NordVPN op Ubuntu: Daemon, Login a propper Ewechhuelen

Fänkt mat deem un, wat den Terminal mellt, an net mam Installateur. E VPN-Client vun engem Fournisseur kann feelen, well säin Hannergrondsservice net leeft, well de Pak géint eng méi nei Distributioun gebrach ass, well de Login-Floss sech geännert huet oder well en ale Verbindungsprofil nach aktiv ass. All Fall hannerléisst eng aner Spuer, an eng Neiinstallatioun reparéiert héchstens een dovu. Gitt d'Kontrollen an der Rei duerch a stoppt, wann d'Beweiser op eng Schicht weisen.

Fänkt mam Service un, net mam Installateur

Liest als éischt den Zoustand vun der Eenheet: systemctl status nordvpnd seet Iech, ob den Daemon leeft an ob en rezent nei gestart gouf. Eng Socket-Berechtegungsmeldung wéi Permission denied accessing /run/nordvpn/nordvpnd.sock geet ëm d'Gruppememberschaft, net ëm den Tunnel. Füügt de Kont an d'Grupp vum Fournisseur derbäi, mellt iech duerno komplett vun der Desktop-Sessioun of a fir erëm un. En neien Terminal behält déi al Gruppelëscht, dofir ass id déi eenzeg séier Bestätegung, datt d'Ännerung ugewannt gouf.

Wann den Daemon gesond ass, den Client Iech awer ignoréiert, ass de Pak den décksten Verdächtegen. En grafeschen Aschreiwung, deen näischt mécht, an en Uerder, dee roueg erausgeet, sinn Symptomer op Pakniveau. No engem Distributiouns-Update kann e Fournisseur-Verwalter, deen a Python geschriwwe gouf, géint eng ewechgeholl Bibliothéik-API feelen, dofir vergläicht de installéierte Build mat deem, wat de Fournisseur dee Moment liwwert, ier Dir eppes läscht.

Wielt de Login-Wee, deen de Build bitt

D'Login-Instruktioune vum leschte Joer kënnen e Fändel beschreiwen, deen et net méi gëtt. An deene momentane Builds gëtt nordvpn login --legacy flag provided but not defined: -legacy zréck, an déi zwou ënnerstëtzte Weeër sinn en Token aus dem Portal an en Zeréckruff vum Browser. Fir den Token-Wee, erstellt en op der Kontosäit a gitt en eng Kéier weider: nordvpn login --token <token>. Fir den Zeréckruff-Wee, kopéiert d'Erfolgsadress, tauscht https:// géint nordvpn:// aus a setzt d'Resultat an Anführungszeechen, wann Dir et un nordvpn login --callback iwwergitt.

Béid Wäerter sinn Umeldungsinformatiounen. En Token ouni Oflafdatum ass praktesch op enger Maschinn ouni Bildschierm a deier an der Shell-Historie, dofir läscht en nom Gebrauch a haalt en aus Support-Päck eraus.

Deinstalléiert komplett, inklusiv dem Depot

D'Ewechhuelen huet dräi Deeler: de Pak, d'apt-Quell an d'Gruppememberschaft. Wann Dir just de Pak botzt, bleift en Depot, deen nach ëmmer op apt update äntwert, an eng verouderte Grupp, déi nach ëmmer Zougang zu engem Socket gëtt, deen keen besëtze sollt. Wann de Client aus enger erofgeluedener .deb koum, bestëmmt als éischt den exakten Paknumm mat dpkg -l | grep -i nordvpn, well Rotschléi eng Botz gëtt, déi näischt ewechhëlt.

Halt d'Deinstallatiounsinstruktioune vum Fournisseur fest, wann et der gëtt, a notéiert, wat Dir ewechgeholl hutt, sou datt eng spéider Neiinstallatioun net roueg eng hallef Konfiguratioun ierft.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

Hueft d'Profile ewech, déi d'Deinstallatioun vergiess huet

NetworkManager hält d'Verbindungen an sengem eegene Späicher, an e Client, deen der eng beim Setup geschriwwen huet, kann se laang no der Ewechhuelen nach aktiv loossen. Den bekannten Täter ass pvpn-ipv6leak-protection. Zielt se op mam nmcli connection show an nmcli connection show --active, notéiert d'UUID a läscht no deem Identifiant, sou datt Dir kee liewege Profil ewechhëlt. Wann den Aschreiwung no engem Neistart nees erschéngt, läscht seng Schlësseldatei ënner /etc/NetworkManager/system-connections/ a startet NetworkManager nei.

Maacht deen Dossier net eidel. Aner VPNen a gewéinlech Kabelprofile liewen och do, an eng Botz, déi se ewechhëlt, schaaft eng zweet Stéierung. Aschreiwungen, déi aner Fournisseuren späicheren, verdéngen déiselwecht Vorsicht: e gespäicherte Serverprofil ass keen lafenden Daemon, an en ewechzehuelen ass eng Konfiguratiounsentscheedung, keng Feelerkorrektur.

Login ass net datselwecht wéi en funktionéierenden Tunnel

En erfollegräichen Login beweist just, datt de Kont authentifizéiert gouf. Wann den Tunnel ufänkt, awer d'Nimm ophalen ze léisen, iwwerpréift d'Technologie, déi den Client gewielt huet, an den Zoustand vum Resolver, ier Dir de Kont ännert. Verschidde Builds bidden en zweeten Datenwee, an dohiert ze wiesselen ass déi dokumentéiert Ëmgeeung, wann deen neien net start.

Verkeier, deen nëmme briecht, wärend Dir verbonnen sidd, deit op e Kill Switch oder e Rescht-Leck-Schutzprofil, net op en anere Login. Lokal Apparater brauchen eng separat Vue: en Drécker oder Dateiserver, deen während der Sessioun verschwënnt gëtt meeschtens duerch d'LAN-Ausname-Lëscht vum Fournisseur blockéiert, net duerch de Router.