NordVPN á Ubuntu: þjónn, innskráning og hrein fjarlæging

Byrjið á því sem skjáhermirinn segir, ekki uppsetningarforritinu. VPN-biðlari frá söluaðila getur bilað vegna þess að bakgrunnsþjónusta hans er ekki í gangi, vegna þess að pakkinn brotnaði gegn nýrri dreifingu, vegna þess að innskráningarflæðið breyttist eða vegna þess að gömul tengingarsnið eru enn virk. Hvert tilvik skilur eftir sig annað ummerki, og uppsetning aftur lagar í mesta lagi eitt þeirra. Farið í gegnum prófanirnar í röð og stöðvið þegar sönnunin bendir á lag.

Byrjið á þjónustunni, ekki uppsetningarforritinu

Lesið fyrst stöðu einingarinnar: systemctl status nordvpnd segir hvort þjónninn keyri og hvort hann hafi verið endurræstur nýlega. Socket-heimildaskilaboð eins og Permission denied accessing /run/nordvpn/nordvpnd.sock snúast um hópmeðlimi, ekki göngin. Bætið reikningnum við hóp söluaðilans, skráið ykkur síðan alveg út úr skjáborðsfundinum og aftur inn. Nýr skjáhermir heldur gamla hópalistanum, svo id er eina fljóta staðfestingin á að breytingin hafi tekið gildi.

Þegar þjónninn er heilbrigður en biðlarinn hunsar ykkur er pakkinn betri grunur. Grafísk færsla sem gerir ekkert og skipun sem hættir hljóðlaust eru einkenni á pakkastigi. Eftir dreifingaruppfærslu getur stjórnunartæki söluaðilans skrifað í Python bilað gegn fjarlægðu bókasafns-API, svo berið saman uppsettu bygginguna við það sem söluaðilinn sendir núna áður en þið eyðið einhverju.

Veljið innskráningarlega sem byggingin býður upp á

Innskráningarleiðbeiningar frá því í fyrra gætu lýst rofa sem er ekki lengur til. Í núverandi byggingum skilar nordvpn login --legacy flag provided but not defined: -legacy, og leitirnir tveir sem studdir eru eru tákn frá gáttinni og endurkall frá vafranum. Fyrir táknalegginn, búið það til á reikningssíðunni og sendið það einu sinni: nordvpn login --token <token>. Fyrir endurkallslegginn, afritið árangursheimilisfangið, skiptið https:// út fyrir nordvpn:// og setjið niðurstöðuna í gæsalappir þegar þið afhendið hana nordvpn login --callback.

Bæði gildin eru auðkenni. Tákn án gildistíma er handhægt á skjáralausri vél og dýrt í skeljasögunni, svo hreinsið það eftir notkun og haldið því utan við stuðningspakka.

Fjarlægið algjörlega, þar á meðal geymsluna

Fjarlæging hefur þrjá hluta: pakkann, apt-uppsprettuna og hópmeðliminn. Ef aðeins pakkinn er hreinsaður verður eftir geymsla sem heldur áfram að svara apt update, og úreltur hópur sem heldur áfram að veita aðgang að socket sem enginn ætti að eiga. Ef biðlarinn kom úr niðurhlaðinni .deb skrá, finnið fyrst nákvæmt pakkanafn með dpkg -l | grep -i nordvpn, því giskun gefur hreinsun sem fjarlægir ekkert.

Geymið eigin fjarlægingarleiðbeiningar söluaðilans ef þær eru til, og skráið hvað þið fjarlægðuð svo síðari uppsetning erfi ekki hljóðlaust hálfa uppsetningu.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

Fjarlægið snið sem uppsetningarafnámið gleymdi

NetworkManager geymir tengingar í eigin geymslu, og biðlari sem skrifaði eina við uppsetninguna getur látið hana vera virka löngu eftir fjarlægingu. Þekkti sökudólgurinn er pvpn-ipv6leak-protection. Teljið upp með nmcli connection show og nmcli connection show --active, skráið UUID og eyðið eftir þeim auðkennum svo þið fjarlægið ekki lifandi snið. Ef færslan birtist aftur eftir endurræsingu, eyðið lykilskránni hennar undir /etc/NetworkManager/system-connections/ og endurræsið NetworkManager.

Tæmið ekki þá möppu. Aðrar VPN og venjuleg snúrutengd snið búa þar líka, og hreinsun sem fjarlægir þau skapar aðra röskun. Færslur sem aðrir söluaðilar geyma eiga sama varúð: geymt netþjónasnið er ekki keyrandi þjónn, og að eyða einu er uppsetningarákvörðun, ekki villuleiðrétting.

Innskráning er ekki það sama og virkt göng

Árangursrík innskráning sannar aðeins að reikningurinn hafi verið auðkenndur. Ef göngin byrja en nöfn hætta að leysast, skoðið tæknina sem biðlarinn valdi og stöðu leysisins áður en þið breytið reikningnum. Sumar byggingar bjóða aðra gagnaleið, og að færa sig yfir á hana er skjalfesta lausnin þegar sú nýrri byrjar ekki.

Umferð sem brotnar aðeins meðan tengt er bendir á neyðarrofa eða eftirskilið lekaverndarsnið, ekki aðra innskráningu. Staðbundin tæki þurfa sérstakt augnaráð: prentari eða skráarþjónn sem hverfur meðan á lotunni stendur er venjulega lokað með undantekningarlista söluaðilans fyrir staðarnet, ekki með beininum.