NetworkManager-en kontrol grisa? Egiaztatu jabetza baimenen aurretik

Mahaigaineko menuko VPN etengailu grisek zerbait gaizki dagoela esaten dute, eta ez dute ezer esaten zeri buruz. Behaketa bat da hori, ez diagnosi bat. Hiru muga desberdinek kontrol hila bera sor dezakete: NetworkManager-ek agian ez du gailua berea, saioak agian ez du hura aldatzeko baimenik, edo VPN editorearen plugina agian ez dago batere instalatuta. Muga okerra aldatzea da bost minutuko konponketa paketeak berriz instalatzen igarotako arratsalde bihurtzen duena.

Irakurketa hutseko hiru komandok kasuak bereizten dituzte ezer aldatu aurretik.

Egin hiru galderak hurrenez hurren

nmcli device status
nmcli general permissions
nmcli connection show

NetworkManager benetan erabiltzen duen sistema baterako ikuskapen komandoak dira, eta segurua da erabiltzaile arrunt gisa exekutatzea. Mantendu konexioaren xehetasun pribatuak log publikoetatik kanpo irteera nonbait itsasten baduzu.

Gailuaren egoerak erantzuten du interfazea kudeatuta eta erabilgarri dagoen. Baimenen ikuspegiak erantzuten du deitzen duen saioak zer egin dezakeen. Konexioen zerrendak zein profil dauden erakusten du; ez du frogatzen VPN editore edo inportazio plugin egokirik instalatuta dagoenik.

Jabetza eta baimena akats desberdinak dira

Kudeatu gabe gisa markatutako gailu bat NetworkManager-en kontrolpetik kanpo dago, eta baimen kopuruak ez du etengailu funtzionalik sortuko. ifupdown plugina kausa arrunta da: bere ezarpen kudeatuak erabakitzen du interfaces fitxategiko sarrerak nola tratatzen diren, eta geratzen den bloke batek interfazea tresna zaharren menpean eduki dezake. Fitxategiaren existentzia ez da haren edukia ezabatzeko agindua, eta zu ez idatzitako sarrerak ezabatzea konektibitatea galtzeko modu ona da.

Baimena ardatz bereizia da. NetworkManager-ek root ez diren deitzaileak PolicyKit bidez autorizatzen ditu, eta jakinarazitako erantzuna bai, auth edo ez izan daiteke. Autentifikazio agenterik gabeko saio batek auth jakinarazten du eta gero isilik huts egiten du mahaigainean, eta hori kontrol hautsia dirudi, agente falta izan beharrean.

Ez konpondu bat ere mahaigaina root gisa exekutatuz

Saio osoa root gisa exekutatzeak etengailu bat funtziona dezan makinako aplikazio guztien segurtasun eredua aldatzen du. Gainera, oinarrizko konfigurazio okerra dokumentatu beharrean ezkutatzen du. Ekintza batek autorizazio administratiboa behar badu, hori da diseinu aurreikusia, eta konponketa politikan edo agentea nola abiarazten den dago.

Era berean, ez abiarazi NetworkManager-en bigarren kopia bat edo demonio lehiakiderik. Bi kudeatzaile gailu berarengatik eztabaidan zailak dira arrazoitzeko eta are zailagoak mantentzeko. Bigarren demonio bat kontrola berreskuratzeko modu bakarra dela badirudi, lehen kudeatzailearen konfigurazioa da konpondu beharrekoa. Gelditu gehigarrizko demonioa beste ezer aldatu aurretik, bestela hurrengo probak biak batera neurtuko ditu.

Pluginaren galdera editoreari buruz ere bada

VPN konexio bat sortzeak edo inportatzeak konexio mota hori ematen duen plugina behar du, eta mahaigainean normalean editorearen integrazioa ere behar du. Zerbitzuaren aldeko paketea egon daiteke editorearen formularioa falta den bitartean, eta horregatik menu-sarrera bat egon eta huts egin dezake. Egiaztatu bi erdiak distribuzioaren paketatzearen arabera, pakete batek dena instalatzen duela suposatu beharrean.

Bezeroaren binario independente bat ere ez da froga. OpenVPN binario bat instalatzeak ez dio mahaigaineko editoreari OpenVPN profil bat sortzeko formulariorik ematen berez.

Zuzendu erantzule den muga, eta gero egiaztatu

Zein muga oker dagoen dakizunean, aldatu hori bakarrik. Gailu bat kudeatuta gisa markatzea, baimen bat ematea edo editorearen pakete bat instalatzea hiru eragiketa desberdin dira, hiru arrisku-profil desberdinekin, eta horiek nahasteak emaitza egotz ezina egiten du. Jabetzak mugitu behar badu, egin kontsola edo banda-kanpoko sarbidea eskuragarri duela, han egindako huts batek konpontzeko erabiltzen ari zaren sarea kendu baitezake.

Gero egiaztatu benetako kontuarekin eta benetako profilekin: berretsi ibilbidea, DNS ikuspegia eta sekretua non gordetzen den. Gaitutako botoiak interfazearen egoera dira, ez tunel bat funtzionatzen duen froga. Idatzi txartelean gailuaren egoera, baimenaren erantzuna eta pluginaren bertsioa, hurrengo pertsonak jakin dezan zein muga aldatu zen benetan.