סוכן Polkit או סוכן סודות: איזו הודעה חסרה?
הודעה אחת מבקשת הרשאה מקומית, השנייה מבקשת סוד. זהו איזה סוכן חסר, ואז תקנו את ההפעלה במקום לרכך את המדיניות.
קראו את טקסט הדיאלוג לפני שאתם נוגעים בהגדרה כלשהי. הודעה אחת מבקשת הרשאה לשנות את הרשת של המכונה; השנייה מבקשת את הסוד שהחיבור צריך. הן מגיעות מרכיבים שונים, נכשלות מסיבות שונות, ותיקון אחת אף פעם לא מתקן את השנייה. ההודעה מציינת עם איזו מהן יש לכם עסק.
התחילו מהשם הזה ולא מה-VPN, שהוא רק הסיבה לכך שהפעולה התבקשה.
איזו הודעה באמת חסרה לכם?
הודעת הרשאה מקומית פירושה ששולחן העבודה שואל אם המשתמש הזה רשאי לבצע פעולה בעלת הרשאה. הודעת סוד פירושה שמאגר החיבורים זקוק לסיסמה, לביטוי מפתח או לאסימון לפני שאפשר לבנות את המנהרה. על הראשונה עונה סוכן אימות בהפעלה שלכם; על השנייה סוכן סודות ששירות ניהול הרשת יכול להגיע אליו. אם ההודעה אומרת שלא נמצא סוכן אימות, עדיין לא התבקשה סיסמת VPN.
הסדר הזה חשוב כשאתם מדווחים על הבעיה. הקשר ההפעלה, הפעולה המקומית שהתבקשה, תוצאת ההרשאה וכל שגיאת חיבור מאוחרת הם ארבעה עובדות נפרדות, ואיחודן מייצר דוח שאיש לא יכול לפעול לפיו.
סוכן Polkit חי בהפעלה שלכם
Polkit מחזיק פעולת מערכת בעלת הרשאה בנפרד מהתוכנית הרגילה שמבקשת אותה, וסוכן בהפעלה של המשתמש מציג את האינטראקציה הזו. שולחן עבודה קל, משגר שהופעל מטרמינל חשוף או הפעלה שאיבדה את הסוכן שלה יכולים להשאיר את האינטראקציה הזו בלתי זמינה. בדקו כיצד הופעל היישום לפני שתניחו שהמדיניות שגויה. הפעלה בטקסט בלבד זקוקה לסוכן הנתמך שלה, ולא לסוכן גרפי שהושאל מהתחברות אחרת.
העתקת כתובות אפיק הפעלה או משתני תצוגה מסביבת משתמש אחר אינה תוכנית הרשאה. היא יוצרת הפעלה שנראית מחוברת ועדיין אינה יכולה לענות לדיאלוג כראוי.
סוכן הסודות מספק משהו אחר
שירות ניהול הרשת מבקש מסוכן סודות אישורים שהוא עצמו אינו מאחסן, והסוכן מציג את הבקשה למשתמש. לקוח שורת פקודה עם דיאלוג אינטראקטיבי משלו הוא סוכן כזה; מעטפת שולחן עבודה מספקת בדרך כלל אחר. הפיכת סוד לזמין אינה מעניקה הרשאה לשנות את רשת המערכת, ותיקון הרשאה מקומית אינו יוצר אישור חסר. תהליך עבודה אחד עשוי להזדקק לשתי התשובות, ותמיד בסדר הזה.
אם דיאלוג הסוד לא מופיע אף פעם, הסתכלו לאיזה סוכן השירות יכול להגיע ולא במדיניות polkit.
תקנו את ההפעלה, לא את רמת ההרשאה
השתמשו בסוכן הנתמך של שולחן העבודה ובשילוב האתחול במקום להריץ את כל ממשק ה-VPN כ-root. מתן ניהול רשת בלתי מותנה לכל משתמש, או השבתת שירות ההרשאה, מחליף דיאלוג חסר בחור קבוע. בציוד מנוהל המנהל עשוי לדרוש במכוון מפעיל מאושר, והתיקון הנכון הוא לעבוד בתוך ההחלטה הזו. עיינו בתצוגת ההרשאות הנתמכות כדי לראות מה המשתמש הנוכחי רשאי לבקש.
אל תמזגו את התשובה המקומית לתוצאת האימות של השער; אלה שני אירועים. גם דיאלוג סוד אינטראקטיבי בטרמינל אינו פוטר איש ממדיניות ההרשאה, נוח ככל שירגיש.
תעדו איזה סוכן ענה, באיזו הפעלה, ומה קרה אחר כך.