Canjin kernel na FIPS ya tafi da Wi-Fi da VPN modules

Kunna fips-updates, sake yi, kuma na'urar ta dawo ba tare da interface ɗin mara waya ba, yayin da VPN client ɗin ya ƙi tashi domin module ɗin kernel ɗinsa babu. Babu abin da aka cire a ma'anar package ta yau da kullum, shi ya sa sake shigar da client ɗin ba ya canza kome. Na'urar tana aiki da kernel da ba a taɓa gina drivers ɗinta dominsa ba. Alamu biyu, dalili ɗaya, kuma ana ganin dalilin da umarni ɗaya.

Abin da sake yi ya canza a zahiri

Sabuntawar FIPS na Ubuntu Pro suna shigar da wani nau'in kernel mai takardar shaida kuma suna mai da shi hanyar tashi ta asali. Wancan nau'in kernel ne na gaske: yana tashi, yana aiki, kuma yana tada ayyukan da ka riga ka samu. Abin da ba ya ƙunshe shi ne kowane module da aka gina domin kernel na gama-gari, har da driver ɗin mara waya da aka haɗa a wajen itace da module ɗin tunnel da ake bayarwa ta DKMS. Jerin drivers ɗin suna tafiya da kernel, ba da manajan package ba. Don haka hardware ɗin har yanzu yana nan kuma software ɗin da yake magana da shi ba ya nan.

Kwatanta kernel ɗin da yake aiki da packages ɗin da aka shigar kafin ka buɗe kowane saitin cibiyar sadarwa. Layin sigar yana ɗauke da alama da kernel na gama-gari ba shi da ita, kuma wannan bayani ɗaya yana bayyana ɓangarorin biyu da suka ɓace.

Karanta hanyar tashi kuma, domin na'ura na iya samun kernel ɗin takardar shaida a shigar ba tare da tana aiki da shi ba. A wannan yanayin labarin modules ɗin ya sha bamban, kuma ports da drivers ɗin da kake shirin sake shigarwa suna lafiya.

Karanta yanayin modules ɗin kafin saitin client ɗin

Module ɗin da ba a samu ba da module ɗin da yake nan amma ya ƙi lodawa, kuskure biyu ne daban-daban da magani daban-daban. modinfo yana bayyana wanne kake da shi, kuma lsmod yana bayyana abin da aka loda yanzu. Yi duka biyun kafin ka taɓa saitin VPN client ɗin, domin kuskuren client ɗin da kansa ba ya cika raba su.

Sashin mara waya yana buƙatar irin wannan rabo. Interface ɗin da ba ya fitowa ko kaɗan yana nuni ga driver ɗin, yayin da wanda yake nan amma ya tsaya a katange yana nuni ga rfkill ko ga manajan cibiyar sadarwa. Waɗannan biyun suna kama da juna a cikin ƙaramin shiri na tebur kuma ba su raba kome a ƙasa.

Yi gwaje-gwajen a kan na'urar kanta yayin da kuskuren ke iya sake bayyana. Fitowar da aka liƙa daga wata na'ura ba ta maye gurbin wannan.

uname -r
pro status --all | grep -E 'fips|kernel'
modinfo wireguard 2>&1 | head -3
rfkill list

Lokacin da modinfo ya kasa samun module ɗin kwata-kwata, sake shigar da package ɗin sararin mai amfani ba zai taimaka ba, domin sararin mai amfani ba shi ne ɓangaren da ya ɓace ba. Wannan lura yana ceton awa ɗaya na fama da packages kuma yana nuni kai tsaye ga kernel.

Koma baya cikin tsari da zai bar maka kernel

Idan an kunna FIPS bisa kuskure, hanyar dawowa da aka rubuta tana kashe aikin, tana share packages ɗinsa sannan tana maido da kernel na gama-gari. Tsarin ba na ado ba ne. Sharewar tana ƙin ci gaba lokacin da ba ta sami wani kernel na Ubuntu ba, domin cire ɗaya tilo zai bar na'urar da ba za ta iya tashi ba. Wannan binciken shi ne bambanci tsakanin komawa baya da sake ginawa. Shi ne kuma dalilin da ya sa jerin ke kasawa idan an riga an cire kernel na gama-gari.

Yi shi yayin da kernel na gama-gari ke nan a shigar, karɓi gargaɗin game da cire kernel, sannan ka sake yi. Bayan haka tabbatar babu wani package na FIPS da ya rage a yanayin shigar kuma kernel ɗin da yake aiki shi ne wanda ka yi tsammani.

A kan na'ura mai nisa, fara shirya hanyar console ko ta waje. Cire kernel ta SSH ba laifi har zuwa ainihin sake yi wanda ba ya dawowa.

dpkg -l | grep -E 'linux-image|fips'
sudo pro disable fips-updates --purge
sudo apt install --reinstall linux-generic
sudo reboot

Lokacin da takardar shaida ita ce buƙata

Komawa baya mataki ne mara kyau lokacin da takardar shaidar ta kwangila ce, domin a lokacin na'urar tana barin saitin da binciken ya bayyana. A wannan yanayin gibin driver tambaya ce ta zaɓin hardware: zaɓi adaftar mara waya wadda driver ɗinta ke zuwa da kernel ɗin takardar shaida, karɓi na'urar kebul kawai, ko matsa tunnel ɗin zuwa wani sashe da kernel ɗin takardar shaida ya riga ya goyi baya.

Gina module a wajen itace cikin kernel ɗin takardar shaida ba magani ne na tsaka-tsaki ba. Yana canza abin da kernel ke aiwatarwa, kuma wannan ita ce ainihin sifar da takardar shaidar ke bayyanawa.

Rubuta shawarar tare da sunan mai shi a gefe, domin buƙatar a sa Wi-Fi ya yi aiki kawai za ta dawo nan da 'yan watanni da ƙarancin bayani. Ɗan gajeren rubutu yanzu yana hana irin wannan muhawara daga baya.

Duba tarin a matakai bayan canjin

Bayan komawa baya ko canjin hardware, tabbatar daga ƙasa zuwa sama maimakon daga VPN client zuwa ƙasa. Interface ɗin dole ya kasance, hanyar sadarwa dole ta tashi, mai warwarewa dole ya yi aiki, sannan kawai tunnel ɗin ke da muhimmanci. Kowane mataki yana kasawa da nasa saƙon, kuma karanta su bisa tsari yana riƙe ganewar asali da gaskiya.

Ragowar yanayin DNS daga tashin da ya gabata tabbataccen ƙarya ne da aka saba, don haka karanta mai warwarewa kafin ka yanke shawarar cewa tunnel ɗin ya lalace.

nmcli device status
ip -brief link
resolvectl status | head -12
systemctl --failed

Idan tunnel ɗin ya ci gaba da kasawa bayan kernel ya dawo, karanta matakin da ya kasa maimakon layin taƙaitawar client ɗin. Module ɗin da ba a taɓa lodawa ba, takardar shaida da abokin gaba ya ƙi, da shaidar shiga da uwar garken ya ƙi, matsaloli uku ne daban-daban, kuma sake yi ba zai raba su a madadinka ba. Rubuta sunan matakin a cikin tikitin, kuma injiniya na gaba zai fara daga inda ka tsaya.