Rheolaeth NetworkManager lwyd? Gwirio perchnogaeth cyn caniatâd

Mae toglau VPN llwyd yn newislen y bwrdd gwaith yn dweud bod rhywbeth o'i le ac yn dweud dim am beth. Arsylwad yw hynny, nid diagnosis. Gall tair ffin wahanol gynhyrchu'r un rheolaeth farw: efallai nad yw NetworkManager yn berchen ar y ddyfais, efallai nad oes gan y sesiwn y caniatâd i'w newid, neu efallai nad yw ategyn golygydd VPN wedi'i osod o gwbl. Newid y ffin anghywir yw sut mae atgyweiriad pum munud yn troi'n brynhawn o ailosod pecynnau.

Mae tair gorchymyn darllen-yn-unig yn gwahanu'r achosion cyn i unrhyw beth gael ei newid.

Gofynnwch y tair cwestiwn yn eu trefn

nmcli device status
nmcli general permissions
nmcli connection show

Gorchmynion archwilio ydynt ar gyfer system sy'n defnyddio NetworkManager mewn gwirionedd, ac maent yn ddiogel i'w rhedeg fel defnyddiwr cyffredin. Cadwch fanylion cysylltiad preifat allan o logiau cyhoeddus os byddwch yn gludo'r allbwn yn rhywle.

Mae statws dyfais yn ateb a yw'r rhyngwyneb wedi'i reoli ac yn ddefnyddiadwy. Mae'r golwg caniatâd yn ateb beth y caiff y sesiwn alw ei wneud. Mae'r rhestr cysylltiadau yn dangos pa broffiliau sy'n bodoli; nid yw'n profi bod golygydd VPN neu ategyn mewnforio cyfatebol wedi'i osod.

Mae perchnogaeth a chaniatâd yn fethiannau gwahanol

Mae dyfais wedi'i marcio'n heb ei rheoli y tu allan i reolaeth NetworkManager, ac ni fydd unrhyw faint o ganiatâd yn cynhyrchu togl sy'n gweithio. Mae ategyn ifupdown yn un achos cyffredin: mae ei osodiad rheoledig yn penderfynu sut y caiff cofnodion yn y ffeil interfaces eu trin, a gall pennill dros ben gadw rhyngwyneb o dan yr hen offer. Nid yw bodolaeth y ffeil yn gyfarwyddyd i ddileu ei chynnwys, ac mae dileu cofnodion na wnaethoch eu hysgrifennu yn ffordd dda o golli cysylltedd.

Mae caniatâd yn echelin ar wahân. Mae NetworkManager yn awdurdodi galwyr nad ydynt yn root trwy PolicyKit, a gall yr ateb a adroddir fod yn ie, auth neu na. Mae sesiwn heb asiant dilysu yn adrodd auth ac yna'n methu'n dawel yn y bwrdd gwaith, sy'n edrych fel rheolaeth wedi torri yn hytrach nag asiant ar goll.

Peidiwch ag atgyweirio'r naill na'r llall trwy redeg y bwrdd gwaith fel root

Mae rhedeg y sesiwn gyfan fel root i wneud un togl yn gweithio yn newid model diogelwch pob rhaglen ar y peiriant. Mae hefyd yn cuddio'r camgyfluniad sylfaenol yn lle ei ddogfennu. Os oes angen awdurdodiad gweinyddol ar weithred, dyna'r dyluniad bwriadedig, ac mae'r atgyweiriad yn perthyn i bolisi neu i'r ffordd y cychwynnir yr asiant.

Yn yr un modd, peidiwch â lansio ail gopi o NetworkManager nac unrhyw ddemona cystadleuol. Mae Dau reolwr sy'n dadlau dros yr un ddyfais yn cynhyrchu cyflwr sy'n anodd ei resymu ac yn anos ei gefnogi. Os yw ail ddemona yn edrych fel yr unig ffordd i gael rheolaeth yn ôl, cyfluniad y rheolwr cyntaf yw'r peth i'w atgyweirio. Stopiwch y demona ychwanegol cyn newid unrhyw beth arall, neu bydd y prawf nesaf yn mesur y ddau gyda'i gilydd.

Mae cwestiwn yr ategyn yn ymwneud â'r golygydd hefyd

Mae creu neu fewnforio cysylltiad VPN angen yr ategyn sy'n darparu'r math hwnnw o gysylltiad, ac ar fwrdd gwaith mae fel arfer angen integreiddiad golygydd hefyd. Gall y pecyn ar ochr y gwasanaeth fod yn bresennol tra bo ffurflen y golygydd ar goll, a dyna pam y gall cofnod mewn newislen fodoli a methu o hyd. Gwiriwch y ddwy hanner yn erbyn pecynnu'r dosbarthiad yn lle rhagdybio bod un pecyn yn gosod popeth.

Nid yw deuaidd cleient annibynnol yn dystiolaeth chwaith. Nid yw gosod deuaidd OpenVPN ynddo'i hun yn rhoi ffurflen i olygydd y bwrdd gwaith ar gyfer creu proffil OpenVPN.

Cywirwch y ffin gyfrifol, yna gwiriwch

Unwaith y byddwch yn gwybod pa ffin sy'n anghywir, newidiwch honno'n unig. Mae marcio dyfais fel un rheoledig, rhoi caniatâd, neu osod pecyn golygydd yn dair gweithred wahanol â thri phroffil risg gwahanol, ac mae eu cymysgu yn gwneud y canlyniad yn amhosibl ei briodoli. Os oes rhaid i berchnogaeth symud, gwnewch hynny gyda mynediad consol neu allan o'r band ar gael, oherwydd gall camgymeriad yno dynnu'r rhwydwaith rydych yn ei ddefnyddio i'w drwsio.

Yna gwiriwch gyda'r cyfrif go iawn a'r proffil go iawn: cadarnhewch y llwybr, y golwg DNS, a ble mae'r gyfrinach yn cael ei storio. Mae botymau wedi'u galluogi yn gyflwr rhyngwyneb, nid yn brawf bod twnnel yn gweithio. Cofnodwch statws y ddyfais, yr ateb caniatâd, a fersiwn yr ategyn yn y tocyn, fel bod y person nesaf yn gwybod pa ffin sydd wedi newid mewn gwirionedd.