NetworkManager басқаруы сұр ма? Рұқсаттардан бұрын меншікті тексеріңіз

Өлі ауыстырғыш басқарылмайтын құрылғы, жоқ авторизация агенті немесе жоқ редактор плагині болуы мүмкін. Тек оқуға арналған үш тексеру қайсысы екенін айтады.

Жұмыс үстелі мәзіріндегі сұр VPN ауыстырғыштары бірдеңе дұрыс емес екенін хабарлайды және ненің дұрыс емес екені туралы ештеңе айтпайды. Бұл бақылау, диагноз емес. Үш түрлі шекара бір өлі басқаруды тудыруы мүмкін: NetworkManager құрылғының иесі болмауы мүмкін, сессияда оны өзгертуге рұқсат болмауы мүмкін немесе VPN редакторының плагині мүлде орнатылмаған болуы мүмкін. Қате шекараны өзгерту — бес минуттық түзетудің пакеттерді қайта орнатуға кететін түстен кейінгі уақытқа айналу жолы.

Кез келген нәрсені өзгертуден бұрын үш тек оқуға арналған пәрмен жағдайларды ажыратады.

Үш сұрақты ретімен қойыңыз

nmcli device status
nmcli general permissions
nmcli connection show

Бұлар NetworkManager-ді шынымен қолданатын жүйеге арналған тексеру пәрмендері және оларды қарапайым пайдаланушы ретінде іске қосу қауіпсіз. Шығысты бір жерге қойып жатсаңыз, жеке қосылым мәліметтерін ашық журналдардан тыс ұстаңыз.

Құрылғы күйі интерфейстің басқарылатынын және пайдалануға жарамдылығын жауаптайды. Рұқсаттар көрінісі шақырушы сессияның не істей алатынын жауаптайды. Қосылымдар тізімі қандай профильдер бар екенін көрсетеді; ол сәйкес VPN редакторының немесе импорт плагинінің орнатылғанын дәлелдемейді.

Меншік пен рұқсат — екі бөлек ақау

Басқарылмайтын деп белгіленген құрылғы NetworkManager бақылауынан тыс және ешқандай рұқсат мөлшері жұмыс істейтін ауыстырғыш жасамайды. ifupdown плагині жиі себеп: оның managed параметрі interfaces файлындағы жазбаларға қалай қаралатынын анықтайды, ал қалған бөлік интерфейсті ескі құралдар астында ұстап тұруы мүмкін. Файлдың болуы оның мазмұнын жою нұсқауы емес, ал өзіңіз жазбаған жазбаларды алып тастау қосылымнан айырылудың жақсы жолы.

Рұқсат — бөлек ось. NetworkManager root емес шақырушыларды PolicyKit арқылы авторизациялайды, ал хабарланған жауап yes, auth немесе no болуы мүмкін. Авторизация агенті жоқ сессия auth деп хабарлайды, содан кейін жұмыс үстелінде үнсіз сәтсіздікке ұшырайды, бұл жоқ агент емес, бұзылған басқару сияқты көрінеді.

Екеуін де жұмыс үстелін root ретінде іске қосумен түзетпеңіз

Бір ауыстырғыш жұмыс істеуі үшін бүкіл сессияны root ретінде іске қосу машинадағы әрбір қолданбаның қауіпсіздік моделін өзгертеді. Ол сондай-ақ негізгі қате конфигурацияны құжаттаудың орнына жасырады. Егер әрекет әкімшілік авторизацияны қажет етсе, бұл көзделген дизайн, ал түзету саясатқа немесе агенттің қалай іске қосылатынына жатады.

Сол сияқты, NetworkManager-дің екінші көшірмесін немесе бәсекелес демонды іске қоспаңыз. Бір құрылғы үшін таласатын екі менеджер ойлау қиын және қолдау одан да қиын күй тудырады. Егер екінші демон басқаруды қайтарудың жалғыз жолы болып көрінсе, бірінші менеджердің конфигурациясын түзету керек. Басқа нәрсені өзгертуден бұрын артық демонды тоқтатыңыз, әйтпесе келесі сынақ екеуін бірге өлшейді.

Плагин мәселесі редакторға да қатысты

VPN қосылымын жасау немесе импорттау сол қосылым түрін ұсынатын плагинді қажет етеді, ал жұмыс үстелінде әдетте редактор интеграциясы да қажет. Қызмет жағындағы пакет бар болуы мүмкін, ал редактор пішіні жоқ, сондықтан мәзір жазбасы болып, бәрібір сәтсіз аяқталуы мүмкін. Бір пакет бәрін орнатады деп болжаудың орнына екі жартыны дистрибутивтің қаптамасына қарсы тексеріңіз.

Дербес клиент бинарі де дәлел емес. OpenVPN бинарін орнату жұмыс үстелі редакторына OpenVPN профилін жасау пішінін өздігінен бермейді.

Жауапты шекараны түзетіп, содан кейін тексеріңіз

Қай шекара қате екенін білгеннен кейін тек соны өзгертіңіз. Құрылғыны басқарылатын деп белгілеу, рұқсат беру немесе редактор пакетін орнату — үш түрлі тәуекел профилі бар үш түрлі операция, ал оларды араластыру нәтижені телуге келмейтін етеді. Егер меншік ауысуы керек болса, консольдік немесе сыртқы қолжетімділік бар кезде жасаңыз, өйткені ондағы қате түзету үшін қолданып жатқан желіні алып тастауы мүмкін.

Содан кейін нақты тіркелгімен және нақты профильмен тексеріңіз: маршрутты, DNS көрінісін және құпияның қайда сақталатынын растаңыз. Қосылған түймелер интерфейс күйі, туннельдің жұмысының дәлелі емес. Билетке құрылғы күйін, рұқсат жауабын және плагин нұсқасын жазыңыз, келесі адам қай шекара шынымен өзгергенін білсін.

Қатысты мақалалар