Polkit agentea edo sekretu-agentea: zein elkarrizketa falta da?

Irakurri elkarrizketako testua edozein konfigurazio ukitu aurretik. Elkarrizketa batek makina sareaz aldatzeko baimena eskatzen du; besteak konexioak behar duen sekretua eskatzen du. Osagai desberdinetatik datoz, arrazoi desberdinengatik huts egiten dute, eta bat konpontzeak ez du inoiz bestea konpontzen. Mezuak zein duzun aurrean aipatzen du.

Hasi izen horretatik eta ez VPN-tik, hau da, eragiketa eskatu zen arrazoia besterik ez baita.

Zein elkarrizketa falta zaizu benetan?

Tokiko baimenaren elkarrizketak mahaigainak erabiltzaile honek eragiketa pribilegiatu bat egin dezakeen galdetzen duela esan nahi du. Sekretuaren elkarrizketak konexio-biltegirako pasahitz bat, gako-esaldi bat edo token bat behar dela esan nahi du, tunela eraiki aurretik. Lehenari zure saioan dagoen autentifikazio-agente batek erantzuten dio; bigarrenari sare-kudeaketarako zerbitzuak irits dezakeen sekretu-agente batek. Mezuak autentifikazio-agenteren bat aurkitu ez dela dioenean, oraindik ez da VPN pasahitzik eskatu.

Ordena hori garrantzitsua da arazoa jakinarazten duzunean. Abiarazte-testuingurua, eskatutako tokiko eragiketa, baimenaren emaitza eta geroagoko konexio-errore oro lau gertaera bereiziak dira, eta horiek batzeak inork erabili ezin duen txostena sortzen du.

Polkit agentea zure saioan bizi da

Polkit-ek sistemaren eragiketa pribilegiatua hura eskatzen duen programa arruntetik bereizten du, eta erabiltzailearen saioan dagoen agente batek elkarreragin hori aurkezten du. Mahaigain arin bat, terminal hutsetik abiarazitako abiarazle bat edo agentea galdu duen saio bat elkarreragin hori eskuragarri gabe utz dezakete. Egiaztatu aplikazioa nola abiarazi zen, politika okerra dela pentsatu aurretik. Testuz soilik den saioak bere agente onartua behar du, beste saio-hasiera batetik mailegatutako agente grafikoa ez.

Beste erabiltzaile baten ingurunetik saio-busaren helbideak edo pantaila-aldagaiak kopiatzea ez da baimen-plan bat. Konektatuta dirudien eta oraindik elkarrizketari zuzen erantzun ezin dion saioa sortzen du.

Sekretu-agenteak beste zerbait ematen du

Sare-kudeaketarako zerbitzuak berak gordetzen ez dituen kredentzialak eskatzen dizkio sekretu-agente bati, eta agenteak erabiltzaileari erakusten dio eskaera hori. Bere elkarrizketa interaktiboa duen komando-lerroko bezero bat halako agente bat da; mahaigaineko oskolak normalean beste bat ematen du. Sekretu bat eskuragarri jartzeak ez du sistemaren sarea aldatzeko baimenik ematen, eta tokiko baimena konpontzeak ez du falta den kredentzialik sortzen. Lan-fluxu batek bi erantzunak behar izan ditzake, eta beti ordenean.

Sekretuaren elkarrizketa inoiz agertzen ez bada, begiratu zerbitzuak zein agentetara irits daitekeen, eta ez polkit politikara.

Konpondu saioa, ez pribilegio-maila

Erabili mahaigainaren agente onartua eta abiarazte-integrazioa, VPN interfaze osoa root gisa exekutatu beharrean. Erabiltzaile guztiei baldintzarik gabeko sare-administrazioa emateak, edo baimen-zerbitzua desgaitzeak, falta den elkarrizketa betiko zulo baten truke aldatzen du. Kudeatutako ekipamenduetan administratzaileak nahita operatzaile onartu bat eska dezake, eta konponbide zuzena erabaki horren barruan lan egitea da. Begiratu baimendutako baimenen ikuspegia, uneko erabiltzaileak zer eska dezakeen ikusteko.

Ez sartu tokiko erantzuna atebidearen autentifikazio-emaitzan; bi gertaera dira. Terminal bateko sekretu-elkarrizketa interaktiboak ere ez du inor baimen-politikatik salbuesten, erosoa iruditzen zaion arren.

Erregistratu zein agente erantzun zuen, zein saiotan, eta gero zer gertatu zen.