FIPS-kjarnaskipti tók Wi-Fi- og VPN-einingarnar með sér

Kveiktu á fips-updates, endurræstu, og vélin kemur aftur án þráðlausrar tengingar á meðan VPN-biðlarinn neitar að ræsast því kjarnaeiningin hans vantar. Ekkert var fjarlægt í venjulegri pakkamerkingunni, og þess vegna breytir enduruppsetning biðlarans engu sem er. Vélin keyrir kjarna sem ökumenn hennar voru aldrei byggðir fyrir. Tvö einkenni, ein orsök, og orsökin sést í einni skipun.

Hvað endurræsingin skipti í raun

FIPS-uppfærslur Ubuntu Pro setja upp vottaða afbrigði kjarnans og gera það að sjálfgefinni ræsifærslu. Það afbrigði er raunverulegur kjarni: hann ræsist, hann keyrir og hann ræsir þjónusturnar sem þú hafðir þegar. Það sem hann inniheldur ekki er hver eining sem byggð var fyrir almennan kjarna, þar á meðal þráðlaus ökumaður sem þýddur var utan trésins og göngueining sem afhent er í gegnum DKMS. Ökumannasettið hreyfist með kjarnanum, ekki með pakkastjóranum. Þannig að vélbúnaðurinn er enn til og hugbúnaðurinn sem talar við hann ekki.

Berðu saman kjarnann sem keyrir og uppsettu pakkana áður en þú opnar nokkra netstillingu. Útgáfustrengurinn ber merki sem almenni kjarninn hefur ekki, og það eitt atriði útskýrir báða hlutana sem vantar.

Lestu líka ræsifærsluna, því vél getur haft vottaða kjarnann uppsettan án þess að keyra hann. Í því tilfelli er sagan af einingunum allt önnur, og portin og ökumennirnir sem þú varst að fara að setja upp aftur eru í lagi.

Lestu stöðu eininganna fyrir stillingu biðlarans

Eining sem finnst ekki og eining sem er til en neitar að hlaðast eru tvenns konar bilun með tvenns konar lækningu. modinfo segir hvor þú hefur, og lsmod segir hvað er hlaðið núna. Gerðu bæði áður en þú snertir stillingar VPN-biðlarans, því villa biðlarans sjálfs aðgreinir þær sjaldan.

Þráðlausa hliðin þarf sömu skiptingu. Tenging sem birtist aldrei bendir á ökumanninn, en sú sem er til en stendur lokuð bendir á rfkill eða netstjórann. Þær tvær líta eins út í skjáborðsforriti og deila engu undir yfirborðinu.

Keyrðu prófanirnar á vélinni sjálfri á meðan bilunin er enn endurgeranleg. Úttak límt frá öðrum vélum kemur ekki í staðinn fyrir þetta.

uname -r
pro status --all | grep -E 'fips|kernel'
modinfo wireguard 2>&1 | head -3
rfkill list

Þegar modinfo finnur eininguna alls ekki, hjálpar enduruppsetning notendarýmispakkans ekki, því notendarýmið var aldrei hlutinn sem vantaði. Þessi athugun sparar klukkustund af pakkaflækjum og bendir beint á kjarnann.

Farðu til baka í röð sem skilur eftir kjarna

Ef FIPS var kveikt á fyrir mistök, gerir skjalfesta endurheimtarleiðin þjónustuna óvirka, hreinsar pakkana hennar og endurheimtir síðan almennan kjarna. Röðin er ekki skrautleg. Hreinsunin neitar að halda áfram þegar hún finnur ekki annan Ubuntu-kjarna, því að fjarlægja hinn eina myndi skilja eftir vél sem ræsist ekki. Þessi athugun er munurinn á afturköllun og endurbyggingu. Hún er líka ástæðan fyrir því að röðin mistekst þegar almenni kjarninn var þegar fjarlægður.

Keyrðu hana á meðan almenni kjarninn er enn uppsettur, samþykktu viðvörunina um að fjarlægja kjarna og endurræstu svo. Staðfestu síðan að ekkert FIPS-pakki sé eftir í uppsettu ástandi og að kjarninn sem keyrir sé sá sem þú áttir von á.

Á fjarvél skaltu fyrst sjá fyrir aðgangi um stjórnborð eða utan bands. Að fjarlægja kjarna yfir SSH er í lagi alveg fram að þeirri endurræsingu sem kemur ekki aftur.

dpkg -l | grep -E 'linux-image|fips'
sudo pro disable fips-updates --purge
sudo apt install --reinstall linux-generic
sudo reboot

Þegar vottunin er krafan

Að fara til baka er rangt skref þegar vottunin er samningsbundin, því vélin fer þá úr þeirri stillingu sem endurskoðunin lýsir. Í því tilfelli er ökumannagatið spurning um vélbúnaðarval: veldu þráðlausan millistykki sem ökumaðurinn fylgir vottuðum kjarnanum, samþykktu vél með snúru eingöngu, eða færðu göngin yfir á íhlut sem votti kjarninn styður þegar.

Að byggja einingu utan trésins inn í vottaða kjarnann er ekki hlutlaus lausn. Það breytir því sem kjarninn framkvæmir, og einmitt þá eiginleika lýsir vottunin.

Skráðu ákvörðunina með nafni eigandans við hliðina, því beiðnin um að láta Wi-Fi bara virka kemur aftur eftir nokkra mánuði með minna samhengi. Stutt athugasemd núna kemur í veg fyrir sömu deiluna síðar.

Athugaðu staflann í lögum eftir breytinguna

Eftir afturköllunina eða vélbúnaðarbreytinguna skaltu sannreyna neðan frá og upp í stað þess að byrja á VPN-biðlaranum og fara niður. Tengingin verður að vera til, hlekkurinn verður að vera uppi, leysirinn verður að virka, og aðeins þá skiptir göngin máli. Hvert lag bregst með sínu eigin skilaboðum, og að lesa þau í röð heldur greiningunni heiðarlegri.

Afgangs DNS-ástand frá fyrri ræsingu er algengt falskt jákvætt, svo lestu leysirinn áður en þú ályktar að göngin hafi brotnað.

nmcli device status
ip -brief link
resolvectl status | head -12
systemctl --failed

Ef göngin mistakast enn þegar kjarninn er kominn aftur, lestu stigið sem mistekst frekar en samantektarlínu biðlarans. Eining sem var aldrei hlaðin, skírteini sem mótaðilinn hafnaði og skilríki sem þjónninn neitaði eru þrjú aðskilin vandamál, og endurræsing aðgreinir þau ekki fyrir þig. Skráðu nafn stigsins í miðann, og næsti verkfræðingur byrjar þar sem þú stöðvaðir.