কেন VPN এডিটর নতুন প্রোফাইল সংরক্ষণ করে না

প্রতিটি ক্ষেত্র ভরা দেখালেও সংরক্ষণ বোতাম ধূসর থাকে, এবং গেটওয়ে এখনো একটি প্যাকেটও দেখেনি। কিছুই প্রত্যাখ্যাত হয়নি, কারণ কিছুই পাঠানো হয়নি। নিয়ন্ত্রণটি প্রতিফলিত করে স্থানীয় এডিটর সামনের প্রোফাইল সম্পর্কে কী যাচাই করতে পারে। এটি অ্যাকাউন্ট কাজ করে কি না তার চেয়ে সংকীর্ণ প্রশ্ন, এবং নেটওয়ার্ক ছাড়াই এর উত্তর দেওয়া হয়।

বোতামটি স্থানীয় বৈধতা প্রতিফলিত করে

নিষ্ক্রিয় নিয়ন্ত্রণের একাধিক স্থানীয় কারণ থাকতে পারে, এবং বাইরে থেকে সবগুলো একই রকম দেখায়। প্রয়োজনীয় রেফারেন্স অনুপস্থিত থাকতে পারে, উল্লেখিত ফাইল এডিটর চালানো ব্যবহারকারীর জন্য অপাঠ্য হতে পারে, অথবা নির্বাচিত পদ্ধতি পরিচালনা করার প্লাগইন একেবারেই ইনস্টল না থাকতে পারে। প্রোফাইলের নিজের অনুমতি সমস্যাগুলো খালি ক্ষেত্রের মতো একই ধূসর বোতাম তৈরি করে।

কিছু সম্পাদনার আগে বৈধতা বার্তাটি পড়ুন, কারণ বার্তাটি সেই ক্ষেত্রের নাম বলে যেটিতে এডিটর আপত্তি করে। ফর্ম অনুমান করা এডিটরের ইতিমধ্যে লেখা একটি বাক্য পড়ার চেয়ে ধীর।

ক্ষেত্রগুলোকে নির্বাচিত পদ্ধতির সাথে মেলান

প্রয়োজনীয় ইনপুট ডায়ালগের বিন্যাস থেকে নয়, সংযোগ পদ্ধতি থেকে আসে। সার্টিফিকেট পরিচয়ের জন্য ক্লায়েন্ট সার্টিফিকেট এবং তার সাথে মেলা প্রাইভেট কী-তে অ্যাক্সেস দরকার, এবং সার্ভার যাচাই করার উপায়ও দরকার। অ্যাকাউন্ট-ভিত্তিক পদ্ধতির আলাদা প্রয়োজনীয়তা আছে এবং সার্ভার যাচাইও দরকার। কিছু স্থাপনা দুটোই একসাথে দাবি করে, তাই অপ্রয়োজনীয় দেখানো ফর্ম প্রায়ই সঠিক।

অনুভব থেকে ক্ষেত্র জোড়া দেওয়ার বদলে অপারেটরের সমর্থিত প্রোফাইল ও নিবন্ধন নির্দেশনা ব্যবহার করুন। ক্লায়েন্ট সার্টিফিকেট CA ক্ষেত্রে রাখা, পাবলিক সার্টিফিকেটকে প্রাইভেট কী হিসেবে ধরা, বা অ্যাকাউন্টের পাসওয়ার্ড প্রাইভেট কী-র পাসফ্রেজ বাক্সে টাইপ করা সবই সাধারণ এবং সবই একই নীরব সংরক্ষণ-প্রত্যাখ্যান তৈরি করে।

প্রতিটি রেফারেন্সকে তার হওয়া উচিত বস্তু হিসেবে যাচাই করুন। সঠিক প্রত্যয়যুক্ত ফাইলের নাম পাঠযোগ্যতা, মালিকানা বা এই পরিচয়ের অন্তর্ভুক্তি সম্পর্কে কিছু প্রমাণ করে না। শুধু root পড়তে পারে এমন প্রাইভেট কী ডেস্কটপ সেশনে লোড হয় না, এবং এডিটর এটি অনুমতি ত্রুটি হিসেবে নয়, বৈধতা ব্যর্থতা হিসেবে রিপোর্ট করে।

শুধু বোতাম ক্লিকযোগ্য করতে পদ্ধতি বদলালে প্রোফাইলের অর্থ বদলে যায়। আজেবাজে পাসওয়ার্ড টাইপ করে আবার ফিরে গেলে এমন সংরক্ষিত মান থেকে যেতে পারে যা কেউ চায়নি। এটি সেই প্রয়োজনটিও লুকায় যা আসলে অনুপস্থিত ছিল, এবং সেটি এক ঘণ্টা পরে সংযোগ ব্যর্থতা হিসেবে ফিরে আসে।

সংরক্ষিত গোপনীয়তাকে এজেন্টের গোপনীয়তা থেকে আলাদা করুন

কিছু তথ্য সংরক্ষিত প্রোফাইলের অন্তর্গত এবং অন্য ক্রেডেনশিয়াল সক্রিয়করণের সময় ইন্টারঅ্যাকটিভভাবে দেওয়া যেতে পারে। NetworkManager-এর সংযোগ API সংযোগ যাচাই, গোপনীয়তা যাচাই এবং গোপনীয়তা আবিষ্কারকে আলাদা কার্যক্রম হিসেবে রাখে, এবং এর নিজস্ব ডকুমেন্টেশন সতর্ক করে যে সংকেত সবসময় একটি সংযোগের প্রয়োজনীয় সবকিছু নির্ধারণ করতে পারে না।

এই পার্থক্যই খালি পাসওয়ার্ড ক্ষেত্র ব্যাখ্যা করে। এটি সঠিক হতে পারে কারণ গোপনীয়তা এজেন্ট মান দেবে, এবং ভুল হতে পারে কারণ এই সংযোগের কোনো এজেন্ট উপলব্ধ নেই। গোপনীয়তার সাথে যুক্ত ফ্ল্যাগ নির্ধারণ করে এটি সিস্টেমের, এজেন্টের, নাকি একেবারেই সংরক্ষিত হয় না।

জীবনচক্রের সাথে মেলা ফ্ল্যাগ বেছে নিন। সাইন-ইনের পরে খোলা ডেস্কটপ কীরিং লগইনের আগে শুরু হওয়া সেবার জন্য উপলব্ধ নয়, তাই ইন্টারঅ্যাকটিভভাবে কাজ করা প্রোফাইল প্রোফাইলে কোনো পরিবর্তন ছাড়াই বুটে ব্যর্থ হতে পারে। সেই ব্যর্থতা ভাঙা প্রোফাইলের মতো দেখায় এবং আসলে সময়সূচির অমিল।

সফল সংরক্ষণও প্রমাণ নয় যে অভিপ্রেত এজেন্ট পরের অনুরোধের উত্তর দেবে। অ্যাকাউন্ট ও প্রাইভেট কী-র মালিকানা রাখুন, ডায়ালগ শান্ত করতে প্রতিটি গোপনীয়তা সিস্টেম-পাঠযোগ্য ফাইলে কপি না করে।

পরবর্তী ধাপগুলো আলাদাভাবে পড়ুন

প্রোফাইল সংরক্ষিত হওয়ার পরে গোপন মান না চেয়ে এর শনাক্তকারী, এন্ডপয়েন্ট, প্লাগইন ও পদ্ধতি পরীক্ষা করুন। অপারেটরের দেওয়া আমদানি সাহায্য করতে পারে, কিন্তু আমদানি নিজস্ব সমর্থিত বৈশিষ্ট্যসহ আলাদা পার্সার, তাই প্রত্যাখ্যাত আমদানি প্রত্যাখ্যাত সংরক্ষণের মতো ব্যর্থতা নয়।

তবেই অভিপ্রেত ম্যানেজার এবং তার প্রত্যাশিত অ্যাকাউন্টের মাধ্যমে সক্রিয় করুন। সার্ভার পরিচয় ত্রুটি, প্রত্যাখ্যাত অ্যাকাউন্ট, অনুপস্থিত রুট এবং প্রত্যাখ্যাত অ্যাপ্লিকেশন অনুমতি সবই পরবর্তী ধাপের, এবং সেগুলোকে এডিটরের সমস্যা বলে রিপোর্ট করা তদন্তকে ভুল জায়গায় পাঠায়।

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

নথিভুক্ত ইনপুট দিয়েও সংরক্ষণ নিষ্ক্রিয় থাকলে এডিটরের সংস্করণ, প্লাগইনের সংস্করণ, নির্বাচিত পদ্ধতি এবং সঠিক স্থানীয় ত্রুটি লিখে রাখুন। যে প্রতিবেদন এডিটর উপস্থাপন করতে পারে না এমন বৈধ প্রোফাইলের নাম বলে তা উপকারী; বোতামকে ক্ষণিক ক্লিকযোগ্য করা এলোমেলো ক্রেডেনশিয়ালের তালিকা নয়।