Miks VPN-redaktor ei salvesta uut profiili

Salvesta nupp jääb halliks, kuigi iga väli näib täidetud, ja lüüs ei ole veel näinud ühtegi paketti. Midagi ei ole tagasi lükatud, sest midagi ei ole saadetud. Juhtelement peegeldab seda, mida kohalik redaktor saab selle ees oleva profiili kohta kontrollida. See on kitsam küsimus kui see, kas konto töötab, ja sellele vastatakse ilma võrguühenduseta.

Nupp peegeldab kohalikku valideerimist

Keelatud juhtelemendil on rohkem kui üks kohalik põhjus ja need näevad väljastpoolt ühesugused. Nõutav viide võib puududa, viidatud fail võib olla redaktorit käivitavale kasutajale loetamatu või valitud meetodit käsitlev plugin võib üldse installimata olla. Profiili enda õiguseprobleemid annavad sama halli nupu nagu tühi väli.

Lugege valideerimisteavet enne millegi muutmist, sest teade nimetab välja, millele redaktor vastu vaidleb. Vormi oletamine on aeglasem kui lugeda see üks lause, mille redaktor on juba kirjutanud.

Sobitage väljad valitud meetodiga

Nõutavad sisendid tulenevad ühendusmeetodist, mitte dialoogi paigutusest. Sertifikaadi identiteet vajab kliendisertifikaati ja juurdepääsu sellele vastavale privaatvõtmele ning vajab endiselt viisi serveri kontrollimiseks. Kontopõhisel meetodil on teised nõuded ja see vajab samuti serveri kontrollimist. Mõned juurutused nõuavad mõlemat korraga, mistõttu näiliselt üleliigne vorm on sageli õige.

Kasutage operaatori toetatud profiili ja registreerimisjuhiseid, mitte ärge koostage välju intuitsiooni järgi. Kliendisertifikaadi panemine CA väljale, avaliku sertifikaadi käsitlemine privaatvõtmena või kontoparooli sisestamine privaatvõtme paroolilause väljale on kõik levinud ja annavad kõik sama vaikiva salvestamisest keeldumise.

Kontrollige iga viidet objektina, milleks see on mõeldud. Õige suffiksiga failinimi ei tõesta midagi loetavuse, omandiõiguse ega selle kohta, kas see kuulub sellele identiteedile. Privaatvõti, mida ainult root saab lugeda, ei laadita töölaua seansis ja redaktor teatab sellest valideerimisveana, mitte õigusveana.

Meetodi muutmine ainult selleks, et nuppu klõpsatavaks teha, muudab seda, mida profiil tähendab. Prügiparoolide sisestamine ja seejärel tagasilülitamine võib jätta salvestatud väärtusi, mida keegi ei soovinud. See varjab ka nõuet, mis tegelikult puudus ja mis naaseb ühendusveana tund hiljem.

Eraldage salvestatud saladused agendi saladustest

Osa teavet kuulub salvestatud profiili ja teist volitust saab aktiveerimisel interaktiivselt esitada. NetworkManageri ühenduse API hoiab ühenduse kontrollimist, saladuste kontrollimist ja saladuste avastamist eraldi toimingutena ning selle enda dokumentatsioon hoiatab, et vihjed ei suuda alati määrata kõike, mida ühendus vajab.

See erinevus selgitab tühja paroolivälja. See võib olla õige, sest saladusagent esitab väärtuse, ja see võib olla vale, sest sellel ühendusel pole agenti saadaval. Saladusega seotud lipud otsustavad, kas see kuulub süsteemile, agendile või ei salvestata üldse.

Valige elutsükliga sobiv lipp. Pärast sisselogimist avatav töölaua võtmehoidla ei ole enne sisselogimist käivituvale teenusele saadaval, seega interaktiivselt töötav profiil võib käivitamisel ebaõnnestuda ilma profiili muutmiseta. See ebaõnnestumine näeb välja nagu katkine profiil ja on tegelikult ajastuse mittevastavus.

Edukas salvestamine ei ole tõestus ka sellest, et kavandatud agent vastab järgmisele viibale. Hoidke konto ja privaatvõtme omandiõigus alles, selle asemel et kopeerida iga saladus süsteemis loetavasse faili, ainult et dialoog vaikiks.

Lugege hilisemaid etappe eraldi

Kui profiil on salvestatud, kontrollige selle identifikaatorit, lõpp-punkti, pluginat ja meetodit ilma salajasi väärtusi küsimata. Operaatori antud import võib aidata, kuid import on oma parser oma toetatud funktsioonidega, seega tagasilükatud import ei ole sama viga kui tagasilükatud salvestamine.

Alles siis aktiveerige kavandatud halduri ja selle oodatava konto kaudu. Serveri identiteedi viga, tagasilükatud konto, puuduv marsruut ja keelatud rakenduse õigus kuuluvad kõik hilisematesse etappidesse ning nende redaktoriprobleemina teatamine saadab uurimise valesse kohta.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Kui Salvesta jääb dokumenteeritud sisenditega keelatuks, kirjutage üles redaktori versioon, plugina versioon, valitud meetod ja täpne kohalik viga. Aruanne, mis nimetab kehtivat profiili, mida redaktor ei suuda esitada, on kasulik; juhuslike volituste jada, mis tegi nupu hetkeks klõpsatavaks, ei ole.