Polkit-agentti vai salaisuusagentti: mikä kehote puuttuu?

Lue valintaikkunan teksti ennen kuin kosket mihinkään asetukseen. Yksi kehote pyytää valtuutta muuttaa koneen verkkoa; toinen pyytää salaisuutta, jota yhteys tarvitsee. Ne tulevat eri komponenteista, epäonnistuvat eri syistä, eikä toisen korjaaminen koskaan korjaa toista. Viesti nimeää, kumman kanssa olet tekemisissä.

Aloita siitä nimestä, älä VPN:stä, joka on vain syy siihen, miksi toimintoa pyydettiin.

Mikä kehote sinulta oikeastaan puuttuu?

Paikallisen valtuuden kehote tarkoittaa, että työpöytä kysyy, saako tämä käyttäjä suorittaa etuoikeutetun toiminnon. Salaisuuden kehote tarkoittaa, että yhteysvarasto tarvitsee salasanan, avainlauseen tai tunnuksen ennen kuin tunneli voidaan rakentaa. Ensimmäiseen vastaa istunnossasi oleva todennusagentti; toiseen salaisuusagentti, johon verkonhallintapalvelu pääsee. Jos viesti sanoo, ettei todennusagenttia löytynyt, VPN-salasanaa ei ole vielä pyydetty.

Tällä järjestyksellä on väliä, kun raportoit ongelman. Käynnistyskonteksti, pyydetty paikallinen toiminto, valtuutuksen tulos ja mahdollinen myöhempi yhteysvirhe ovat neljä erillistä tosiseikkaa, ja niiden yhdistäminen tuottaa raportin, jolla kukaan ei voi tehdä mitään.

Polkit-agentti elää istunnossasi

Polkit pitää etuoikeutetun järjestelmätoiminnon erillään tavallisesta ohjelmasta, joka sitä pyytää, ja käyttäjän istunnossa oleva agentti esittää tämän vuorovaikutuksen. Kevyt työpöytä, pelkästä päätteestä käynnistetty käynnistin tai agenttinsa menettänyt istunto voivat jättää vuorovaikutuksen saataviin kuulumattomaksi. Tarkista, miten sovellus käynnistettiin, ennen kuin oletat käytännön olevan väärä. Vain tekstiä sisältävä istunto tarvitsee oman tuetun agenttinsa, ei toisesta kirjautumisesta lainattua graafista agenttia.

Istuntoväylän osoitteiden tai näyttömuuttujien kopioiminen toisen käyttäjän ympäristöstä ei ole valtuutussuunnitelma. Se tuottaa istunnon, joka näyttää yhdistetyltä eikä silti osaa vastata kehotteeseen oikein.

Salaisuusagentti toimittaa jotain muuta

Verkonhallintapalvelu pyytää salaisuusagentilta tunnuksia, joita se ei itse tallenna, ja agentti näyttää pyynnön käyttäjälle. Komentoriviasiakas omalla vuorovaikutteisella kehotteellaan on yksi tällainen agentti; työpöytäkuori tarjoaa yleensä toisen. Salaisuuden tarjoaminen ei anna valtuutta muuttaa järjestelmän verkkoa, eikä paikallisen valtuutuksen korjaaminen luo puuttuvaa tunnusta. Yksi työnkulku voi tarvita molemmat vastaukset, ja aina tuossa järjestyksessä.

Jos salaisuuskehote ei koskaan ilmesty, katso, mihin agenttiin palvelu pääsee, älä polkit-käytäntöä.

Korjaa istunto, älä etuoikeustasoa

Käytä työpöydän tuettua agenttia ja käynnistysintegraatiota sen sijaan että ajaisit koko VPN-käyttöliittymää rootina. Jokaiselle käyttäjälle ehdoton verkonhallinta tai valtuutuspalvelun sammuttaminen vaihtaa puuttuvan kehotteen pysyvään aukkoon. Hallitulla laitteistolla järjestelmänvalvoja voi tarkoituksella vaatia hyväksytyn operaattorin, ja oikea korjaus on toimia tämän päätöksen sisällä. Katso tuettujen käyttöoikeuksien näkymää nähdäksesi, mitä nykyinen käyttäjä voi pyytää.

Älä sulata paikallista vastausta yhdyskäytävän todennustulokseen; ne ovat kaksi tapahtumaa. Päätteessä oleva vuorovaikutteinen salaisuuskehote ei myöskään vapauta ketään valtuutuskäytännöstä, niin kätevältä kuin se tuntuukin.

Kirjaa, mikä agentti vastasi, missä istunnossa ja mitä tapahtui seuraavaksi.