Siva kontrola NetworkManagera? Provjerite vlasništvo prije dopuštenja

Sivi VPN prekidači u izborniku radne površine javljaju da nešto nije u redu i ništa o tome što. To je zapažanje, ne dijagnoza. Tri različite granice mogu proizvesti istu mrtvu kontrolu: NetworkManager možda nije vlasnik uređaja, sesija možda nema dopuštenje da ga promijeni ili dodatak za uređivanje VPN-a uopće nije instaliran. Promjena pogrešne granice način je na koji popravak od pet minuta postaje poslijepodne reinstalacije paketa.

Tri naredbe samo za čitanje razdvajaju slučajeve prije nego što se bilo što promijeni.

Postavite tri pitanja po redu

nmcli device status
nmcli general permissions
nmcli connection show

Ovo su naredbe za pregled na sustavu koji doista koristi NetworkManager i sigurne su za pokretanje kao običan korisnik. Držite privatne pojedinosti veze izvan javnih zapisa ako ispis zalijepite bilo gdje.

Stanje uređaja odgovara je li sučelje pod upravljanjem i upotrebljivo. Prikaz dopuštenja odgovara što pozivajuća sesija smije raditi. Popis veza pokazuje koji profili postoje; ne dokazuje da je odgovarajući uređivač ili dodatak za uvoz VPN-a instaliran.

Vlasništvo i dopuštenje dvije su različite greške

Uređaj označen kao neupravljan izvan je kontrole NetworkManagera i nikakva količina dopuštenja neće stvoriti radni prekidač. Dodatak ifupdown čest je uzrok: njegova postavka managed odlučuje kako se tretiraju unosi u datoteci interfaces, a zaostala stavka može zadržati sučelje pod starim alatima. Postojanje datoteke nije uputa da se njezin sadržaj izbriše, a uklanjanje unosa koje niste napisali dobar je način da izgubite povezivost.

Dopuštenje je zasebna os. NetworkManager autorizira pozivatelje koji nisu root putem PolicyKita, a prijavljeni odgovor može biti yes, auth ili no. Sesija bez agenta za autentifikaciju prijavljuje auth i zatim tiho zataji na radnoj površini, što izgleda kao pokvarena kontrola, a ne kao nedostajući agent.

Ne popravljajte ni jedno pokretanjem radne površine kao root

Pokretanje cijele sesije kao root da bi jedan prekidač radio mijenja sigurnosni model svake aplikacije na stroju. Također skriva temeljnu pogrešnu konfiguraciju umjesto da je dokumentira. Ako radnja treba administrativno ovlaštenje, to je predviđeni dizajn i popravak pripada pravilima ili načinu na koji se agent pokreće.

Isto tako, ne pokrećite drugu kopiju NetworkManagera ni konkurentski daemon. Dva upravitelja koja se svađaju oko istog uređaja stvaraju stanje o kojem je teško rasuđivati i još teže ga podržavati. Ako se drugi daemon čini jedinim načinom da vratite kontrolu, konfiguracija prvog upravitelja je ono što treba popraviti. Zaustavite dodatni daemon prije nego što promijenite bilo što drugo, inače će sljedeći test mjeriti oboje odjednom.

Pitanje dodatka tiče se i uređivača

Stvaranje ili uvoz VPN veze traži dodatak koji pruža tu vrstu veze, a na radnoj površini obično traži i integraciju uređivača. Paket na strani usluge može biti prisutan dok obrazac uređivača nedostaje, zato stavka izbornika može postojati i ipak zatajiti. Provjerite obje polovice prema pakiranju distribucije umjesto da pretpostavite da jedan paket instalira sve.

Samostalna klijentska binarna datoteka također nije dokaz. Instalacija OpenVPN binarne datoteke sama po sebi ne daje uređivaču radne površine obrazac za stvaranje OpenVPN profila.

Ispravite odgovarajuću granicu, zatim provjerite

Kad znate koja je granica pogrešna, promijenite samo nju. Označavanje uređaja upravljanim, davanje dopuštenja ili instalacija paketa uređivača tri su različite radnje s tri različita profila rizika, a njihovo miješanje čini rezultat nemogućim pripisati. Ako se vlasništvo mora premjestiti, učinite to s dostupnim pristupom konzoli ili izvan pojasa, jer pogreška ondje može ukloniti mrežu kojom to popravljate.

Zatim provjerite s pravim računom i pravim profilom: potvrdite rutu, prikaz DNS-a i mjesto na kojem je tajna pohranjena. Omogućeni gumbi stanje su sučelja, ne dokaz da tunel radi. Zabilježite u tiket stanje uređaja, odgovor o dopuštenju i verziju dodatka, da sljedeća osoba zna koja se granica doista promijenila.