Cén fáth nach féidir le seirbhís VPN a thosaíonn ag am tosaithe do eochairfháinne a léamh
Níl aon ghníomhaire rún díghlasáilte ag VPN ag am tosaithe le hiasacht a dhéanamh uaidh. Léigh bratacha rúin an naisc sula n-athshocraíonn tú focal faire nár dhiúltaigh an freastalaí riamh.
Ciallaíonn nasc a oibríonn tar éis logáil isteach agus a theipeann roimhe de ghnáth nach bhféadfadh an iarracht ag am tosaithe rún a fháil, ní gur dhiúltaigh an freastalaí ceann. Tá an dintiúr ann; níl an comhthéacs a iarrann é ann. Sábhálann an t-aon idirdhealú sin athshocrú focal faire gan ghá.
Lean an t-iarratas: tosaíonn rud éigin an nasc sula bhfuil seisiún deisce ann, agus níl an stór rún a fhreagraíonn de ghnáth díghlasáilte fós. Easaontaíonn an dá chomhthéacs faoi cé a shealbhaíonn an rún, agus taifeadann an próifíl cé acu a bhfuiltear ag súil leis a sholáthróidh é.
Cad a iarrann cosán an tosaithe i ndáiríre
Ag am tosaithe, tosaíonn NetworkManager mar sheirbhís chórais gan seisiún úsáideora, gan D-Bus seisiúin agus gan eochairfháinne díghlasáilte. Is féidir próifíl naisc a ardú fós, ach amháin le rúin a fhéadfaidh an tseirbhís a bhaint amach di féin. Fanann aon rud atá faoi úinéireacht gníomhaire rún go dtí go logálann duine isteach agus go dtagann an gníomhaire chun solais. Déanann an tseirbhís go beacht a deir a cumraíocht; is í an phróifíl an rud a chaithfidh athrú.
Tá an teip scríofa isteach sa nasc seachas i bhfolach in eochairfháinne.
Bratacha rúin a léamh ar nasc
Fiafraigh den nasc cad a bhfuiltear ag súil leis, ní cad a mheabhraíonn an deasc. Freagraíonn colún na mbratach an cheist go díreach, agus maireann sé trí atosú sa chomhad próifíle ar an diosca.
Tosaigh le liosta na bpróifíl, ansin dearbhaigh cé an nasc atá socraithe chun éirí as féin. Ansin dumpáil nasc amháin agus léigh na bratacha focal faire:
nmcli -f NAME,UUID,TYPE,AUTOCONNECT connection show nmcli connection show "Work VPN" | grep -i -E "password|secret|key" journalctl -b -u NetworkManager --grep "secret"
Dearbhaíonn an chéad ordú cé na próifíle atá ann agus an bhfuil ceann socraithe le haghaidh nascadh uathoibríoch, arb é sin an bealach a dtosaíonn iarracht gan mhaoirseacht ar chor ar bith. Nochtann an dara ceann luachanna na mbratach, agus taispeánann an tríú an tseirbhís ag gearán nár fhreagair aon ghníomhaire do rún ar leith. Is é líne loga a ainmníonn rún mar úinéireacht gníomhaire an diagnóis ar fad in aon abairt amháin.
| Flag value | Where the secret lives | Behaviour before login |
|---|---|---|
| 0 | Stored in the connection profile | Available to the system service |
| 1 | Owned by a secret agent | Blocks until the agent is unlocked |
| 2 | Never stored | Prompts on every activation |
| 4 | Not required | Never requested at all |
Cén fáth a n-athraíonn bogadh an naisc go raon an chórais an freagra
Gníomhachtaítear nasc faoi úinéireacht úsáideora faoi ghníomhaire an úsáideora sin, agus sin é an fáth a n-oibríonn sé go foirfe a luaithe a bhíonn an deasc suas. Baineann a bhogadh go raon an chórais an gníomhaire den chosán, mar sin iompraíonn an phróifíl chéanna go difriúil gan líne amháin de chumraíocht VPN a athrú.
Is dearadh dlisteanach é an bogadh sin, agus tá riachtanas ag gabháil leis: caithfidh an rún a bheith inrochtana ag an tseirbhís chórais. Is freagraí bailí iad go léir é a stóráil sa phróifíl, é a sholáthar trí dhintiúr de raon an chórais, nó glacadh le leid idirghníomhach ag an nóiméad ceart. Ní hea bratach 1 a fhágáil agus súil a bheith agat.
Cuireann eochair phríobháideach lena frása faire féin an dara sraith leis. Ní dhíghlasálfaidh fiú focal faire cuntais stóráilte eochair a theastaíonn frása faire uaithi, mar sin fíoraigh cé acu rún a iarrann an chéim theipeann i ndáiríre sula n-athraíonn tú rud ar bith.
Cad nach cóir a dhéanamh, agus cad ba chóir a dhéanamh ina ionad
Má dhéantar gach comhad dintiúir inléite ag cách, nó má dhíchumasaítear fíordheimhniú ionas nach mbeidh leid ag teastáil, malartaítear míchaoithiúlacht tosaithe ar nochtadh buan. Ceilfidh an dá rud an spleáchas freisin seachas é a réiteach, agus tugann an chéad nuashonrú íomhá eile an teip chéanna ar ais.
Úsáid ag an gcéim sin an mheicníocht a dhoiciméadaíonn do dháileadh le haghaidh gníomhachtú gan mhaoirseacht, ansin dearbhaigh go n-oireann bratacha na próifíle di. Seiceáil an toradh ó thosú glan seachas ó shell a bhfuil gníomhaire aige cheana. Scríobh síos úinéir an naisc, foinse an rúin agus an chéim a chaithfidh oibriú, ionas nach féidir le hathrú tosaithe uathoibríoch níos déanaí spleáchas ar dhuine ag díghlasáil deisce ar dtús a thabhairt ar ais go ciúin. Is é an doiciméadú an difríocht idir seirbhís dheisithe agus ceann a bhriseann arís an chéad ráithe eile.
Tástáil ó thosú glan rialaithe seachas ó iarracht láimhe eile tar éis logáil isteach. Éiríonn leis an iarracht eile ar an gcúis ar theip an iarracht ag am tosaithe, agus sin go beacht an fhianaise a scriosann tástáil thapa.