Boz NetworkManager idarəsi? İcazələrdən əvvəl sahibliyi yoxlayın

İş masası menyusundakı boz VPN açarları nəyinsə səhv olduğunu bildirir, nəyin olduğunu isə demir. Bu müşahidədir, diaqnoz deyil. Üç fərqli sərhəd eyni ölü idarəni yarada bilər: NetworkManager cihaza sahib olmaya bilər, sessiyanın onu dəyişmək icazəsi olmaya bilər və ya VPN redaktor plaqini ümumiyyətlə quraşdırılmayıb. Səhv olanı dəyişmək beş dəqiqəlik düzəlişi paketlərin yenidən quraşdırılması ilə keçən bir günorta çevirir.

Üç yalnız-oxuma əmri heç nə dəyişdirilməzdən əvvəl halları ayırır.

Üç sualı sıra ilə verin

nmcli device status
nmcli general permissions
nmcli connection show

Bunlar NetworkManager-dən həqiqətən istifadə edən sistem üçün yoxlama əmrləridir və adi istifadəçi kimi işə salmaq təhlükəsizdir. Çıxışı hər hansı yerə yapışdırsanız, şəxsi bağlantı detallarını ictimai jurnallardan kənarda saxlayın.

Cihaz statusu interfeysin idarə olunub-olunmadığını və istifadəyə yararlı olduğunu cavablandırır. İcazə görünüşü çağıran sessiyanın nə etməyə icazəli olduğunu cavablandırır. Bağlantı siyahısı hansı profillərin mövcud olduğunu göstərir; uyğun VPN redaktoru və ya idxal plaqininin quraşdırıldığını sübut etmir.

Sahiblik və icazə fərqli nasazlıqlardır

İdarə olunmayan kimi işarələnmiş cihaz NetworkManager nəzarətindən kənardadır və nə qədər icazə olsa da işlək açar yaratmayacaq. ifupdown plaqini geniş yayılmış səbəblərdən biridir: onun idarə olunan parametri interfaces faylındakı qeydlərin necə davrandığını müəyyən edir və qalmış bir bölmə interfeysi köhnə alətlərin altında saxlaya bilər. Faylın mövcudluğu onun məzmununu silmək əmri deyil və yazmadığınız qeydləri silmək bağlantını itirməyin yaxşı yoludur.

İcazə ayrı bir oxdur. NetworkManager qeyri-root çağıranları PolicyKit vasitəsilə avtorizasiya edir və bildirilən cavab bəli, auth və ya xeyr ola bilər. Autentifikasiya agenti olmayan sessiya auth bildirir və sonra iş masasında səssizcə uğursuz olur; bu, çatışmayan agentdən çox pozulmuş idarə kimi görünür.

Heç birini iş masasını root kimi işə salmaqla düzəltməyin

Bir açarın işləməsi üçün bütöv sessiyanı root kimi işə salmaq maşındakı hər tətbiqin təhlükəsizlik modelini dəyişir. O, həm də əsas səhv konfiqurasiyanı sənədləşdirmək əvəzinə gizlədir. Əgər hansısa əməliyyat inzibati avtorizasiya tələb edirsə, bu, nəzərdə tutulan dizayndır və düzəliş siyasətə və ya agentin necə başladılmasına aiddir.

Eynilə, NetworkManager-in ikinci nüsxəsini və ya rəqib demon işə salmayın. Eyni cihaz üzərində mübahisə edən iki menecer ağılla izah etməsi çətin, dəstəklənməsi daha çətin vəziyyət yaradır. Əgər ikinci demon idarəni geri qaytarmağın yeganə yolu kimi görünürsə, düzəldilməli şey birinci menecerin konfiqurasiyasıdır. Başqa heç nəyi dəyişməzdən əvvəl əlavə demonu dayandırın, əks halda növbəti test ikisini birlikdə ölçəcək.

Plagin sualı redaktorla da bağlıdır

VPN bağlantısı yaratmaq və ya idxal etmək üçün həmin bağlantı növünü təmin edən plagin lazımdır və iş masasında adətən redaktor inteqrasiyası da tələb olunur. Xidmət tərəfindəki paket mövcud ola bilər, redaktor forması isə yoxdur; buna görə menyu qeydi mövcud olub yenə də uğursuz ola bilər. Hər iki yarısını bir paketin hər şeyi quraşdırdığını güman etmək əvəzinə distributivin paketləməsi ilə yoxlayın.

Müstəqil müştəri ikili faylı da sübut deyil. OpenVPN ikili faylını quraşdırmaq tək başına iş masası redaktoruna OpenVPN profili yaratmaq üçün forma vermir.

Məsul sərhədi düzəldin, sonra yoxlayın

Hansı sərhədin səhv olduğunu bildikdən sonra yalnız onu dəyişin. Cihazı idarə olunan kimi işarələmək, icazə vermək və ya redaktor paketi quraşdırmaq üç fərqli risk profili olan üç fərqli əməliyyatdır və onları qarışdırmaq nəticəni aid etməyi qeyri-mümkün edir. Əgər sahiblik dəyişməlidirsə, bunu konsol və ya kənar kanal çıxışı mövcud ikən edin, çünki oradakı səhv düzəltmək üçün istifadə etdiyiniz şəbəkəni silə bilər.

Sonra real hesab və real profil ilə yoxlayın: marşrutu, DNS görünüşünü və sirrin harada saxlandığını təsdiqləyin. Aktiv düymələr interfeys vəziyyətidir, tunelin işlədiyinin sübutu deyil. Cihaz statusunu, icazə cavabını və plagin versiyasını biletdə qeyd edin ki, növbəti şəxs hansı sərhədin həqiqətən dəyişdiyini bilsin.