Miért nem menti el a VPN-szerkesztő az új profilt

A Mentés gomb szürke marad, pedig minden mező kitöltöttnek tűnik, és az átjáró még egyetlen csomagot sem látott. Semmit nem utasítottak el, mert semmit nem küldtek el. A vezérlő azt tükrözi, amit a helyi szerkesztő az előtte lévő profilról ellenőrizni tud. Ez szűkebb kérdés annál, hogy működik-e a fiók, és hálózat nélkül is megválaszolható.

A gomb a helyi érvényesítést tükrözi

A letiltott vezérlőnek több helyi oka lehet, és kívülről mindegyik ugyanúgy néz ki. Hiányozhat egy kötelező hivatkozás, a hivatkozott fájl olvashatatlan lehet a szerkesztőt futtató felhasználó számára, vagy a kiválasztott módszert kezelő bővítmény egyáltalán nincs telepítve. A profil jogosultsági problémái ugyanazt a szürke gombot adják, mint egy üres mező.

Olvassa el az érvényesítési üzenetet, mielőtt bármit módosítana, mert az üzenet megnevezi a mezőt, amelyre a szerkesztő kifogást emel. Az űrlap kitalálása lassabb, mint elolvasni azt az egy mondatot, amelyet a szerkesztő már megírt.

A mezőket a választott módszerhez igazítani

A szükséges bemenetek a kapcsolat módszeréből következnek, nem a párbeszédablak elrendezéséből. Egy tanúsítvány-alapú identitás ügyféltanúsítványt és a hozzá tartozó titkos kulcshoz való hozzáférést igényel, és továbbra is szüksége van a kiszolgáló ellenőrzésére. A fiókalapú módszernek más követelményei vannak, és szintén igényli a kiszolgáló ellenőrzését. Egyes telepítések mindkettőt egyszerre kérik, ezért a feleslegesnek tűnő űrlap gyakran helyes.

Használja az üzemeltető által támogatott profilt és regisztrációs utasításokat ahelyett, hogy megérzésre állítaná össze a mezőket. Az ügyféltanúsítvány beírása a CA mezőbe, a nyilvános tanúsítvány titkos kulcsként kezelése vagy a fiók jelszavának beírása a titkos kulcs jelszómezőjébe mind gyakori hiba, és mind ugyanahhoz a csendes mentési elutasításhoz vezet.

Ellenőrizze minden hivatkozást mint azt az objektumot, aminek lennie kell. A megfelelő kiterjesztésű fájlnév semmit nem bizonyít az olvashatóságról, a tulajdonjogról vagy arról, hogy ehhez az identitáshoz tartozik-e. A csak root által olvasható titkos kulcs nem töltődik be asztali munkamenetben, és a szerkesztő ezt érvényesítési hibaként jelenti, nem jogosultsági hibaként.

A módszer kizárólag a gomb kattinthatóvá tétele miatt történő módosítása megváltoztatja a profil jelentését. Értelmetlen jelszavak beírása, majd visszaváltás olyan mentett értékeket hagyhat, amelyeket senki nem akart. Elrejti azt a követelményt is, amely valóban hiányzott, és az egy órával később kapcsolódási hibaként tér vissza.

A tárolt titkok és az ügynök titkainak szétválasztása

Bizonyos információk a mentett profilhoz tartoznak, más hitelesítő adat pedig interaktívan adható meg aktiváláskor. A NetworkManager kapcsolat-API-ja külön műveletként kezeli a kapcsolat ellenőrzését, a titkok ellenőrzését és a titkok felderítését, és saját dokumentációja figyelmeztet, hogy a tippek nem mindig tudják meghatározni mindazt, amire egy kapcsolatnak szüksége van.

Ez a különbség magyarázza az üres jelszómezőt. Helyes lehet, mert egy titokügynök szolgáltatja az értéket, és helytelen lehet, mert ehhez a kapcsolathoz nincs elérhető ügynök. A titokhoz csatolt jelzők döntik el, hogy rendszerhez, ügynökhöz tartozik-e, vagy egyáltalán nem tárolódik.

Válassza az életciklusnak megfelelő jelzőt. A bejelentkezés után feloldott asztali kulcstartó nem érhető el a bejelentkezés előtt induló szolgáltatás számára, ezért egy interaktívan működő profil indításkor meghiúsulhat anélkül, hogy a profil bármilyen módon változna. Ez a hiba törött profilnak tűnik, valójában azonban ütemezési eltérés.

A sikeres mentés sem bizonyítja, hogy a szándékolt ügynök válaszol a következő kérésre. Tartsa meg a fiók és a titkos kulcs tulajdonjogát, ahelyett hogy minden titkot rendszer által olvasható fájlba másolna, csak hogy elhallgattassa a párbeszédablakot.

A későbbi szakaszokat külön olvasni

Miután a profil mentődik, vizsgálja meg az azonosítóját, végpontját, bővítményét és módszerét anélkül, hogy titkos értékeket kérne. Az üzemeltető által biztosított import segíthet, de az import saját elemző saját támogatott funkciókkal, ezért az elutasított import nem ugyanaz a hiba, mint az elutasított mentés.

Csak ezután aktiválja a szándékolt kezelőn és azon a fiókon keresztül, amelyet az vár. A kiszolgáló identitáshibája, az elutasított fiók, a hiányzó útvonal és az elutasított alkalmazásengedély mind későbbi szakaszokhoz tartoznak, és ezek szerkesztőproblémaként való jelentése rossz helyre irányítja a vizsgálatot.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Ha a Mentés a dokumentált bemenetekkel is letiltva marad, jegyezze fel a szerkesztő verzióját, a bővítmény verzióját, a kiválasztott módszert és a pontos helyi hibát. Hasznos az a jelentés, amely megnevezi azt az érvényes profilt, amelyet a szerkesztő nem tud megjeleníteni; egy pillanatra kattinthatóvá tett véletlenszerű hitelesítő adatok sorozata nem az.