Miksi VPN-editori ei tallenna uutta profiilia

Tallenna-painike pysyy harmaana, vaikka jokainen kenttä näyttää täytetyltä, eikä yhdyskäytävä ole vielä nähnyt yhtään pakettia. Mitään ei ole hylätty, koska mitään ei ole lähetetty. Säädin heijastaa sitä, mitä paikallinen editori voi vahvistaa edessään olevasta profiilista. Se on kapeampi kysymys kuin se, toimiiko tili, ja siihen vastataan ilman verkkoa.

Painike heijastaa paikallista vahvistusta

Poissa käytöstä olevalla säätimellä on useampi kuin yksi paikallinen syy, ja ne näyttävät ulkopuolelta samoilta. Pakollinen viittaus voi puuttua, viitattu tiedosto voi olla lukukelvoton editoria ajavalle käyttäjälle, tai valitun menetelmän käsittelevä liitännäinen voi olla kokonaan asentamatta. Profiilin omat käyttöoikeusongelmat tuottavat saman harmaan painikkeen kuin tyhjä kenttä.

Lue vahvistusviesti ennen kuin muutat mitään, sillä viesti nimeää kentän, jota editori vastustaa. Lomakkeen arvaaminen on hitaampaa kuin lukea se yksi lause, jonka editori on jo kirjoittanut.

Sovita kentät valittuun menetelmään

Tarvittavat syötteet johtuvat yhteyden menetelmästä, eivät valintaikkunan asettelusta. Varmenneidentiteetti tarvitsee asiakasvarmenteen ja pääsyn sitä vastaavaan yksityiseen avaimeen, ja se tarvitsee yhä tavan vahvistaa palvelin. Tiliin perustuvalla menetelmällä on eri vaatimukset, ja se tarvitsee myös palvelimen vahvistuksen. Jotkin käyttöönotot vaativat molemmat yhtä aikaa, minkä vuoksi näennäisesti tarpeeton lomake on usein oikein.

Käytä operaattorin tukemaa profiilia ja rekisteröintiohjeita sen sijaan, että kokoaisit kentät vaistonvaraisesti. Asiakasvarmenteen laittaminen CA-kenttään, julkisen varmenteen kohteleminen yksityisenä avaimena tai tilin salasanan kirjoittaminen yksityisen avaimen salalausekenttään ovat kaikki yleisiä ja tuottavat kaikki saman hiljaisen tallennuskieltäytymisen.

Tarkista jokainen viittaus objektina, joksi se on tarkoitettu. Oikealla päätteellä oleva tiedostonimi ei todista mitään luettavuudesta, omistuksesta tai siitä, kuuluuko se tähän identiteettiin. Yksityinen avain, jonka vain root voi lukea, ei lataudu työpöytäistunnossa, ja editori raportoi sen vahvistusvirheenä eikä käyttöoikeusvirheenä.

Menetelmän vaihtaminen pelkästään painikkeen napsautettavaksi tekemiseksi muuttaa sitä, mitä profiili tarkoittaa. Roskasalasanojen kirjoittaminen ja sitten takaisin vaihtaminen voi jättää tallennettuja arvoja, joita kukaan ei halunnut. Se myös piilottaa vaatimuksen, joka todella puuttui, ja joka palaa yhteysvirheenä tuntia myöhemmin.

Erota tallennetut salaisuudet agentin salaisuuksista

Jotkin tiedot kuuluvat tallennettuun profiiliin, ja toinen tunnistetieto voidaan toimittaa vuorovaikutteisesti aktivoinnin yhteydessä. NetworkManagerin yhteys-API pitää yhteyden vahvistuksen, salaisuuksien vahvistuksen ja salaisuuksien etsinnän erillisinä toimintoina, ja sen oma dokumentaatio varoittaa, että vihjeet eivät aina voi määrittää kaikkea, mitä yhteys tarvitsee.

Tämä ero selittää tyhjän salasanakentän. Se voi olla oikein, koska salaisuusagentti toimittaa arvon, ja se voi olla väärin, koska tällä yhteydellä ei ole agenttia käytettävissä. Salaisuuteen liitetyt liput päättävät, onko se järjestelmän omistama, agentin omistama vai tallentamaton.

Valitse elinkaareen sopiva lippu. Kirjautumisen jälkeen avattava työpöydän avainnippu ei ole ennen kirjautumista käynnistyvän palvelun käytettävissä, joten vuorovaikutteisesti toimiva profiili voi epäonnistua käynnistyksessä ilman mitään muutosta profiiliin. Se epäonnistuminen näyttää rikkinäiseltä profiililta ja on todellisuudessa ajoitusristiriita.

Onnistunut tallennus ei ole todiste siitäkään, että aiottu agentti vastaa seuraavaan kehotteeseen. Pidä tilin ja yksityisen avaimen omistajuus sen sijaan, että kopioisit jokaisen salaisuuden järjestelmän luettavissa olevaan tiedostoon saadaksesi valintaikkunan hiljaiseksi.

Lue myöhemmät vaiheet erikseen

Kun profiili on tallennettu, tarkastele sen tunnistetta, päätepistettä, liitännäistä ja menetelmää kysymättä salaisia arvoja. Operaattorin toimittama tuonti voi auttaa, mutta tuonti on oma jäsentimensä omine tuettuine ominaisuuksineen, joten hylätty tuonti ei ole sama virhe kuin hylätty tallennus.

Vasta sitten aktivoi aiotun hallinnan ja sen odottaman tilin kautta. Palvelinidentiteetin virhe, hylätty tili, puuttuva reitti ja evätty sovelluksen käyttöoikeus kuuluvat kaikki myöhempiin vaiheisiin, ja niiden raportoiminen editoriongelmana lähettää tutkinnan väärään paikkaan.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Jos Tallenna pysyy poissa käytöstä dokumentoiduilla syötteillä, kirjaa editorin versio, liitännäisen versio, valittu menetelmä ja tarkka paikallinen virhe. Raportti, joka nimeää kelvollisen profiilin, jota editori ei voi esittää, on hyödyllinen; sarja satunnaisia tunnistetietoja, jotka tekivät painikkeen hetkeksi napsautettavaksi, ei ole.