Thug an t-athrú eithne FIPS na modúil Wi-Fi agus VPN leis

Cas fips-updates air, atosaigh, agus tagann an meaisín ar ais gan chomhéadan gan sreang, agus diúltaíonn an cliant VPN tosú mar níl a mhodúl eithne ann. Níor díshuiteáladh aon rud sa ghnáthchiall pacáistí, agus is é sin an fáth nach n-athraíonn athshuiteáil an chliaint aon rud ar chor ar bith. Tá an meaisín ag rith eithne nár tógadh a thiománaithe riamh di. Dhá chomhartha, aon chúis amháin, agus tá an chúis le feiceáil in aon ordú amháin.

Cad a d'athraigh an t-atosú i ndáiríre

Suiteálann nuashonruithe FIPS Ubuntu Pro leagan deimhnithe den eithne agus déanann siad an iontráil tosaithe réamhshocraithe de. Is fíoreithne í an leagan sin: tosaíonn sé, ritheann sé, agus cuireann sé tús leis na seirbhísí a bhí agat cheana. An rud nach bhfuil ann ná gach modúl a tógadh don eithne ghinearálta, lena n-áirítear tiománaí gan sreang a tiomsaíodh lasmuigh den chrann agus modúl tolláin a sheachadtar trí DKMS. Bogann an tsraith tiománaithe leis an eithne, ní leis an mbainisteoir pacáistí. Mar sin tá an crua-earra fós ann agus níl an bogearra a labhraíonn leis.

Déan comparáid idir an eithne atá ag rith agus na pacáistí suiteáilte sula n-osclaíonn tú aon socrú líonra. Tá marc ar an teaghrán leagan nach bhfuil ar an eithne ghinearálta, agus míníonn an mhionsonra amháin sin an dá phíosa atá ar iarraidh.

Léigh an iontráil tosaithe freisin, mar is féidir leis an eithne dheimhnithe a bheith suiteáilte ar mheaisín gan í a rith. Sa chás sin tá scéal na modúl go hiomlán difriúil, agus tá na poirt agus na tiománaithe a bhí tú ar tí a athshuiteáil go maith.

Léigh staid na modúl roimh chumraíocht an chliaint

Is lochtanna difriúla le réitigh dhifriúla iad modúl nach féidir a aimsiú agus modúl atá ann ach a dhiúltaíonn luchtú. Insíonn modinfo cé acu atá agat, agus insíonn lsmod cad atá luchtaithe anois. Déan an dá rud sula dteagmhálann tú le cumraíocht an chliaint VPN, mar is annamh a dhealaíonn earráid an chliaint féin iad.

Teastaíonn an deighilt chéanna ón gcuid gan sreang. Comhéadan nach n-éiríonn le feiceáil riamh díríonn sé ar an tiománaí, agus ceann atá ann ach a fhanann blocáilte díríonn sé ar rfkill nó ar an mbainisteoir líonra. Breathnaíonn an dá rud mar an gcéanna in aipín deisce agus ní roinneann siad aon rud faoi bhun.

Rith na seiceálacha ar an meaisín féin fad a bhíonn an locht in-athléirithe. Ní hionann aschur a ghreamaítear ó óstach eile agus an ceann seo.

uname -r
pro status --all | grep -E 'fips|kernel'
modinfo wireguard 2>&1 | head -3
rfkill list

Nuair nach féidir le modinfo an modúl a aimsiú ar chor ar bith, ní chabhróidh athshuiteáil an phacáiste spáis úsáideora, mar níorbh é an spás úsáideora an chuid a bhí ar iarraidh riamh. Sábhálann an bhreathnóireacht sin uair an chloig de mhíshuaimhneas pacáistí agus díríonn sí go díreach ar an eithne.

Fill siar in ord a fhágann eithne agat

Má cuireadh FIPS air trí dhearmad, díghníomhachtaíonn an cosán aisghabhála doiciméadaithe an tseirbhís, glanann sé a pacáistí agus ansin athchóiríonn sé an eithne ghinearálta. Níl an t-ord maisiúil. Diúltaíonn an glanadh leanúint ar aghaidh nuair nach féidir leis eithne Ubuntu eile a aimsiú, mar dá mbainfí an t-aon cheann amháin bheadh meaisín ann nach féidir a thosú. Is é an tseiceáil sin an difríocht idir filleadh siar agus atógáil. Is é an chúis freisin a dteipeann ar an seicheamh nuair a baineadh an eithne ghinearálta cheana féin.

Rith é fad a bhíonn an eithne ghinearálta fós suiteáilte, glac leis an rabhadh faoi eithne a bhaint, agus atosaigh ina dhiaidh sin. Ansin deimhnigh nach bhfuil aon phacáiste FIPS fágtha sa staid suiteáilte agus gurb í an eithne atá ag rith an cheann a raibh súil agat leis.

Ar óstach cianda, socraigh rochtain consóil nó lasmuigh den bhanda ar dtús. Tá eithne a bhaint thar SSH ceart go díreach go dtí an t-atosú nach dtagann ar ais.

dpkg -l | grep -E 'linux-image|fips'
sudo pro disable fips-updates --purge
sudo apt install --reinstall linux-generic
sudo reboot

Nuair is é an deimhniú an riachtanas

Is é an chéim mhícheart é filleadh siar nuair atá an deimhniú conarthach, mar ansin fágann an meaisín an chumraíocht a chuireann an t-iniúchadh síos. Sa chás sin is ceist rogha crua-earraí é an bhearna tiománaí: roghnaigh adaptóir gan sreang a dtagann a thiománaí leis an eithne dheimhnithe, glac le meaisín le cábla amháin, nó bog an tollán go comhpháirt a dtacaíonn an eithne dheimhnithe léi cheana.

Ní réiteach neodrach é modúl lasmuigh den chrann a thógáil isteach san eithne dheimhnithe. Athraíonn sé an rud a fhorghníomhaíonn an eithne, agus is é sin go beacht an t-airí a chuireann an deimhniú síos.

Taifead an cinneadh le hainm an úinéara ina aice, mar tiocfaidh an t-iarratas chun an Wi-Fi a chur ag obair go fóill ar ais i gceann cúpla mí le níos lú comhthéacs. Coinníonn nóta gairid anois an díospóireacht chéanna siar níos déanaí.

Seiceáil an chruach i sraitheanna tar éis an athraithe

Tar éis an fhilleadh siar nó an athraithe crua-earraí, fíoraigh ón mbun aníos seachas ón cliant VPN anuas. Caithfidh an comhéadan a bheith ann, caithfidh an nasc a bheith suas, caithfidh an réititheoir oibriú, agus is ansin amháin a bhfuil tábhacht leis an tollán. Teipeann ar gach sraith lena teachtaireacht féin, agus coinníonn léamh in ord an diagnóis macánta.

Is bréagdheimhniú coitianta é staid DNS a fhágtar ón tosú roimhe seo, mar sin léigh an réititheoir sula gcríochnaíonn tú go bhfuil an tollán briste.

nmcli device status
ip -brief link
resolvectl status | head -12
systemctl --failed

Má theipeann ar an tollán fós nuair a fhilleann an eithne, léigh an chéim atá ag teip seachas líne achoimre an chliaint. Is trí fhadhb ar leith iad modúl nár luchtaíodh riamh, teastas a dhiúltaigh an piaraí agus dintiúr a dhiúltaigh an freastalaí, agus ní dhéanfaidh atosú idirdhealú eatarthu ar do shon. Taifead ainm na céime sa ticéad, agus tosóidh an chéad innealtóir eile san áit a stop tú.