İkincil bir VPN tek bir Wi-Fi profiline aittir, hepsine değil

Ev Wi-Fi bağlantısının ikincili olarak bir VPN yapılandırın ve her şey çalışır, ta ki dizüstü bilgisayar başka bir erişim noktasına katılana ve tünel aşağıda kalana kadar. Yeni bağlantı, kendi UUID'sine sahip ayrı bir yapılandırma nesnesidir ve selefi için oluşturduğunuz bağı bilmek için hiçbir nedeni yoktur. Hiçbir şey bozulmadı; ilişki yalnızca hiç var olmadı.

NetworkManager'ın bağlantı başvurusu, ikincilleri belirli bir temel bağlantıyla birlikte etkinleşen UUID'ler olarak tanımlar. Ayrıca sıradan VPN profillerinin otomatik etkinleştirmeyi temel bağlantılar gibi uygulamadığını belirtir. Her iki ifade de aynı sonuca götürür: ilişki her profil içindir ve birinin bunu her yeni profil için oluşturması gerekir.

İkincil aslında nedir

Temel bağlantının bir kimliği, bir UUID'si ve ikincillerin listesi vardır. Etkinleştiğinde, yönetici bu ikincilleri de sırayla etkinleştirir ve bir VPN bir Wi-Fi ağını elle tıklama olmadan böyle izler. İlişki temel bağlantıda yaşar, adlar yerine UUID dizeleri olarak yazılır. Bu temsil seçimi tesadüfi değildir; ilişkinin yeniden adlandırmadan sağ çıkmasını sağlayan odur.

Adlarla ilgili bu ayrıntı göründüğünden daha önemlidir. Bir VPN profilini yeniden adlandırmak UUID'sini dokunulmadan bırakır, bu yüzden mevcut ilişkiler çalışmaya devam eder. Eski profili silip yenisini içe aktarmak yeni bir UUID üretir ve eskiye işaret eden her ilişki artık hiçbir şeye işaret etmez.

Eklemeden önce mevcut listeyi inceleyin. Tek ikincil taşıyan bir ev profili her SSID'ye uyan bir kural değildir; bir nesnedeki bir satırdır ve farklı bir temel etkinleştiğinde ona başvurulmaz.

İlişkiyi profillerin oluşturulduğu yere koyun

Kişisel bir makinede, amaçlanan ikincili eklemeyi izin verilen her Wi-Fi profilini eklemenin bir parçası yapın. Bu bir özellik değil alışkanlıktır, ama tutarlı bir durum üreten bir alışkanlıktır ve ağ başına bir komut veya iki iletişim kutusu ziyareti gerektirir. Hangi ağların tüneli taşıması gerektiğine dair kısa bir not tutun, çünkü liste politikanın kendisidir.

Yönetilen cihazlarda, hazırlama iş akışının Wi-Fi girdisini ve VPN ilişkisini aynı adımda oluşturmasını sağlayın ve zaten var olan izin verilen profillere de aynı muameleyi uygulayın. Yalnızca bir VPN profilini dağıtmak temel ilişkileri belirsiz bırakır ve bir filo böylece dizüstü bilgisayarların yalnızca yarısının kullandığı bir tünele sahip olur.

Kullanıcıların hâlâ yönetilen yolun dışında profil oluşturabildiği yerlerde, bu girdilere ne olacağına açıkça karar verin. Bir ilişkiyi devralacaklarını varsaymak politika değildir; destek maliyeti eklenmiş bir umuttur.

VPN'in kimliğinin değişmesini planlayın

Hazırlama kaynağının, birinin tahmin ettiği görünen ada değil, amaçlanan VPN'in UUID'sine ihtiyacı vardır. Bakım o VPN'i yeni içe aktarılmış bir nesneyle değiştirdiğinde, hazırlama şablonunu ve etkilenen mevcut ilişkileri aynı değişiklikte güncelleyin. Yeniden adlandırma bir değiştirme değildir ve ikisini eşdeğer saymak, çalışan bir dağıtımın bir hafta sonra bozulma biçimidir.

UUID'yi var olma nedeninin yanında saklayın. İkinciller listesinde çıplak bir UUID bulan gelecekteki bir mühendis, güncel olup olmadığını söyleyemez ve büyük olasılıkla düzenlerken onu siler.

Etkinleştirme zorlama değildir

İkincil isteği etkinleştirme anında gerçekleşir. Kimlik doğrulama tamamlanmadan önceki aralıkta uygulamaları engellemez ve tünel başarısız olduktan sonra trafiği durdurmaz. Bunlar farklı mekanizmalar tarafından sağlanan farklı özelliklerdir ve karıştırılmaları profilde katı görünen ama pratikte izin verici olan bir tasarım üretir.

Doğrudan trafiği engellemek, kendi yapılandırmasına ve kendi arıza modlarına sahip ayrı bir özelliktir ve herhangi bir tünel var olmadan önce ağa ulaşması gereken trafiği hesaba katmalıdır: yakalama portalları, oturum açma sayfaları, uç noktanın kendisi. Kimlik doğrulamadan önce karşılanamayan bir engelleme politikası, makineyi tam olarak ihtiyaç duyduğu ağın dışında kilitler.

Bu ayrımı kullanıcıların gerçekten okuduğu talimatlara koyun. Yeni bir Wi-Fi ağı tünel isteyebilir; zorlama, bağlanamadığında bir şeyin dışarı çıkıp çıkamayacağına karar verir. Yalnızca ilk yarısı anlatılan kullanıcılar tasarımı bozuk olarak bildirecektir.

Gerçekten yeni bir profille test edin

Zaten çalışan ev girdisini değil, onaylanmış bir test ağı ve yeni oluşturulmuş bir temel profil kullanın. Temelin etkinleşmesini, istenen ikincil UUID'yi ve varsa kimlik doğrulama istemini sırayla gözlemleyin ve nerede takılırsa hangi aşamada takıldığını not edin. Masaüstü oturum açıldıktan sonra kullanılabilir hale gelen gizli bir aracı her başlangıç bağlamında otomatik olarak mevcut değildir, bu yüzden yeniden başlatma test planına aittir. Ardından amaçlanan kaynağı ve arıza yolunu kontrol edin: tünel uygulamanın ihtiyaç duymasından önce mi kalkıyor ve kimlik doğrulama başarısız olduğunda o uygulamaya ne oluyor?

Ardından amaçlanan kaynağı ve arıza yolunu kontrol edin: tünel uygulamanın ihtiyaç duymasından önce mi kalkıyor ve tünel kimlik doğrulayamadığında o uygulamaya ne oluyor? Bu iki gözlem kabul kriterleridir ve hiçbiri profilin kendisinde görünmez.