกับโปรไฟล์ที่ได้รับอนุญาตซึ่งมีอยู่แล้ว การแจกจ่ายโปรไฟล์ VPN เพียงอย่างเดียวทำให้ความสัมพันธ์ฐานไม่ถูกระบุ และนั่นคือวิธีที่กลุ่มอุปกรณ์ลงเอยด้วยอุโมงค์ที่แล็ปท็อปเพียงครึ่งเดียวใช้

ในที่ที่ผู้ใช้ยังสร้างโปรไฟล์นอกเส้นทางที่จัดการได้ ให้ตัดสินใจอย่างชัดเจนว่าเกิดอะไรขึ้นกับรายการเหล่านั้น การสันนิษฐานว่าพวกเขาสืบทอดความเชื่อมโยงไม่ใช่แนวนโยบาย มันคือความหวังที่มีค่าใช้จ่ายด้านการสนับสนุน

วางแผนสำหรับการเปลี่ยนตัวตนของ VPN

แหล่งเตรียมระบบต้องการ UUID ของ VPN ที่ต้องการ ไม่ใช่ชื่อที่แสดงซึ่งใครบางคนเดา เมื่อการบำรุงรักษาแทนที่ VPN นั้นด้วยออบเจ็กต์ที่นำเข้าใหม่ ให้อัปเดตเทมเพลตการเตรียมระบบและความเชื่อมโยงที่มีอยู่ซึ่งได้รับผลกระทบในการเปลี่ยนแปลงเดียวกัน การเปลี่ยนชื่อไม่ใช่การแทนที่ และการปฏิบัติต่อทั้งสองอย่างว่าเท่ากันคือวิธีที่การติดตั้งใช้งานจริงพังในอีกหนึ่งสัปดาห์ต่อมา

เก็บ UUID ไว้ข้างเหตุผลที่มันมีอยู่ วิศวกรในอนาคตที่พบ UUID เปล่าในรายการตัวรองจะไม่มีทางรู้ว่ามันเป็นปัจจุบันหรือไม่ และมีแนวโน้มจะลบมันทิ้งขณะจัดระเบียบ

การเปิดใช้งานไม่ใช่การบังคับ

คำขอตัวรองเกิดขึ้นในเวลาที่เปิดใช้งาน มันไม่บล็อกแอปพลิเคชันในช่วงก่อนการตรวจสอบสิทธิ์จะเสร็จสิ้น และไม่หยุดทราฟฟิกหลังจากอุโมงค์ล้มเหลว สิ่งเหล่านี้เป็นคุณสมบัติที่แตกต่างซึ่งกลไกที่แตกต่างกันมอบให้ และการหลอมรวมมันเข้าด้วยกันจะสร้างการออกแบบที่ดูเข้มงวดในโปรไฟล์แต่ผ่อนปรนในทางปฏิบัติ

การบล็อกทราฟฟิกโดยตรงเป็นคุณสมบัติแยกที่มีการกำหนดค่าและโหมดความล้มเหลวของตัวเอง และต้องคำนึงถึงทราฟฟิกที่ต้องไปถึงเครือข่ายก่อนที่อุโมงค์ใดๆ จะมีอยู่ ทั้งพอร์ทัลจับตัว เพจลงชื่อเข้าใช้ และปลายทางเอง นโยบายบล็อกที่ไม่สามารถตอบสนองได้ก่อนการตรวจสอบสิทธิ์จะล็อกเครื่องออกจากเครือข่ายที่มันต้องการ

ใส่ความแตกต่างนั้นลงในคำแนะนำที่ผู้ใช้อ่านจริง เครือข่าย Wi-Fi ใหม่สามารถขออุโมงค์ได้ การบังคับเป็นตัวตัดสินว่าอะไรจะออกไปได้เมื่อเชื่อมต่อไม่ได้ ผู้ใช้ที่ได้ยินเพียงครึ่งแรกจะรายงานว่าการออกแบบเสีย

ทดสอบด้วยโปรไฟล์ใหม่จริงๆ

ใช้เครือข่ายทดสอบที่ได้รับอนุมัติและโปรไฟล์ฐานที่สร้างใหม่ ไม่ใช่รายการที่บ้านซึ่งทำงานอยู่แล้ว สังเกตการเปิดใช้งานฐาน UUID ตัวรองที่ร้องขอ และพรอมต์การตรวจสอบสิทธิ์ใดๆ ตามลำดับ และบันทึกว่าขั้นตอนใดหยุดเมื่อมันหยุด เอเจนต์ลับที่พร้อมใช้งานหลังการเข้าสู่ระบบเดสก์ท็อปไม่ได้มีอยู่โดยอัตโนมัติในทุกบริบทของการเริ่มระบบ ดังนั้นการรีบูตจึงอยู่ในแผนทดสอบ จากนั้นตรวจสอบทรัพยากรที่ต้องการและเส้นทางความล้มเหลว อุโมงค์ขึ้นก่อนที่แอปพลิเคชันจะต้องการหรือไม่ และเกิดอะไรขึ้นกับแอปพลิเคชันนั้นเมื่อการตรวจสอบสิทธิ์ล้มเหลว

จากนั้นตรวจสอบทรัพยากรที่ต้องการและเส้นทางความล้มเหลว อุโมงค์ขึ้นก่อนที่แอปพลิเคชันจะต้องการหรือไม่ และเกิดอะไรขึ้นกับแอปพลิเคชันนั้นเมื่ออุโมงค์ไม่สามารถตรวจสอบสิทธิ์ได้ การสังเกตสองอย่างนั้นคือเกณฑ์การยอมรับ และไม่มีอย่างใดปรากฏในโปรไฟล์เอง