NordVPN en Ubuntu: demono, ensaluto kaj pura forigo

Komencu per tio, kion raportas la terminalo, ne per la instalilo. VPN-kliento de vendisto povas malsukcesi ĉar ĝia fona servo ne funkcias, ĉar la pako rompiĝis kontraŭ pli nova distribuo, ĉar la ensaluta fluo ŝanĝiĝis, aŭ ĉar malnova konekta profilo ankoraŭ aktivas. Ĉiu kazo lasas alian spuron, kaj reinstalo riparas maksimume unu el ili. Trapasu la kontrolojn laŭorde kaj haltu, kiam la pruvoj montras al tavolo.

Komencu per la servo, ne per la instalilo

Unue legu la staton de la unuo: systemctl status nordvpnd diras al vi, ĉu la demono funkcias kaj ĉu ĝi lastatempe restartiĝis. Mesaĝo pri permeso de ingo kiel Permission denied accessing /run/nordvpn/nordvpnd.sock temas pri grupano, ne pri la tunelo. Aldonu la konton al la grupo de la vendisto, poste elsalutu tute el la labortabla seanco kaj ensalutu denove. Nova terminalo konservas la malnovan grupan liston, do id estas la sola rapida konfirmo, ke la ŝanĝo aplikiĝis.

Kiam la demono sanas sed la kliento ignoras vin, la pako estas la pli bona suspektulo. Grafika ero, kiu faras nenion, kaj komando, kiu silente eliras, estas simptomoj je nivelo de pako. Post distribua ĝisdatigo, vendista administrilo skribita en Python povas malsukcesi kontraŭ forigita biblioteka API, do komparu la instalitan version kun tio, kion la vendisto nun liveras, antaŭ ol forigi ion ajn.

Elektu la ensalutan vojon, kiun la versio proponas

Ensalutaj instrukcioj de pasinta jaro povas priskribi flagon, kiu ne plu ekzistas. En nunaj versioj nordvpn login --legacy redonas flag provided but not defined: -legacy, kaj la du subtenataj vojoj estas ĵetono el la portalo kaj retumila revoko. Por la ĵetona vojo, generu ĝin en la konta paĝo kaj transdonu ĝin unufoje: nordvpn login --token <token>. Por la revoka vojo, kopiu la sukcesan adreson, anstataŭigu https:// per nordvpn://, kaj metu la rezulton en citilojn, kiam vi transdonas ĝin al nordvpn login --callback.

Ambaŭ valoroj estas akreditaĵoj. Ĵetono sen senvalidiĝo oportunas sur senkapa maŝino kaj multekostas en la ŝela historio, do viŝu ĝin post uzo kaj tenu ĝin for de subtenaj pakoj.

Malinstalu plene, inkluzive de la deponejo

Forigo havas tri partojn: la pako, la apt-fonto kaj la grupano. Se vi purigas nur la pakon, restas deponejo, kiu daŭre respondas al apt update, kaj eksmoda grupo, kiu daŭre donas aliron al ingo, kiun neniu devus posedi. Se la kliento venis el elŝutita .deb, unue determini la precizan pakan nomon per dpkg -l | grep -i nordvpn, ĉar divenado produktas purigon, kiu forigas nenion.

Konservu la proprajn malinstalajn instrukciojn de la vendisto, se ili ekzistas, kaj notu, kion vi forigis, por ke posta reinstalo ne silente heredi duonan agordon.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

Forigu profilojn, kiujn la malinstalo forgesis

NetworkManager tenas konektojn en sia propra konservejo, kaj kliento, kiu skribis unu dum agordo, povas lasi ĝin aktiva longe post forigo. La konata kulpulo estas pvpn-ipv6leak-protection. Listigu per nmcli connection show kaj nmcli connection show --active, notu la UUID, kaj forigu laŭ tiu identigilo, por ke vi ne forigu vivan profilon. Se la ero reaperos post restartiĝo, forigu ĝian ŝlosildosieron sub /etc/NetworkManager/system-connections/ kaj restartigu NetworkManager.

Ne malplenigu tiun dosierujon. Aliaj VPN-oj kaj ordinaraj drataj profiloj ankaŭ loĝas tie, kaj purigo, kiu forigas ilin, kreas duan interrompon. Eroj konservitaj de aliaj vendistoj meritas la saman singardemon: konservita servila profilo ne estas funkcianta demono, kaj forigi ĝin estas agorda decido, ne cimripeto.

Ensaluto ne samas al funkcianta tunelo

Sukcesa ensaluto nur pruvas, ke la konto aŭtentikiĝis. Se la tunelo ekas sed nomoj ĉesas solviĝi, ekzamenu la teknologion, kiun la kliento elektis, kaj la staton de la solvilo antaŭ ol ŝanĝi la konton. Kelkaj versioj elmontras duan datuman vojon, kaj transiri al ĝi estas la dokumentita provizora solvo, kiam la pli nova malsukcesas ekstarti.

Trafiko, kiu rompiĝas nur dum vi estas konektita, montras al mortiga ŝaltilo aŭ al resta likprotekta profilo, ne al alia ensaluto. Lokaj aparatoj bezonas apartan rigardon: presilo aŭ dosier-servilo, kiu malaperas dum la seanco kutime estas blokata de la LAN-escepta listo de la vendisto, ne de la enkursigilo.