Hall NetworkManageri juhtimine? Kontrollige enne õigusi omandit

Hallid VPN-lülitid töölaua menüüs teatavad, et midagi on valesti, ja mitte midagi sellest, mis. See on tähelepanek, mitte diagnoos. Sama surnud juhtimise võivad tekitada kolm erinevat piiri: NetworkManager ei pruugi seadet omada, seansil ei pruugi olla selle muutmise õigust või VPN-i redaktori pistikprogramm ei pruugi üldse paigaldatud olla. Vale piiri muutmine on see, kuidas viieminutilisest parandusest saab terve pärastlõuna pakettide uuesti paigaldamist.

Kolm ainult lugemise käsku eraldavad juhtumid enne, kui midagi muudetakse.

Esitage kolm küsimust järjekorras

nmcli device status
nmcli general permissions
nmcli connection show

Need on kontrollkäsud süsteemile, mis NetworkManageri tegelikult kasutab, ja neid on tavakasutajana ohutu käivitada. Hoidke privaatsed ühenduse üksikasjad avalikest logidest eemal, kui kleepite väljundi kuhugi.

Seadme olek vastab, kas liides on hallatav ja kasutatav. Õiguste vaade vastab, mida kutsuv seanss tohib teha. Ühenduste loend näitab, millised profiilid olemas on; see ei tõenda, et sobiv VPN-i redaktor või impordi pistikprogramm on paigaldatud.

Omand ja õigus on erinevad rikked

Haldamata märgitud seade on NetworkManageri kontrolli alt väljas ja ükski õiguste hulk ei anna töötavat lülitit. ifupdowni pistikprogramm on üks sagedane põhjus: selle hallatav säte otsustab, kuidas interfaces-faili kirjeid koheldakse, ja alles jäänud plokk võib hoida liidest vana tööriista all. Faili olemasolu ei ole korraldus selle sisu kustutada ning kirjete eemaldamine, mida te ei kirjutanud, on hea viis ühendus kaotada.

Õigus on eraldi telg. NetworkManager autoriseerib mitte-root kutsujaid PolicyKiti kaudu ja teatatud vastus võib olla jah, auth või ei. Autentimisagentita seanss teatab auth ja ebaõnnestub seejärel töölaual vaikselt, mis näeb välja nagu katkine juhtimine, mitte nagu puuduv agent.

Ärge parandage kumbagi, käivitades töölaua rootina

Kogu seansi käivitamine rootina, et üks lüliti töötaks, muudab masina iga rakenduse turbemudelit. See peidab ka aluseks oleva vale konfiguratsiooni, selle asemel et seda dokumenteerida. Kui tegevus nõuab administratiivset autoriseerimist, on see ettenähtud disain ja parandus kuulub poliitikasse või sellesse, kuidas agent käivitatakse.

Samuti ärge käivitage NetworkManageri teist koopiat ega konkureerivat deemonit. Kaks haldurit, kes vaidlevad sama seadme pärast tekitavad oleku, millest on raske mõelda ja veel raskem seda toetada. Kui teine deemon tundub ainus viis juhtimine tagasi saada, tuleb parandada esimese halduri konfiguratsioon. Peatage lisadeemon enne millegi muu muutmist, muidu mõõdab järgmine test mõlemat korraga.

Pistikprogrammi küsimus puudutab ka redaktorit

VPN-ühenduse loomine või importimine nõuab pistikprogrammi, mis seda ühenduse tüüpi pakub, ja töölaual on tavaliselt vaja ka redaktori integratsiooni. Teenusepoolne pakett võib olemas olla, samal ajal kui redaktori vorm puudub, mistõttu menüükirje võib olemas olla ja siiski ebaõnnestuda. Kontrollige mõlemat poolt distributsiooni pakendamise järgi, selle asemel et eeldada, et üks pakett paigaldab kõik.

Eraldiseisev kliendi binaarfail ei ole samuti tõend. OpenVPNi binaarfaili paigaldamine ei anna töölaua redaktorile iseenesest vormi OpenVPNi profiili loomiseks.

Parandage vastutav piir ja seejärel kontrollige

Kui teate, milline piir on vale, muutke ainult seda. Seadme hallatavaks märkimine, õiguse andmine või redaktori paketi paigaldamine on kolm erinevat toimingut kolme erineva riskiprofiiliga ja nende segamine muudab tulemuse omistamatuks. Kui omand peab liikuma, tehke seda konsooli- või ribavälise juurdepääsuga, sest seal tehtud viga võib eemaldada võrgu, mida te parandamiseks kasutate.

Seejärel kontrollige tegeliku kontoga ja tegeliku profiiliga: kinnitage marsruut, DNS-i vaade ja see, kus saladus on hoiul. Lubatud nupud on liidese olek, mitte tõend, et tunnel töötab. Kirjutage piletisse seadme olek, õiguse vastus ja pistikprogrammi versioon, et järgmine inimene teaks, milline piir tegelikult muutus.