NordVPN op Ubuntu: daemon, aanmelding en skoon verwydering

Begin met wat die terminaal rapporteer, nie met die installeerder nie. 'n Verskaffer-VPN-kliënt kan misluk omdat sy agtergronddiens nie loop nie, omdat die pakket teen 'n nuwer distribusie gebreek het, omdat die aanmeldvloei verander het, of omdat 'n ou verbindingsprofiel nog aktief is. Elke geval laat 'n ander spoor, en herinstallasie regstel hoogstens een daarvan. Werk die kontroles in volgorde deur en stop wanneer die bewyse na 'n laag wys.

Begin met die diens, nie die installeerder nie

Lees eers die unit-toestand: systemctl status nordvpnd sê of die daemon loop en of dit onlangs herbegin het. 'n Sokpermissieboodskap soos Permission denied accessing /run/nordvpn/nordvpnd.sock gaan oor groepbehoort, nie oor die tonnel nie. Voeg die rekening by die verskaffergroep, teken dan heeltemal uit die lessenaarsessie en weer in. 'n Vars terminaal hou die ou groeplys, so id is die enigste vinnige bevestiging dat die wysiging toegepas is.

Wanneer die daemon gesond is maar die kliënt jou ignoreer, is die pakket die beter verdagte. 'n Grafiese inskrywing wat niks doen en 'n opdrag wat stilweg uitgaan, is simptome op pakketvlak. Ná 'n distribusie-opgradering kan 'n verskafferbestuurder wat in Python geskryf is, teen 'n verwyderde biblioteek-API misluk, so vergelyk die geïnstalleerde bou met wat die verskaffer tans lewer voordat jy enigiets verwyder.

Kies die aanmeldpad wat die bou bied

Aanmeldinstruksies van verlede jaar kan 'n vlag beskryf wat nie meer bestaan nie. Op huidige bousels gee nordvpn login --legacy flag provided but not defined: -legacy terug, en die twee ondersteunde paaie is 'n portaaltoken en 'n blaaier-terugroep. Vir die tokenpad, skep dit op die rekeningblad en gee dit een keer deur: nordvpn login --token <token>. Vir die terugroeppad, kopieer die suksesadres, ruil https:// vir nordvpn:// om, en sit die resultaat in aanhalingstekens wanneer jy dit aan nordvpn login --callback gee.

Beide waardes is geloofsbriewe. 'n Token sonder 'n vervaldatum is handig op 'n kop-lose boks en duur in dopgeskiedenis, so wis dit ná gebruik en hou dit uit ondersteuningsbundels.

Deïnstalleer volledig, die bewaarplek ingesluit

Verwydering het drie dele: die pakket, die apt-bron en die groepbehoort. Om net die pakket te verwyder laat 'n bewaarplek wat aanhou om apt update te antwoord, en 'n verouderde groep wat aanhou om toegang te gee tot 'n sok wat niemand behoort te besit nie. As die kliënt van 'n afgelaaide .deb kom, bepaal eers die presiese pakketnaam met dpkg -l | grep -i nordvpn, want raai lewer 'n verwydering wat niks verwyder nie.

Hou die verskaffer se eie deïnstallasie-instruksies as dit bestaan, en teken aan wat jy verwyder het sodat 'n latere herinstallasie nie stilweg 'n halwe konfigurasie oorneem nie.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

Verwyder profiele wat die deïnstallasie vergeet het

NetworkManager hou verbindings in sy eie stoor, en 'n kliënt wat een tydens die opstelling geskryf het, kan dit lank ná verwydering aktief laat. Die bekende skuldige is pvpn-ipv6leak-protection. Lys met nmcli connection show en nmcli connection show --active, noteer die UUID, en skrap volgens daardie identifiseerder sodat jy nie 'n lewendige profiel verwyder nie. As die inskrywing ná 'n herbegin weer verskyn, skrap sy sleutellêer onder /etc/NetworkManager/system-connections/ en herbegin NetworkManager.

Moenie daardie gids leegmaak nie. Ander VPN's en gewone bedrade profiele woon ook daar, en 'n skoonmaak wat hulle verwyder, skep 'n tweede onderbreking. Inskrywings wat deur ander verskaffers gestoor is, verdien dieselfde versigtigheid: 'n gestoorde bedienerprofiel is nie 'n lopende daemon nie, en om een te skrap is 'n konfigurasiebesluit eerder as 'n foutregstelling.

Aanmelding is nie dieselfde as 'n werkende tonnel nie

'n Suksesvolle aanmelding bewys net dat die rekening geverifieer het. As die tonnel begin maar name ophou oplos, ondersoek die tegnologie wat die kliënt gekies het en die resolver-toestand voordat jy die rekening verander. Sommige bousels bied 'n tweede datapad, en om daarheen te skuif is die gedokumenteerde oplossing wanneer die nuwer een nie begin nie.

Verkeer wat net breek terwyl jy verbind is, wys op 'n kill switch of 'n oorblywende lekbeskermingsprofiel, nie op nog 'n aanmelding nie. Plaaslike toestelle verg 'n aparte ondersoek: 'n drukker of lêerbediener wat tydens die sessie verdwyn word gewoonlik deur die verskaffer se LAN-uitsondelys geblokkeer eerder as deur die router.