Polkit-Agent oder Geheimnis-Agent: wéi en Dialog feelt?

Liest den Text vum Dialog, ier dir eng Konfiguratioun ufässt. Een Dialog freet no der Autoritéit, d’Netzwierk vum Apparat ze änneren; deen aneren freet no dem Geheimnis, dat eng Verbindung brauch. Si kommen aus verschiddenen Deeler, trieden aus verschiddenen Ursaachen op, an een ze reparéieren reparéiert ni deen aneren. D’Noriicht nennt, mat wéien een dir ze dinn hutt.

Fänkt mat dësem Numm un an net mat der VPN, déi just de Grond ass, firwat d’Operatioun ugefrot gouf.

Wéien Dialog feelt dir eigentlech?

En Dialog fir lokal Autorisation heescht, datt den Desktop freet, ob dësen Benotzer eng privilegéiert Operatioun duerchféiere kann. En Dialog fir e Geheimnis heescht, datt d’Verbindungsspäicher e Passwuert, eng Schlësselphas oder en Token brauch, ier den Tunnel kann opgebaut ginn. Op déi éischt äntwert en Authentifikatiouns-Agent an ärer Sessioun; op déi zweet en Geheimnis-Agent, deen de Netzwierkverwaltungsdéngscht erreeche kann. Wann d’Noriicht seet, et gouf keen Authentifikatiouns-Agent fonnt, da gouf nach keen VPN-Passwuert ugefrot.

Dës Reihenfolleg ass wichteg, wann dir de Problem mellt. De Startkontext, déi ugefroen lokal Operatioun, d’Resultat vun der Autorisation an all méi spéit Verbindungsfehler sinn véier getrennt Fakten, an se zesummen ze werfen ergëtt en Rapport, mat deem keen eppes kënne maachen.

Den Polkit-Agent wunnt an ärer Sessioun

Polkit hält eng privilegiéiert Systemoperatioun getrennt vum gewéinleche Programm, deen se ufrot, an en Agent an der Sessioun vum Benotzer presentéiert dës Interaktioun. En einfachen Desktop, e Startprogramm, deen aus engem blosse Terminal gestart gouf, oder eng Sessioun, déi hiren Agent verluer huet, kënnen dës Interaktioun net verfügbar loossen. Kontrolléiert, wéi d’Applikatioun gestart gouf, ier dir unhëlt, datt d’Politik falsch ass. Eng reng Text-Sessioun brauch hiren eegenen ënnerstëtzten Agent, keen grafeschen, deen aus enger anerer Umellung geléint gouf.

Sessiounsbus-Adressen oder Display-Variabelen aus der Ëmgebung vun engem anere Benotzer ze kopéieren ass keen Autorisatiounsplang. Et entsteet eng Sessioun, déi verbonne schéngt an nach ëmmer net richteg op den Dialog äntwere kann.

Den Geheimnis-Agent liwwert eppes anescht

Den Netzwierkverwaltungsdéngscht freet en Geheimnis-Agent no Umeldungsdaten, déi en net selwer späichert, an den Agent weist dem Benotzer déi Ufro. En Kommandozeil-Client mat sengem eegenen interaktiven Dialog ass esou en Agent; eng Desktop-Shell liwwert normalerweis en aneren. E Geheimnis verfügbar ze maachen gëtt keng Autoritéit, d’Systemnetzwierk ze änneren, an déi lokal Autorisation ze reparéieren erstellt keen fehlenden Umeldungsdatum. Een Aarbechtsfloss kann béid Äntwerte brauchen, an ëmmer an där Reihenfolleg.

Wann den Dialog vum Geheimnis ni erschéngt, kuckt op wéien Agent den Déngscht erreeche kann an net op d’polkit-Politik.

Reparéiert d’Sessioun, net d’Privilegiestuf

Benotzt den ënnerstëtzten Agent vum Desktop an d’Startintegratioun, amplaz déi ganz VPN-Interface als root lafen ze loossen. All Benotzer ongeféier Netzwierkverwaltung ze geben, oder den Autorisatiounsdéngscht auszeschalten, tauscht en fehlenden Dialog géint en dauerhaft Lach. Op verwalteten Apparater kann den Administrateur bewosst en approuvéierten Bediener verlaangen, an déi richteg Léisung ass, bannent dëser Decisioun ze schaffen. Kuckt d’Vue vun den ënnerstëtzten Erlaabnisser, fir ze gesinn, wat den aktuelle Benotzer ufroe kann.

Falt déi lokal Äntwert net an d’Authentifikatiounsresultat vum Gateway; et sinn zwee Evenementer. En interaktiven Dialog vum Geheimnis an engem Terminal befreit och keen vun der Autorisatiounspolitik, sou bequem et och schéngt.

Notéiert, wéien Agent geäntwert huet, an wéi enger Sessioun, an wat duerno geschitt ass.