چرا ویرایشگر VPN پروفایل جدید را ذخیره نمی‌کند
دکمه ذخیره غیرفعال یک مشکل اعتبارسنجی محلی است، نه ورود ردشده. روش، فایل‌های ارجاع‌شده و رازهایی را که عامل فراهم می‌کند بررسی کنید.
دکمه ذخیره خاکستری می‌ماند در حالی که هر فیلد پر به نظر می‌رسد، و دروازه هنوز حتی یک بسته ندیده است. هیچ چیز رد نشده، چون هیچ چیز ارسال نشده است. کنترل بازتاب آن چیزی است که ویرایشگر محلی می‌تواند درباره پروفایل پیش روی خود بررسی کند. این پرسشی محدودتر از کارکردن حساب است و بدون شبکه پاسخ داده می‌شود.
دکمه اعتبارسنجی محلی را بازتاب می‌دهد
یک کنترل غیرفعال بیش از یک علت محلی دارد و از بیرون همه یکسان به نظر می‌رسند. ممکن است یک ارجاع الزامی وجود نداشته باشد، فایل ارجاع‌شده برای کاربری که ویرایشگر را اجرا می‌کند خوانا نباشد، یا افزونه‌ای که باید روش انتخاب‌شده را مدیریت کند اصلاً نصب نباشد. مشکلات مجوز روی خود پروفایل همان دکمه خاکستری فیلد خالی را تولید می‌کند.
پیش از ویرایش هر چیزی پیام اعتبارسنجی را بخوانید، چون پیام فیلدی را نام می‌برد که ویرایشگر به آن اعتراض دارد. حدس زدن فرم کندتر از خواندن همان یک جمله‌ای است که ویرایشگر قبلاً نوشته است.
فیلدها را با روش انتخاب‌شده هماهنگ کنید
ورودی‌های لازم از روش اتصال ناشی می‌شوند نه از چیدمان کادر گفتگو. هویت گواهی به گواهی مشتری و دسترسی به کلید خصوصی متناظر آن نیاز دارد و هنوز به راهی برای تأیید سرور نیاز دارد. روش مبتنی بر حساب الزامات متفاوتی دارد و به تأیید سرور نیز نیاز دارد. برخی استقرارها هر دو را همزمان می‌خواهند، به همین دلیل فرمی که زائد به نظر می‌رسد اغلب درست است.
از پروفایل پشتیبانی‌شده و دستورالعمل‌های ثبت‌نام اپراتور استفاده کنید نه از کنار هم گذاشتن فیلدها با شهود. گذاشتن گواهی مشتری در فیلد CA، برخورد با گواهی عمومی به‌عنوان کلید خصوصی یا تایپ گذرواژه حساب در کادر عبارت عبور کلید خصوصی همه رایج‌اند و همه همان امتناع بی‌صدا از ذخیره را تولید می‌کنند.
هر ارجاع را به‌عنوان همان شیئی که باید باشد بررسی کنید. نام فایلی با پسوند درست هیچ چیزی درباره خوانایی، مالکیت یا تعلق به این هویت اثبات نمی‌کند. کلید خصوصی که فقط root می‌تواند بخواند در نشست رومیزی بارگذاری نمی‌شود و ویرایشگر آن را به‌عنوان خطای اعتبارسنجی گزارش می‌کند نه خطای مجوز.
تغییر روش فقط برای کلیک‌پذیر کردن دکمه معنای پروفایل را تغییر می‌دهد. نوشتن گذرواژه‌های بی‌معنی و سپس بازگشت می‌تواند مقادیر ذخیره‌شده‌ای باقی بگذارد که کسی نمی‌خواست. همچنین الزامی را پنهان می‌کند که واقعاً کم بود و آن یک ساعت بعد به‌عنوان خطای اتصال برمی‌گردد.
رازهای ذخیره‌شده را از رازهای عامل جدا کنید
برخی اطلاعات متعلق به پروفایل ذخیره‌شده است و اعتبارنامه دیگری می‌تواند هنگام فعال‌سازی به‌صورت تعاملی ارائه شود. API اتصال NetworkManager تأیید اتصال، تأیید راز و کشف راز را عملیات‌های جداگانه نگه می‌دارد و مستندات خودش هشدار می‌دهد که سرنخ‌ها همیشه نمی‌توانند همه آنچه یک اتصال نیاز دارد را تعیین کنند.
این تمایز یک فیلد گذرواژه خالی را توضیح می‌دهد. ممکن است درست باشد چون یک عامل راز مقدار را فراهم می‌کند و ممکن است غلط باشد چون این اتصال هیچ عامل در دسترس ندارد. پرچم‌های متصل به یک راز تعیین می‌کنند که متعلق به سیستم است، عامل، یا اصلاً ذخیره نمی‌شود.
پرچمی را انتخاب کنید که با چرخه عمر مطابقت دارد. جاکلیدی رومیزی که پس از ورود باز می‌شود برای سرویسی که پیش از ورود شروع می‌شود در دسترس نیست، بنابراین پروفایلی که به‌صورت تعاملی کار می‌کند می‌تواند هنگام راه‌اندازی بدون هیچ تغییری در پروفایل شکست بخورد. آن شکست مانند پروفایل خراب به نظر می‌رسد و در واقع عدم تطابق زمان‌بندی است.
ذخیره موفق نیز دلیل آن نیست که عامل مورد نظر به درخواست بعدی پاسخ می‌دهد. مالکیت حساب و کلید خصوصی را حفظ کنید به‌جای کپی کردن هر راز در فایلی که سیستم می‌خواند فقط برای ساکت کردن کادر گفتگو.
مراحل بعدی را جداگانه بخوانید
پس از ذخیره پروفایل، شناسه، نقطه پایانی، افزونه و روش آن را بدون درخواست مقادیر راز بررسی کنید. ورودی ارائه‌شده توسط اپراتور می‌تواند کمک کند، اما ورود داده تجزیه‌گر خودش با ویژگی‌های پشتیبانی‌شده خودش است، بنابراین ورود ردشده همان شکست ذخیره ردشده نیست.
فقط پس از آن از طریق مدیر مورد نظر و حسابی که انتظار دارد فعال کنید. خطای هویت سرور، حساب ردشده، مسیر گمشده و مجوز ردشده برنامه همه به مراحل بعدی تعلق دارند و گزارش آن‌ها به‌عنوان مشکل ویرایشگر تحقیق را به جای اشتباه می‌فرستد.
nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"اگر ذخیره با ورودی‌های مستند غیرفعال بماند، نسخه ویرایشگر، نسخه افزونه، روش انتخاب‌شده و خطای محلی دقیق را ثبت کنید. گزارشی که پروفایل معتبری را نام می‌برد که ویرایشگر نمی‌تواند نمایش دهد مفید است؛ دنباله‌ای از اعتبارنامه‌های تصادفی که دکمه را لحظه‌ای کلیک‌پذیر کرد چنین نیست.