Grize NetworkManager-kontrôle? Kontrolearje eigendom foar tastimmingen

Grize VPN-skeakels yn it buroblêdmenu melde dat der wat mis is en neat oer wat. Dat is in waarnimming, gjin diagnoaze. Trije ferskillende grinzen kinne deselde deade kontrôle opsmite: NetworkManager is miskien net eigner fan it apparaat, de sesje mist miskien de tastimming om it te feroarjen, of de VPN-bewurkingsplug-in is hielendal net ynstallearre. It ferkearde fan dy trije oanpasse is hoe't in oplossing fan fiif minuten in middei fan pakketten opnij ynstallearje wurdt.

Trije lês-inkeld-opdrachten skiede de gefallen foardat der eat feroare wurdt.

Stel de trije fragen yn folchoarder

nmcli device status
nmcli general permissions
nmcli connection show

Dit binne ynspeksje-opdrachten foar in systeem dat echt NetworkManager brûkt, en se binne feilich te draaien as gewoane brûker. Hâld privee ferbiningsdetails bûten iepenbiere logboeken as jo de útfier earne plakke.

Apparaatstatus antwurdet oft de ynterface beheard en brûkber is. De tastimmingswerjeft antwurdet wat de oanroppende sesje dwaan mei. De ferbiningslist lit sjen hokker profilen bestean; it bewiist net dat in byhearrende VPN-bewurker as ymportplug-in ynstallearre is.

Eigendom en tastimming binne ferskillende fouten

In apparaat dat as net-beheard markearre is, falt bûten de kontrôle fan NetworkManager, en gjin inkelde tastimming sil in wurkjende skeakel opsmite. De ifupdown-plug-in is in faak foarkommende oarsaak: syn managed-ynstelling bepaalt hoe't yngongen yn it interfaces-bestân behannele wurde, en in efterbleaun blok kin in ynterface ûnder de âlde ark hâlde. It bestean fan it bestân is gjin opdracht om de ynhâld te wiskjen, en yngongen fuortsmite dy't jo net skreaun hawwe is in goede manier om ferbining te ferliezen.

Tastimming is in aparte as. NetworkManager autorisearret net-root-oanroppers fia PolicyKit, en it rapportearre antwurd kin yes, auth of no wêze. In sesje sûnder autentikaasje-agent rapportearret auth en mislearret dan stil yn it buroblêd, wat liket as in stikken kontrôle ynstee fan in ûntbrekkende agent.

Los gjin fan beide op troch it buroblêd as root te draaien

De hiele sesje as root draaie om ien skeakel wurkje te litten feroaret it feiligensmodel fan elke applikaasje op ’e masine. It ferberget ek de ûnderlizzende ferkearde konfiguraasje ynstee fan dy te dokumintearjen. As in aksje bestjoerlike autorisaasje nedich hat, is dat it bedoelde ûntwerp, en de oplossing heart yn it belied of yn hoe't de agent starten wurdt.

Likegoed, start gjin twadde kopy fan NetworkManager of in konkurrearjende daemon. Twa behearders dy’t rûzje meitsje oer itselde apparaat smite in tastân op dy't dreech te begripen en noch dreger te stypjen is. As in twadde daemon de iennichste manier liket om in kontrôle werom te krijen, is de konfiguraasje fan ’e earste behearder it ding om te reparearjen. Stop de ekstra daemon foardat jo eat oars feroarje, of de folgjende test mjit se beide tagelyk.

De plug-in-fraach giet ek oer de bewurker

It oanmeitsjen of ymportearjen fan in VPN-ferbining hat de plug-in nedich dy't dat ferbiningstype leveret, en op in buroblêd is meastentiids ek in bewurkeryntegraasje nedich. It pakket oan ’e tsjinstkant kin oanwêzich wêze wylst it bewurkersformulier mist, en dêrom kin in menuyngong bestean en dochs mislearje. Kontrolearje beide helten tsjin ’e ferpakking fan ’e distribúsje ynstee fan oan te nimmen dat ien pakket alles ynstallearret.

In selsstannige kliïntbinary is ek gjin bewiis. It ynstallearjen fan in OpenVPN-binary jout de buroblêdbewurker op himsels gjin formulier om in OpenVPN-profil oan te meitsjen.

Korrizjearje de ferantwurdlike grins en kontrolearje dan

As jo ienris witte hokker grins ferkeard is, feroarje dan allinnich dy. In apparaat as beheard markearje, in tastimming jaan of in bewurkerspakket ynstallearje binne trije ferskillende operaasjes mei trije ferskillende risikoprofylen, en it mingjen derfan makket it resultaat net mear ta te skriuwen. As eigendom ferpleatse moat, doch it dan mei konsôle- as bûten-band-tagong beskikber, want in flater dêre kin it netwurk fuorthelje dat jo brûke om it te reparearjen.

Kontrolearje dan mei it echte akkount en it echte profyl: befêstigje de rûte, de DNS-werjeft en wêr't it geheim bewarre wurdt. Oansette knoppen binne in ynterfacestatus, gjin bewiis dat in tunnel wurket. Skriuw de apparaatstatus, it tastimmingsantwurd en de plug-inferzje op yn it ticket, sadat de folgjende persoan wit hokker grins eins feroare is.