Waarom die VPN-redigeerder nie ’n nuwe profiel stoor nie

Die Stoor-knoppie bly grys terwyl elke veld ingevul lyk, en die poort het nog nie ’n enkele pakket gesien nie. Niks is verwerp nie, want niks is gestuur nie. Die beheer weerspieël wat die plaaslike redigeerder oor die profiel voor hom kan verifieer. Dit is ’n nouer vraag as of die rekening werk, en dit word sonder die netwerk beantwoord.

Die knoppie weerspieël plaaslike validering

’n Gedeaktiveerde beheer het meer as een plaaslike oorsaak, en van buite lyk hulle almal dieselfde. ’n Vereiste verwysing kan ontbreek, ’n verwysde lêer kan onleesbaar wees vir die gebruiker wat die redigeerder bestuur, of die inprop wat die gekose metode sou hanteer, is dalk glad nie geïnstalleer nie. Toestemmingsprobleme op die profiel self lewer dieselfde grys knoppie as ’n leë veld.

Lees die valideringsboodskap voordat jy enigiets wysig, want die boodskap noem die veld waaroor die redigeerder beswaar maak. Om die vorm te raai is stadiger as om die een sin te lees wat die redigeerder reeds geskryf het.

Pas die velde by die gekose metode aan

Die vereiste insette volg uit die verbindingsmetode, nie uit die uitleg van die dialoog nie. ’n Sertifikaat-identiteit benodig ’n kliëntsertifikaat plus toegang tot die ooreenstemmende private sleutel, en het steeds ’n manier nodig om die bediener te verifieer. ’n Rekeninggebaseerde metode het ander vereistes en het ook bedienerverifikasie nodig. Sommige ontplooiings vereis albei gelyktydig, daarom is ’n vorm wat oorbodig lyk dikwels korrek.

Gebruik die operateur se ondersteunde profiel en registrasie-instruksies in plaas daarvan om velde op gevoel saam te stel. Om ’n kliëntsertifikaat in die CA-veld te plaas, ’n openbare sertifikaat as ’n private sleutel te behandel of ’n rekeningwagwoord in ’n private-sleutel-wagfrase-blokkie te tik, is almal algemeen en lewer almal dieselfde stil weiering om te stoor.

Kontroleer elke verwysing as die objek wat dit veronderstel is om te wees. ’n Lêernaam met die regte agtervoegsel bewys niks oor leesbaarheid, eienaarskap of of dit aan hierdie identiteit behoort nie. ’n Private sleutel wat net root kan lees, laai nie in ’n lessenaarsessie nie, en die redigeerder rapporteer dit as ’n valideringsversaking eerder as ’n toestemmingsfout.

Om die metode net te verander om die knoppie klikbaar te maak, verander wat die profiel beteken. Om gemorswagwoorde te tik en dan terug te skakel, kan gestoorde waardes agterlaat wat niemand wou hê nie. Dit verberg ook die vereiste wat werklik ontbreek het, en dit kom ’n uur later as ’n verbindingsfout terug.

Skei gestoorde geheime van agent-geheime

Sommige inligting hoort in die gestoorde profiel en ’n ander geloofsbrief kan interaktief by aktivering verskaf word. NetworkManager se verbindings-API hou verbindingsverifikasie, geheimverifikasie en geheimontdekking as aparte bewerkings, en sy eie dokumentasie waarsku dat leidrade nie altyd alles kan bepaal wat ’n verbinding nodig het nie.

Daardie onderskeid verduidelik ’n leë wagwoordveld. Dit kan korrek wees omdat ’n geheimagent die waarde sal verskaf, en dit kan verkeerd wees omdat hierdie verbinding geen agent beskikbaar het nie. Die vlae wat aan ’n geheim geheg is, bepaal of dit aan die stelsel, die agent of glad nie gestoor word nie.

Kies die vlag wat by die lewensiklus pas. ’n Lessenaarsleutelbos wat ná aanmelding ontsluit word, is nie beskikbaar vir ’n diens wat voor aanmelding begin nie, so ’n profiel wat interaktief werk, kan by selflaai misluk sonder enige verandering aan die profiel. Daardie mislukking lyk soos ’n stukkende profiel en is eintlik ’n skedulering-wanpassing.

’n Suksesvolle stoor is ook nie bewys dat die beoogde agent die volgende versoek sal antwoord nie. Behou eienaarskap van die rekening en die private sleutel eerder as om elke geheim in ’n stelselleesbare lêer te kopieer net om die dialoog stil te maak.

Lees die latere fases afsonderlik

Sodra die profiel stoor, ondersoek sy identifiseerder, eindpunt, inprop en metode sonder om geheime waardes te vra. ’n Invoer van die operateur kan help, maar invoer is sy eie ontleder met sy eie ondersteunde kenmerke, so ’n verwerpte invoer is nie dieselfde mislukking as ’n verwerpte stoor nie.

Aktiveer eers dan deur die beoogde bestuurder en die rekening wat dit verwag. ’n Bediener-identiteitsfout, ’n verwerpte rekening, ’n ontbrekende roete en ’n geweierde toepassingstoestemming hoort almal by later fases, en om hulle as ’n redigeerderprobleem te rapporteer, stuur die ondersoek na die verkeerde plek.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

As Stoor gedeaktiveer bly met die gedokumenteerde insette, teken die redigeerderweergawe, die inpropweergawe, die gekose metode en die presiese plaaslike fout aan. ’n Verslag wat die geldige profiel noem wat die redigeerder nie kan voorstel nie, is nuttig; ’n reeks ewekansige geloofsbriewe wat die knoppie kortstondig klikbaar gemaak het, is nie.