Proč editor VPN neuloží nový profil

Tlačítko Uložit zůstává šedé, i když každé pole vypadá vyplněné, a brána ještě neviděla jediný paket. Nic nebylo odmítnuto, protože nic nebylo odesláno. Ovládací prvek odráží to, co místní editor dokáže u profilu před sebou ověřit. To je užší otázka než to, zda účet funguje, a odpovídá se na ni bez sítě.

Tlačítko odráží místní ověření

Neaktivní ovládací prvek má více než jednu místní příčinu a zvenčí vypadají všechny stejně. Může chybět povinný odkaz, odkazovaný soubor může být pro uživatele spouštějícího editor nečitelný nebo zásuvný modul, který by obsluhoval zvolenou metodu, nemusí být vůbec nainstalován. Problémy s oprávněním samotného profilu vytvářejí stejné šedé tlačítko jako prázdné pole.

Přečtěte si zprávu o ověření, než cokoli upravíte, protože zpráva pojmenovává pole, proti kterému editor namítá. Hádání formuláře je pomalejší než přečtení té jedné věty, kterou editor už napsal.

Přizpůsobte pole zvolené metodě

Požadované vstupy vyplývají z metody připojení, nikoli z uspořádání dialogu. Identita certifikátu potřebuje klientský certifikát a přístup k odpovídajícímu soukromému klíči a stále potřebuje způsob ověření serveru. Metoda založená na účtu má jiné požadavky a také potřebuje ověření serveru. Některá nasazení vyžadují obojí najednou, a proto je formulář, který se zdá nadbytečný, často správný.

Použijte podporovaný profil a pokyny k registraci od operátora místo sestavování polí podle intuice. Vložení klientského certifikátu do pole CA, zacházení s veřejným certifikátem jako se soukromým klíčem nebo zadání hesla účtu do pole pro přístupovou frázi soukromého klíče jsou běžné chyby a všechny vedou ke stejnému tichému odmítnutí uložit.

Zkontrolujte každý odkaz jako objekt, kterým má být. Název souboru se správnou příponou nic nedokazuje o čitelnosti, vlastnictví ani o tom, zda patří této identitě. Soukromý klíč čitelný pouze pro root se v relaci plochy nenačte a editor to hlásí jako chybu ověření, nikoli jako chybu oprávnění.

Změna metody jen proto, aby tlačítko bylo klikatelné, mění význam profilu. Zadávání nesmyslných hesel a následné přepnutí zpět může zanechat uložené hodnoty, které nikdo nechtěl. Také skryje požadavek, který skutečně chyběl, a ten se o hodinu později vrátí jako chyba připojení.

Oddělte uložená tajemství od tajemství agenta

Některé informace patří do uloženého profilu a jiný údaj lze zadat interaktivně při aktivaci. Rozhraní připojení NetworkManageru udržuje ověření připojení, ověření tajemství a zjišťování tajemství jako samostatné operace a jeho vlastní dokumentace varuje, že nápovědy nemohou vždy určit vše, co připojení potřebuje.

Tento rozdíl vysvětluje prázdné pole hesla. Může být správné, protože hodnotu dodá agent tajemství, a může být chybné, protože toto připojení nemá dostupného agenta. Příznaky připojené k tajemství rozhodují, zda je vlastněné systémem, agentem, nebo se vůbec neukládá.

Vyberte příznak, který odpovídá životnímu cyklu. Klíčenka plochy odemčená po přihlášení není dostupná službě, která se spouští před přihlášením, takže profil fungující interaktivně může při startu selhat bez jakékoli změny profilu. Toto selhání vypadá jako rozbitý profil a ve skutečnosti je nesouladem plánování.

Úspěšné uložení také není důkazem, že zamýšlený agent odpoví na další výzvu. Zachovejte vlastnictví účtu a soukromého klíče, místo abyste kopírovali každé tajemství do souboru čitelného pro systém jen proto, abyste dialog uklidnili.

Čtěte pozdější fáze odděleně

Jakmile se profil uloží, prozkoumejte jeho identifikátor, koncový bod, zásuvný modul a metodu, aniž byste se ptali na tajné hodnoty. Import poskytnutý operátorem může pomoci, ale import je vlastní parser s vlastními podporovanými funkcemi, takže odmítnutý import není stejná závada jako odmítnuté uložení.

Teprve potom aktivujte prostřednictvím zamýšleného správce a účtu, který očekává. Chyba identity serveru, odmítnutý účet, chybějící trasa a zamítnuté oprávnění aplikace patří všechny k pozdějším fázím a jejich hlášení jako problému editoru posílá vyšetřování na špatné místo.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Pokud Uložit zůstane neaktivní s dokumentovanými vstupy, zaznamenejte verzi editoru, verzi zásuvného modulu, zvolenou metodu a přesnou místní chybu. Zpráva, která pojmenuje platný profil, jejž editor nedokáže zobrazit, je užitečná; sled náhodných přihlašovacích údajů, který tlačítko na chvíli zpřístupnil, užitečný není.