Pam nad yw golygydd VPN yn cadw proffil newydd

Mae’r botwm Cadw yn aros yn llwyd tra bo pob maes yn edrych fel pe bai wedi’i lenwi, ac nid yw’r porth wedi gweld un pecyn eto. Ni wrthodwyd dim, oherwydd ni anfonwyd dim. Mae’r rheolydd yn adlewyrchu’r hyn y gall y golygydd lleol ei wirio am y proffil o’i flaen. Mae hwn yn gwestiwn culach na ph’un a yw’r cyfrif yn gweithio, ac fe’i hatebir heb y rhwydwaith.

Mae’r botwm yn adlewyrchu dilysu lleol

Mae gan reolydd wedi’i anablu fwy nag un achos lleol, ac o’r tu allan maent i gyd yn edrych yr un fath. Gall cyfeiriad gofynnol fod ar goll, gall ffeil a gyfeiriwyd fod yn annarllenadwy i’r defnyddiwr sy’n rhedeg y golygydd, neu efallai nad yw’r ategyn a fyddai’n trin y dull a ddewiswyd wedi’i osod o gwbl. Mae problemau caniatâd ar y proffil ei hun yn cynhyrchu’r un botwm llwyd ag y mae maes gwag.

Darllenwch y neges ddilysu cyn golygu unrhyw beth, oherwydd mae’r neges yn enwi’r maes y mae’r golygydd yn gwrthwynebu iddo. Mae dyfalu’r ffurflen yn arafach na darllen yr un frawddeg y mae’r golygydd eisoes wedi’i hysgrifennu.

Cydweddwch y meysydd â’r dull a ddewiswyd

Mae’r mewnbynnau gofynnol yn deillio o’r dull cysylltu yn hytrach nag o gynllun y deialog. Mae hunaniaeth tystysgrif angen tystysgrif cleient ynghyd â mynediad at ei allwedd preifat cyfatebol, ac mae dal angen ffordd i ddilysu’r gweinydd. Mae gan ddull sy’n seiliedig ar gyfrif ofynion gwahanol ac mae hefyd angen dilysu’r gweinydd. Mae rhai gosodiadau angen y ddau ar unwaith, a dyna pam mae ffurflen sy’n ymddangos yn ddiangen yn aml yn gywir.

Defnyddiwch y proffil a gefnogir a chyfarwyddiadau cofrestru’r gweithredwr yn lle cydosod meysydd ar hap. Mae rhoi tystysgrif cleient yn y maes CA, trin tystysgrif gyhoeddus fel allwedd breifat, neu deipio cyfrinair cyfrif mewn blwch ymadrodd cyfrinair allwedd breifat i gyd yn gyffredin ac i gyd yn cynhyrchu’r un gwrthodiad tawel i gadw.

Gwiriwch bob cyfeiriad fel y gwrthrych y dylai fod. Nid yw enw ffeil â’r ôl-ddodiad cywir yn profi dim am ddarllenadwyedd, perchnogaeth na pheth a yw’n perthyn i’r hunaniaeth hon. Nid yw allwedd breifat y gall root yn unig ei darllen yn llwytho mewn sesiwn ar gyfer y bwrdd gwaith, ac mae’r golygydd yn adrodd hynny fel methiant dilysu yn hytrach nag fel gwall caniatâd.

Mae newid y dull yn unig er mwyn gwneud y botwm yn gliciadwy yn newid ystyr y proffil. Gall teipio cyfrineiriau sbwriel ac yna newid yn ôl adael gwerthoedd wedi’u cadw na fyddai neb wedi’u heisiau. Mae hefyd yn cuddio’r gofyniad a oedd ar goll mewn gwirionedd, ac mae hwnnw’n dychwelyd fel methiant cysylltu awr yn ddiweddarach.

Gwahaniaethwch gyfrinachau wedi’u storio oddi wrth gyfrinachau’r asiant

Mae rhai gwybodaeth yn perthyn i’r proffil a gedwir ac mae modd darparu manylion cyfredol arall yn rhyngweithiol wrth weithredu. Mae API cysylltiad NetworkManager yn cadw dilysu cysylltiad, dilysu cyfrinachau a darganfod cyfrinachau fel gweithrediadau ar wahân, ac mae ei lên ei hun yn rhybuddio na all awgrymiadau bob amser bennu popeth y mae cysylltiad ei angen.

Mae’r gwahaniaeth hwnnw’n egluro maes cyfrinair gwag. Gall fod yn gywir oherwydd y bydd asiant cyfrinachau yn darparu’r gwerth, a gall fod yn anghywir oherwydd nad oes asiant ar gael i’r cysylltiad hwn. Mae’r baneri sydd ynghlwm wrth gyfrinach yn penderfynu a yw’n eiddo i’r system, i’r asiant, neu’n cael ei chadw o gwbl.

Dewiswch y faner sy’n cyd-fynd â’r cylch bywyd. Nid yw casglwr allweddi’r bwrdd gwaith a agorir ar ôl mewngofnodi ar gael i wasanaeth sy’n cychwyn cyn mewngofnodi, felly gall proffil sy’n gweithio’n rhyngweithiol fethu wrth gychwyn heb unrhyw newid i’r proffil. Mae’r methiant hwnnw’n edrych fel proffil wedi torri ac mewn gwirionedd yn gamgyfateb amserlennu.

Nid yw cadw’n llwyddiannus yn brawf chwaith y bydd yr asiant a fwriadwyd yn ateb y cais nesaf. Cadwch berchnogaeth y cyfrif a’r allwedd breifat yn hytrach na chopïo pob cyfrinach i ffeil y gellir ei darllen gan y system dim ond i dawelu’r deialog.

Darllenwch y camau diweddarach ar wahân

Unwaith y bydd y proffil yn cadw, archwiliwch ei ddynodwr, ei bwynt terfyn, ei ategyn a’i ddull heb ofyn am werthoedd cyfrinachol. Gall mewnforio a ddarperir gan y gweithredwr helpu, ond mae mewnforio yn ei barswr ei hun gyda’i nodweddion cefnogol ei hun, felly nid yw mewnforio a wrthodwyd yr un methiant â chadw a wrthodwyd.

Dim ond yna gweithredwch drwy’r rheolwr a fwriadwyd a’r cyfrif y mae’n ei ddisgwyl. Mae gwall hunaniaeth gweinydd, cyfrif a wrthodwyd, llwybr ar goll a chaniatâd cymhwysiad a wrthodwyd i gyd yn perthyn i gamau diweddarach, ac mae eu hadrodd fel problem golygydd yn anfon yr ymchwiliad i’r lle anghywir.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Os yw Cadw yn aros wedi’i anablu gyda’r mewnbynnau a ddogfennwyd, cofnodwch fersiwn y golygydd, fersiwn yr ategyn, y dull a ddewiswyd a’r gwall lleol union. Mae adroddiad sy’n enwi’r proffil dilys na all y golygydd ei gynrychioli yn ddefnyddiol; nid yw dilyniant o fanylion cyfredol ar hap a wnaeth y botwm yn gliciadwy am ennyd.