Wi-Fi o'zi ulanadi; VPN-ga ikkilamchi bog'lanish kerak

Noutbuk siz o'tirishingizdan oldin Wi-Fi'ga ulanadi, VPN esa hanuz bosishni kutmoqda. VPN profilida avtomatik ulanishni sozlash hech narsani o'zgartirmaydi, chunki bu kalit profilning o'z faollashtirilishini boshqaradi va NetworkManager VPN'ni asosiy ulanishning hamrohi deb biladi. Hujjatlashtirilgan mexanizm — asosiy ulanishning ikkilamchi ro'yxati, va bu boshqa joydagi boshqa xususiyat.

Avtomatik ulanish VPN kaliti emas

Wi-Fi yoki Ethernet profili qurilmaga ega bo'lgani uchun o'zi faollashishi mumkin. VPN plagin profili shu ma'noda qurilmaga ega emas; u qurilmaga ega bo'lgan ulanish yonida ishga tushadi. Shuning uchun VPN'dagi avtomatik ulanish bayrog'i to'g'ri ko'rinadi, to'g'ri saqlanadi va hech qanday tunnel hosil qilmaydi. Bayroq profil haqidagi savolga javob beradi, unga kerak bo'lgan tarmoq haqida emas.

Modelni shunday o'qish nosozlik usulini ham tushuntiradi. Asosiy ulanish ulanadi, hech narsa VPN'dan boshlashni so'ramaydi va ish stoli ulangan tarmoq yonida uzilgan VPN'ni ko'rsatadi. Hech narsa buzilmagan; bog'lanish hech qachon yaratilmagan.

Ikkala profilni UUID bilan aniqlang

nmcli -f NAME,UUID,TYPE connection show

Tunnelni ishga tushirishi kerak bo'lgan Wi-Fi yoki Ethernet profilini tanlang, so'ng mo'ljallangan VPN profilini. Ismlar o'rniga UUID ishlating, chunki ism nusxalanishi yoki tahrirlanishi mumkin bo'lgan yorliq, UUID esa faollashtirish yo'li haqiqatan hal qiladigan narsa.

Profil nomini interfeys nomi yoki mashinada hozir mavjud manzil bilan aralashtirmang. Bular terminalda tasodifan bir xil ko'rinadigan uch xil identifikator, ularni aralashtirish esa hech narsaga qaratilmagan o'zgartirish hosil qiladi.

VPN'ni asosiy ulanishga qo'shing

nmcli connection modify uuid "PRIMARY_UUID" +connection.secondaries "VPN_UUID"

Plyusli shakl mavjud ro'yxatga qo'shadi; uni tashlab ketsangiz, ro'yxat almashtiriladi, bu esa avval sozlangan boshqa har qanday ikkilamchi ulanishni jimgina olib tashlaydi. Avval joriy qiymatni ko'ring va biror narsani o'zgartirishdan oldin uni yozib qo'ying.

NetworkManager ulanish sozlamalari ikkilamchilarni asosiy ulanish bilan birga ishga tushadigan VPN ulanishlari deb ta'riflaydi. Mahalliy WireGuard profili xuddi shu turdagi obyektmi yoki yo'qmi, bu NetworkManager uni qanday boshqarishiga bog'liq, shuning uchun bir xil buyruq VPN plagini emas, interfeys sifatida ko'rinadigan tunnel uchun noto'g'ri vosita bo'lishi mumkin.

Bu ulanish siyosatining o'zgarishi, ishlash vaqtidagi tugma emas. Uni joylashtirish ma'qullagan har qanday qayta ulanish jarayoni orqali qo'llang va o'zgarishdan keyingi birinchi faollashtirish hozir o'tirgan sessiyadan boshqacha harakat qilishini kuting.

Maxfiy ma'lumotlar bog'lanishning qismi emas

Ikkilamchi yozuv «buni u bilan birga boshla» deydi. Unda hech narsa parol bermaydi, kalit halqasini ochmaydi va so'rovga javob bermaydi. Ish stoliga kirgandan keyin yaxshi autentifikatsiya qiladigan profil ham maxfiy agent mavjud bo'lmagan kontekstda faollashtirilganda muvaffaqiyatsiz bo'lishi mumkin.

Haqiqiy joylashtirish uchun qo'llab-quvvatlanadigan tizim yoki maxfiy agent tartibidan foydalaning. Tunnel nazoratsiz boshlanishi uchun barchaning parolini skriptda saqlash autentifikatsiya dizaynini egasining ish muddatidan uzoq yashaydigan faylga aylantiradi.

Ikkala hodisani o'qing, so'ng resursni tekshiring

Bitta urinish davomida asosiy ulanishni va VPN faollashtirilishini kuzating. VPN hodisasining yo'qligi trigger hech qachon sozlanmaganini yoki UUID noto'g'ri ekanini bildiradi. VPN hodisasidan keyin autentifikatsiya xatosi kelsa, trigger ishlagan va qolgan muammo hisob ma'lumotlari, bu boshqa tuzatish.

Faollashtirishdan keyin belgiga ishonish o'rniga sozlashga sabab bo'lgan resursni so'rang. So'ng ataylab uzib, keyin nima bo'lishini kuzating, chunki avtomatik boshlash bog'lanishi avariya o'chirgichi emas va cheksiz qayta urinishlarni va'da qilmaydi. Agar talab «tunnelsiz trafik yo'q» bo'lsa, bu o'z sozlamasi va o'z sinovini talab qiladigan alohida siyosat. Ikkalasini aralashtirish — mashinaning foydalanuvchi himoyalangan deb o'ylagan paytda siklda qayta ulanishiga olib keladigan yo'l.