Právo odpojení VPN Network manager Debian 11

Právo odpojení VPN Network manager Debian 11
« kdy: 02. 01. 2022, 14:09:41 »
Dobrý den všechno dobré v novém roce. Vzdáleně jsem provedl upgrade na debian 11. Jako vpn používám vireguard který startuje z wg-quick@wg0.service. Nově v debian 11 v nm-appletu se oběvila možnost odpojit toto spojení, což je pro mě nežádoucí efekt. Zkoužel jsem něco najít, ale asi pokádám špatné otázky. Chtěl bych docílit toho, aby jen konkrétní uživatel/skupina měl právo odpojit toto spojení. Děkuji.


ja.

  • ***
  • 125
    • Zobrazit profil
    • E-mail
Re:Právo odpojení VPN Network manager Debian 11
« Odpověď #1 kdy: 03. 01. 2022, 15:21:04 »
1. zakáž/zruš službu wg-quick, nie je potrebná, len sa motá network manageru do kšeftu,
2. naimportuj wg profil do network managera (nmcli connection import type wireguard file /path/to/wg0.conf)
3. skontroluj, či má novovytvorený profil nastavenú vlastnosť connection.autoconnect = true (by default by mal mať)
4. nastav profilu connection.permissions na toho používateľa, ktorý má právo zapnúť/vypnúť spojenie. Prázdna vlastnosť znamená všetci používatelia.

Nm applet nezobrazuje medzi vpn žiadny profil, ktorý má connection.type = wireguard, zobrazí iba connection.type = vpn.