NordVPN op Ubuntu: daemon, oanmelding en skjinne ferwidering

Begjin mei wat de terminal rapportearret, net mei it ynstallaasjeprogramma. In VPN-klant fan in leveransier kin mislearje om't syn eftergrûntsjinst net rint, om't it pakket brutsen is tsjin in nijere distribúsje, om't de oanmeldstream feroare is, of om't in âld ferbinningsprofyl noch aktyf is. Elk gefal lit in oar spoar efter, en opnij ynstallearje reparearret op syn heechst ien derfan. Wurkje de kontrôles yn folchoarder troch en stopje as it bewiis nei in laach wiist.

Begjin mei de tsjinst, net mei it ynstallaasjeprogramma

Lês earst de steat fan de ienheid: systemctl status nordvpnd fertelt oft de daemon rint en oft er koartlyn opnij start is. In socketpermissieberjocht lykas Permission denied accessing /run/nordvpn/nordvpnd.sock giet oer groepsferslach, net oer de tunnel. Foegje it akkount ta oan de groep fan de leveransier, meld jo dan folslein ôf fan de buroblêdsesje en wer oan. In nije terminal hâldt de âlde groeplist, dus id is de iennige flugge befêstiging dat de wiziging tapast is.

As de daemon sûn is mar de klant negearret jo, is it pakket de bettere fertochte. In grafyske ynfier dy't neat docht en in opdracht dy't stilwei ôfslút, binne symptomen op pakketnivo. Nei in distribúsje-opwurdearring kin in behearder fan de leveransier, skreaun yn Python, mislearje tsjin in fuorthelle bibleteek-API, dus fergelykje de ynstallearre build mei wat de leveransier op dit stuit leveret foardat jo eat ferwiderje.

Kies it oanmeldpaad dat de build biedt

Oanmeldynstruksjes fan ferline jier kinne in flag beskriuwe dat net mear bestiet. Op hjoeddeiske builds jout nordvpn login --legacy flag provided but not defined: -legacy werom, en de twa stipe paden binne in portaalteken en in browser-callback. Foar it tekenpaad, meitsje it oan op de akkountside en jou it ien kear troch: nordvpn login --token <token>. Foar it callbackpaad, kopiearje it súksesadres, wikselje https:// om foar nordvpn://, en set it resultaat tusken oanhellingstekens as jo it oan nordvpn login --callback jouwe.

Beide wearden binne oanmeldgegevens. In teken sûnder ferfal is handich op in masine sûnder skerm en djoer yn de shell-skiednis, dus wiskje it nei gebrûk en hâld it bûten stipepakketten.

De-ynstallearje folslein, it bewarplak ynbegrepen

Ferwidering hat trije dielen: it pakket, de apt-boarne en it groepsferslach. As jo allinnich it pakket skjinmeitsje, bliuwt in bewarplak dat trochgiet mei antwurdzjen op apt update, en in ferâldere groep dy't trochgiet mei tagong jaan ta in socket dy't nimmen besitte moatte soe. As de klant fan in ynladen .deb kaam, bepale dan earst de krekte pakketnamme mei dpkg -l | grep -i nordvpn, om't rieden in ferwidering jout dy't neat fuorthellet.

Bewarje de eigen de-ynstallaasjeynstruksjes fan de leveransier as se bestean, en notearje wat jo fuorthelle hawwe, sadat in lettere opnij-ynstallaasje net stilwei de helte fan in konfiguraasje erft.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

Ferwiderje profilen dy't de de-ynstallaasje fergetten is

NetworkManager bewarret ferbiningen yn syn eigen opslach, en in klant dy't der ien by de ynstelling skreau, kin it lang nei ferwidering aktyf litte. De bekende skuldige is pvpn-ipv6leak-protection. Lisje mei nmcli connection show en nmcli connection show --active op, notearje de UUID, en wiskje op dat identifikaasjepunt sadat jo gjin libjend profyl ferwiderje. As de ynfier nei in werstart wer ferskynt, wiskje dan syn kaai-bestân ûnder /etc/NetworkManager/system-connections/ en start NetworkManager opnij.

Meitsje dy map net leech. Oare VPN's en gewoane bedrade profilen wenje dêr ek, en in opromming dy't se ferwideret, makket in twadde ûnderbrekking. Ynfier dy't troch oare leveransiers bewarre is, fertsjinnet deselde foarsichtigens: in bewarre serverprofyl is gjin rinnende daemon, en ien wiskje is in konfiguraasjebeslút, gjin flatersreparaasje.

Oanmelding is net itselde as in wurkjende tunnel

In suksesfolle oanmelding bewiist allinnich dat it akkount autentisearre is. As de tunnel begjint mar nammen hâlde op mei oplossen, ûndersykje dan de technology dy't de klant keazen hat en de steat fan de resolver foardat jo it akkount feroarje. Guon builds iepenje in twadde datapaad, en dêrhinne gean is de dokumintearre oplossing as de nijere net start.

Ferwaar dat allinnich bruts wylst jo ferbûn binne, wiist op in needstop of in efterbleaun lekbeskermingsprofyl, net op in oare oanmelding. Lokale apparaten nedigje in apart each: in printer of triemtsjinner dy't yn de sesje ferdwynt wurdt meastentiids blokkearre troch de LAN-útsûnderingslist fan de leveransier, net troch de router.