Zašto VPN uređivač ne sprema novi profil

Gumb Spremi ostaje siv iako svako polje izgleda ispunjeno, a pristupnik još nije vidio niti jedan paket. Ništa nije odbijeno jer ništa nije poslano. Kontrola odražava ono što lokalni uređivač može provjeriti na profilu pred sobom. To je uže pitanje od onoga radi li račun, a na njega se odgovara bez mreže.

Gumb odražava lokalnu provjeru

Onemogućena kontrola ima više od jednog lokalnog uzroka i izvana svi izgledaju isto. Može nedostajati obavezna referenca, navedena datoteka može biti nečitljiva korisniku koji pokreće uređivač ili dodatak koji bi obrađivao odabranu metodu možda uopće nije instaliran. Problemi s dopuštenjima na samom profilu stvaraju isti sivi gumb kao prazno polje.

Pročitajte poruku o provjeri prije nego što bilo što uredite, jer poruka imenuje polje kojem se uređivač protivi. Pogađanje obrasca sporije je od čitanja one jedne rečenice koju je uređivač već napisao.

Uskladite polja s odabranom metodom

Potrebni unosi proizlaze iz metode veze, a ne iz rasporeda dijaloga. Identitet certifikata treba klijentski certifikat i pristup pripadajućem privatnom ključu, a i dalje treba način za provjeru poslužitelja. Metoda koja se temelji na računu ima druge zahtjeve i također treba provjeru poslužitelja. Neke implementacije zahtijevaju oboje odjednom, zato je obrazac koji izgleda suvišan često ispravan.

Upotrijebite podržani profil i upute za upis od operatera umjesto sastavljanja polja po osjećaju. Stavljanje klijentskog certifikata u polje CA, tretiranje javnog certifikata kao privatnog ključa ili upisivanje lozinke računa u polje za pristupnu frazu privatnog ključa česte su pogreške i sve daju isto tiho odbijanje spremanja.

Provjerite svaku referencu kao objekt kakav bi trebala biti. Naziv datoteke s ispravnim nastavkom ništa ne dokazuje o čitljivosti, vlasništvu ili pripadnosti tom identitetu. Privatni ključ koji može čitati samo root ne učitava se u sesiji radne površine, a uređivač to prijavljuje kao pogrešku provjere, a ne kao pogrešku dopuštenja.

Promjena metode samo zato da gumb postane klikabilan mijenja značenje profila. Upisivanje besmislenih lozinki i zatim vraćanje natrag može ostaviti spremljene vrijednosti koje nitko nije želio. Također skriva zahtjev koji je stvarno nedostajao, a on se vraća kao pogreška veze sat vremena kasnije.

Odvojite spremljene tajne od agentovih tajni

Neke informacije pripadaju spremljenom profilu, a druga se vjerodajnica može dostaviti interaktivno pri aktivaciji. NetworkManagerov API za veze drži provjeru veze, provjeru tajni i otkrivanje tajni kao odvojene operacije, a njegova vlastita dokumentacija upozorava da savjeti ne mogu uvijek odrediti sve što veza treba.

Ta razlika objašnjava prazno polje lozinke. Može biti ispravno jer će agent za tajne dostaviti vrijednost, a može biti pogrešno jer ta veza nema dostupnog agenta. Zastavice pridružene tajni odlučuju je li u vlasništvu sustava, agenta ili se uopće ne sprema.

Odaberite zastavicu koja odgovara životnom ciklusu. Privjesak ključeva radne površine koji se otključava nakon prijave nije dostupan usluzi koja se pokreće prije prijave, pa profil koji radi interaktivno može zakazati pri podizanju bez ikakve promjene profila. Taj kvar izgleda kao pokvaren profil, a zapravo je neusklađenost rasporeda.

Uspješno spremanje također nije dokaz da će predviđeni agent odgovoriti na sljedeći upit. Zadržite vlasništvo nad računom i privatnim ključem umjesto kopiranja svake tajne u datoteku čitljivu sustavu samo da biste utišali dijalog.

Čitajte kasnije faze odvojeno

Nakon što se profil spremi, pregledajte njegov identifikator, krajnju točku, dodatak i metodu bez traženja tajnih vrijednosti. Uvoz koji osigurava operater može pomoći, ali uvoz je vlastiti parser s vlastitim podržanim značajkama, pa odbijeni uvoz nije ista greška kao odbijeno spremanje.

Tek tada aktivirajte putem predviđenog upravitelja i računa koji očekuje. Pogreška identiteta poslužitelja, odbijeni račun, ruta koja nedostaje i odbijeno dopuštenje aplikacije pripadaju kasnijim fazama, a njihovo prijavljivanje kao problema uređivača šalje istragu na pogrešno mjesto.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Ako Spremi ostane onemogućen s dokumentiranim unosima, zabilježite verziju uređivača, verziju dodatka, odabranu metodu i točnu lokalnu pogrešku. Izvještaj koji imenuje valjan profil koji uređivač ne može prikazati koristan je; niz slučajnih vjerodajnica koje su nakratko učinile gumb klikabilnim nije.