NordVPN στο Ubuntu: δαίμονας, σύνδεση και καθαρή αφαίρεση

Ξεκινήστε από ό,τι αναφέρει το τερματικό, όχι από τον εγκαταστάτη. Ένας πελάτης VPN παρόχου μπορεί να αποτύχει επειδή η υπηρεσία υποβάθρου δεν τρέχει, επειδή το πακέτο έσπασε απέναντι σε νεότερη διανομή, επειδή άλλαξε η ροή σύνδεσης ή επειδή ένα παλιό προφίλ σύνδεσης είναι ακόμη ενεργό. Κάθε περίπτωση αφήνει διαφορετικό ίχνος, και η επανεγκατάσταση διορθώνει το πολύ ένα από αυτά. Περάστε τους ελέγχους με τη σειρά και σταματήστε όταν τα στοιχεία δείχνουν ένα επίπεδο.

Ξεκινήστε από την υπηρεσία, όχι από τον εγκαταστάτη

Διαβάστε πρώτα την κατάσταση της μονάδας: το systemctl status nordvpnd λέει αν τρέχει ο δαίμονας και αν επανεκκινήθηκε πρόσφατα. Ένα μήνυμα άδειας υποδοχής όπως το Permission denied accessing /run/nordvpn/nordvpnd.sock αφορά τη συμμετοχή σε ομάδα, όχι το τούνελ. Προσθέστε τον λογαριασμό στην ομάδα του παρόχου, μετά αποσυνδεθείτε πλήρως από τη συνεδρία επιφάνειας εργασίας και συνδεθείτε ξανά. Ένα νέο τερματικό κρατά την παλιά λίστα ομάδων, οπότε το id είναι η μόνη γρήγορη επιβεβαίωση ότι η αλλαγή εφαρμόστηκε.

Όταν ο δαίμονας είναι υγιής αλλά ο πελάτης σας αγνοεί, το πακέτο είναι ο καλύτερος ύποπτος. Μια γραφική καταχώριση που δεν κάνει τίποτα και μια εντολή που βγαίνει σιωπηλά είναι συμπτώματα σε επίπεδο πακέτου. Μετά από αναβάθμιση διανομής, ένας διαχειριστής του παρόχου γραμμένος σε Python μπορεί να αποτύχει απέναντι σε αφαιρεμένο API βιβλιοθήκης, οπότε συγκρίνετε την εγκατεστημένη έκδοση με ό,τι παρέχει ο πάροχος τώρα πριν διαγράψετε οτιδήποτε.

Επιλέξτε τη διαδρομή σύνδεσης που προσφέρει η έκδοση

Οι οδηγίες σύνδεσης της περασμένης χρονιάς μπορεί να περιγράφουν μια σημαία που δεν υπάρχει πια. Στις τρέχουσες εκδόσεις, το nordvpn login --legacy επιστρέφει flag provided but not defined: -legacy, και οι δύο υποστηριζόμενες διαδρομές είναι ένα διακριτικό από την πύλη και μια επιστροφή κλήσης από τον περιηγητή. Για τη διαδρομή με διακριτικό, δημιουργήστε το στη σελίδα λογαριασμού και περάστε το μία φορά: nordvpn login --token <token>. Για τη διαδρομή επιστροφής, αντιγράψτε τη διεύθυνση επιτυχίας, αλλάξτε το https:// με το nordvpn://, και βάλτε το αποτέλεσμα σε εισαγωγικά όταν το δίνετε στο nordvpn login --callback.

Και οι δύο τιμές είναι διαπιστευτήρια. Ένα διακριτικό χωρίς λήξη είναι βολικό σε μηχάνημα χωρίς οθόνη και ακριβό στο ιστορικό του κελύφους, οπότε καθαρίστε το μετά τη χρήση και κρατήστε το έξω από πακέτα υποστήριξης.

Απεγκαταστήστε πλήρως, μαζί με το αποθετήριο

Η αφαίρεση έχει τρία μέρη: το πακέτο, την πηγή apt και τη συμμετοχή στην ομάδα. Αν καθαρίσετε μόνο το πακέτο, μένει ένα αποθετήριο που συνεχίζει να απαντά στο apt update, και μια παρωχημένη ομάδα που συνεχίζει να δίνει πρόσβαση σε υποδοχή που κανείς δεν θα έπρεπε να κατέχει. Αν ο πελάτης ήρθε από ληφθέν .deb, προσδιορίστε πρώτα το ακριβές όνομα πακέτου με το dpkg -l | grep -i nordvpn, γιατί η εικασία παράγει καθαρισμό που δεν αφαιρεί τίποτα.

Κρατήστε τις δικές του οδηγίες απεγκατάστασης του παρόχου αν υπάρχουν, και καταγράψτε τι αφαιρέσατε ώστε μια μεταγενέστερη επανεγκατάσταση να μην κληρονομήσει σιωπηλά μισή διαμόρφωση.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

Αφαιρέστε προφίλ που ξέχασε η απεγκατάσταση

Το NetworkManager κρατά συνδέσεις στο δικό του χώρο, και ένας πελάτης που έγραψε μία κατά τη ρύθμιση μπορεί να την αφήσει ενεργή πολύ μετά την αφαίρεση. Ο γνωστός ένοχος είναι το pvpn-ipv6leak-protection. Καταγράψτε με το nmcli connection show και το nmcli connection show --active, σημειώστε το UUID, και διαγράψτε με αυτό το αναγνωριστικό ώστε να μην αφαιρέσετε ένα ζωντανό προφίλ. Αν η καταχώριση επανεμφανιστεί μετά από επανεκκίνηση, διαγράψτε το αρχείο κλειδιού της κάτω από το /etc/NetworkManager/system-connections/ και επανεκκινήστε το NetworkManager.

Μην αδειάσετε αυτόν τον κατάλογο. Άλλα VPN και συνηθισμένα ενσύρματα προφίλ ζουν επίσης εκεί, και ένας καθαρισμός που τα αφαιρεί δημιουργεί δεύτερη διακοπή. Οι καταχωρίσεις που αποθηκεύουν άλλοι πάροχοι αξίζουν την ίδια προσοχή: ένα αποθηκευμένο προφίλ διακομιστή δεν είναι δαίμονας που τρέχει, και η διαγραφή του είναι απόφαση διαμόρφωσης, όχι διόρθωση σφάλματος.

Η σύνδεση δεν είναι το ίδιο με ένα τούνελ που λειτουργεί

Μια επιτυχημένη σύνδεση αποδεικνύει μόνο ότι ο λογαριασμός ταυτοποιήθηκε. Αν το τούνελ ξεκινά αλλά τα ονόματα σταματούν να επιλύονται, ελέγξτε την τεχνολογία που επέλεξε ο πελάτης και την κατάσταση του επιλυτή πριν αλλάξετε τον λογαριασμό. Κάποιες εκδόσεις εκθέτουν δεύτερη διαδρομή δεδομένων και η μετακίνηση σε αυτή είναι η τεκμηριωμένη λύση όταν η νεότερη αποτυγχάνει να ξεκινήσει.

Η κίνηση που σπάει μόνο όσο είστε συνδεδεμένοι δείχνει διακόπτη ασφαλείας ή ένα απομεινάρι προφίλ προστασίας διαρροής, όχι άλλη σύνδεση. Οι τοπικές συσκευές θέλουν ξεχωριστή ματιά: ένας εκτυπωτής ή διακομιστής αρχείων που εξαφανίζεται κατά τη συνεδρία συνήθως μπλοκάρεται από τη λίστα εξαιρέσεων LAN του παρόχου, όχι από τον δρομολογητή.