NordVPN ar Ubuntu: daemon, mewngofnodi a dileu'n lân

Dechreuwch gyda'r hyn y mae'r derfynell yn ei adrodd, nid gyda'r gosodwr. Gall cleient VPN gan ddellwr fethu oherwydd nad yw ei wasanaeth cefndir yn rhedeg, oherwydd bod y pecyn wedi torri yn erbyn dosbarthiad mwy newydd, oherwydd bod y llif mewngofnodi wedi newid, neu oherwydd bod hen broffil cysylltiad yn dal yn weithredol. Mae pob achos yn gadael ôl gwahanol, ac mae ailosod yn trwsio un ohonynt ar y mwyaf. Ewch drwy'r gwiriadau yn eu trefn a stopiwch pan fydd y dystiolaeth yn pwyntio at haen.

Dechreuwch gyda'r gwasanaeth, nid y gosodwr

Darllenwch gyflwr yr uned yn gyntaf: mae systemctl status nordvpnd yn dweud a yw'r daemon yn rhedeg ac a gafodd ei ailgychwyn yn ddiweddar. Mae neges caniatâd soced fel Permission denied accessing /run/nordvpn/nordvpnd.sock yn ymwneud ag aelodaeth grŵp, nid â'r twnnel. Ychwanegwch y cyfrif at grŵp y ddellwr, yna allgofnodwch o'r sesiwn bwrdd gwaith yn llwyr ac mewngofnodwch eto. Mae terfynell newydd yn cadw'r hen restr grwpiau, felly id yw'r unig gadarnhad cyflym bod y newid wedi'i gymhwyso.

Pan fo'r daemon yn iach ond y cleient yn eich anwybyddu, y pecyn yw'r prif amheuyn. Mae cofnod graffig nad yw'n gwneud dim a gorchymyn sy'n gadael yn dawel yn symptomau ar lefel pecyn. Ar ôl uwchraddio dosbarthiad, gall rheolwr gan y ddellwr a ysgrifennwyd yn Python fethu yn erbyn API llyfrgell sydd wedi'i dynnu, felly cymharwch y build gosodedig â'r hyn y mae'r ddellwr yn ei gludo ar hyn o bryd cyn dileu unrhyw beth.

Dewiswch y llwybr mewngofnodi y mae'r build yn ei gynnig

Efallai bod cyfarwyddiadau mewngofnodi'r llynedd yn disgrifio fflag nad yw'n bodoli mwyach. Ar y buildiau presennol, mae nordvpn login --legacy yn dychwelyd flag provided but not defined: -legacy, a'r ddau lwybr a gefnogir yw tocyn o'r porth a galwad yn ôl o'r porwr. Ar gyfer llwybr y tocyn, cynhyrchwch ef ar dudalen y cyfrif a'i basio unwaith: nordvpn login --token <token>. Ar gyfer llwybr y alwad yn ôl, copïwch y cyfeiriad llwyddiant, cyfnewidiwch https:// am nordvpn://, a rhowch y canlyniad mewn dyfynbris pan fyddwch yn ei drosglwyddo i nordvpn login --callback.

Mae'r ddau werth yn ddata mewngofnodi. Mae tocyn heb ddyddiad dod i ben yn ddefnyddiol ar flwch heb sgrin ac yn gostus yn hanes y plisgyn, felly cliriwch ef ar ôl ei ddefnyddio a'i gadw allan o becynnau cymorth.

Dad-osodwch yn llwyr, gan gynnwys y storfa

Mae tri rhan i'w tynnu: y pecyn, y ffynhonnell apt a'r aelodaeth grŵp. Mae puro'r pecyn yn unig yn gadael storfa sy'n parhau i ateb apt update, a grŵp hen ffasiwn sy'n parhau i roi mynediad i soced na ddylai neb fod yn berchen arno. Os daeth y cleient o .deb a lawrlwythwyd, darganfyddwch enw union y pecyn gyda dpkg -l | grep -i nordvpn yn gyntaf, oherwydd bod dyfalu yn cynhyrchu puro nad yw'n tynnu dim.

Cadwch gyfarwyddiadau dad-osod y ddellwr ei hun os ydynt yn bodoli, a chofnodwch yr hyn a dynnwyd gennych fel nad yw ailosod diweddarach yn etifeddu hanner cyfluniad yn dawel.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

Tynnwch broffiliau a anghofiwyd gan y dad-osod

Mae NetworkManager yn cadw cysylltiadau yn ei storfa ei hun, a gall cleient a ysgrifennodd un yn ystod y gosodiad ei adael yn weithredol ymhell ar ôl ei dynnu. Y troseddwr hysbys yw pvpn-ipv6leak-protection. Rhestrwch gyda nmcli connection show a nmcli connection show --active, nodwch yr UUID, a dilëwch yn ôl y dynodwr hwnnw fel na fyddwch yn tynnu proffil byw. Os daw'r cofnod yn ôl ar ôl ailgychwyn, dilëwch ei ffeil allwedd o dan /etc/NetworkManager/system-connections/ ac ailgychwynwch NetworkManager.

Peidiwch â gwacáu'r cyfeiriadur hwnnw. Mae VPNau eraill a phroffiliau gwifrau cyffredin yn byw yno hefyd, ac mae glanhau sy'n eu tynnu yn creu ail darfu. Mae cofnodion a gadwyd gan ddellwyr eraill yn haeddu'r un gofal: nid yw proffil gweinydd a gadwyd yn daemon sy'n rhedeg, ac mae dileu un yn benderfyniad cyfluniad yn hytrach na thrwsio nam.

Nid yw mewngofnodi yr un peth â thwnnel sy'n gweithio

Nid yw mewngofnodi llwyddiannus ond yn profi bod y cyfrif wedi dilysu. Os yw'r twnnel yn cychwyn ond bod enwau'n peidio â datrys, archwiliwch y dechnoleg a ddewiswyd gan y cleient a chyflwr y datryswr cyn newid y cyfrif. Mae rhai buildiau yn datgelu ail lwybr data, ac mae symud iddo yw'r ateb a ddogfennwyd pan fydd yr un mwy newydd yn methu cychwyn.

Mae traffig sy'n torri dim ond tra byddwch gysylltiedig yn pwyntio at switsh stopio neu broffil amddiffyn rhag gollwng sydd wedi aros, nid at fewngofnodi arall. Mae angen edrychiad ar wahân ar ddyfeisiau lleol: argraffydd neu weinydd ffeil sy'n diflannu yn ystod y sesiwn fel arfer yn cael ei rwystro gan restr eithriadau LAN y ddellwr yn hytrach na'r llwybrydd.