وكيل Polkit أم وكيل الأسرار: أي نافذة مفقودة؟

اقرأ نص الحوار قبل أن تلمس أي إعداد. نافذة واحدة تطلب صلاحية تغيير شبكة الحاسوب؛ والأخرى تطلب السرّ الذي يحتاجه الاتصال. إنهما تأتيان من مكوّنين مختلفين، وتفشلان لأسباب مختلفة، وإصلاح إحداهما لا يصلح الأخرى أبدًا. والرسالة تسمّي أيّهما تواجه.

ابدأ من ذلك الاسم لا من الـ VPN، فهو مجرد سبب طلب العملية.

أي نافذة تنقصك فعلًا؟

نافذة التصريح المحلي تعني أن سطح المكتب يسأل هل يجوز لهذا المستخدم تنفيذ عملية ذات امتياز. نافذة السرّ تعني أن مخزن الاتصالات يحتاج كلمة مرور أو عبارة مرور لمفتاح أو رمزًا قبل بناء النفق. الأولى يجيب عنها وكيل مصادقة في جلستك؛ والثانية يجيب عنها وكيل أسرار تستطيع خدمة إدارة الشبكة الوصول إليه. إذا قالت الرسالة إنه لم يُعثر على وكيل مصادقة، فلم تُطلب كلمة مرور VPN بعد.

هذا الترتيب مهم عندما تبلّغ عن المشكلة. سياق الإطلاق، والعملية المحلية المطلوبة، ونتيجة التصريح، وأي خطأ اتصال لاحق، أربع وقائع منفصلة، ودمجها ينتج تقريرًا لا يستطيع أحد التصرف بناءً عليه.

وكيل Polkit يعيش في جلستك

يبقي Polkit عملية نظام ذات امتياز منفصلة عن البرنامج العادي الذي يطلبها، ويعرض وكيل في جلسة المستخدم ذلك التفاعل. سطح مكتب خفيف، أو مشغّل بدأ من طرفية عارية، أو جلسة فقدت وكيلها، كلها قد تترك ذلك التفاعل غير متاح. افحص كيف أُطلق التطبيق قبل أن تفترض أن السياسة خاطئة. الجلسة النصية البحتة تحتاج وكيلها المدعوم، لا وكيلًا رسوميًا مستعارًا من تسجيل دخول آخر.

نسخ عناوين ناقل الجلسة أو متغيرات العرض من بيئة مستخدم آخر ليس خطة تصريح. إنه ينتج جلسة تبدو متصلة وما زالت لا تستطيع الإجابة عن النافذة بشكل صحيح.

وكيل الأسرار يوفّر شيئًا مختلفًا

تطلب خدمة إدارة الشبكة من وكيل أسرار بيانات اعتماد لا تخزّنها، ويعرض الوكيل ذلك الطلب على المستخدم. عميل سطر أوامر له نافذته التفاعلية الخاصة هو وكيل من هذا النوع؛ وقشرة سطح المكتب توفّر عادةً وكيلًا آخر. إتاحة سرّ لا تمنح صلاحية تعديل شبكة النظام، وإصلاح التصريح المحلي لا ينشئ بيان اعتماد مفقودًا. قد يحتاج سير عمل واحد إلى الجوابين، ودائمًا بهذا التسلسل.

إذا لم تظهر نافذة السرّ أبدًا، فانظر إلى الوكيل الذي تستطيع الخدمة الوصول إليه لا إلى سياسة polkit.

أصلح الجلسة، لا مستوى الامتياز

استخدم وكيل سطح المكتب المدعوم وتكامله مع بدء التشغيل بدلًا من تشغيل واجهة VPN كاملة بصلاحية الجذر. منح كل مستخدم إدارة شبكة غير مشروطة، أو تعطيل خدمة التصريح، يقايض نافذة مفقودة بثغرة دائمة. على الأجهزة المُدارة قد يطلب المسؤول عن قصد مشغّلًا معتمدًا، والإصلاح الصحيح هو العمل داخل ذلك القرار. افحص عرض الأذونات المدعومة لترى ما يجوز للمستخدم الحالي طلبه.

لا تدمج الجواب المحلي في نتيجة مصادقة البوابة؛ فحدثان اثنان. ولا تعفي نافذة سرّ تفاعلية في طرفية أحدًا من سياسة التصريح، مهما بدت مريحة.

سجّل أي وكيل أجاب، وفي أي جلسة، وما حدث بعد ذلك.