Pilka NetworkManager kontrolė? Prieš leidimus patikrinkite nuosavybę

Pilki VPN jungikliai darbalaukio meniu praneša, kad kažkas negerai, ir nieko apie tai, kas. Tai pastebėjimas, o ne diagnozė. Trys skirtingos ribos gali sukelti tą patį negyvą valdiklį: NetworkManager gali nevaldyti įrenginio, sesijai gali trūkti leidimo jį keisti arba VPN redaktoriaus papildinys gali būti visai neįdiegtas. Neteisingos ribos keitimas – taip penkių minučių taisymas virsta popietę trunkančiu paketų pergrupavimu.

Trys tik skaitymo komandos atskiria atvejus prieš ką nors keičiant.

Užduokite tris klausimus iš eilės

nmcli device status
nmcli general permissions
nmcli connection show

Tai tikrinimo komandos sistemai, kuri iš tikrųjų naudoja NetworkManager, ir jas saugu paleisti kaip paprastam naudotojui. Jei kur nors įklijuojate išvestį, privačias prisijungimo detales laikykite atokiau nuo viešų žurnalų.

Įrenginio būsena atsako, ar sąsaja valdoma ir naudojama. Leidimų vaizdas atsako, ką kviečiančiai sesijai leidžiama daryti. Ryšių sąrašas rodo, kokie profiliai egzistuoja; jis neįrodo, kad įdiegtas atitinkamas VPN redaktorius ar importavimo papildinys.

Nuosavybė ir leidimas – skirtingos gedimų rūšys

Įrenginys, pažymėtas kaip nevaldomas, yra už NetworkManager kontrolės, ir joks leidimų kiekis nesukurs veikiančio jungiklio. ifupdown papildinys yra viena dažna priežastis: jo managed nustatymas lemia, kaip traktuojami interfaces failo įrašai, o likusi eilutė gali išlaikyti sąsają prie seno įrankio. Failo egzistavimas nėra nurodymas ištrinti jo turinį, o įrašų, kurių nerašėte, šalinimas yra geras būdas prarasti ryšį.

Leidimas yra atskira ašis. NetworkManager autorizuoja ne root naudotojus per PolicyKit, o grąžinamas atsakymas gali būti yes, auth arba no. Sesija be autentifikavimo agento praneša auth ir tada darbalaukyje tyliai nepavyksta – tai atrodo kaip sugedęs valdiklis, o ne kaip trūkstamas agentas.

Netaisykite nė vieno paleisdami darbalaukį kaip root

Visos sesijos paleidimas kaip root, kad veiktų vienas jungiklis, pakeičia kiekvienos mašinos programos saugumo modelį. Tai taip pat paslepia pagrindinę neteisingą konfigūraciją, o ne ją dokumentuoja. Jei veiksmas reikalauja administracinės autorizacijos, tai yra numatytas dizainas, o taisymas priklauso politikai arba tam, kaip agentas paleidžiamas.

Taip pat nepaleiskite antros NetworkManager kopijos ar konkuruojančio demono. Du valdytojai, ginčijantys dėl to paties įrenginio sukuria būseną, kurią sunku suprasti ir dar sunkiau palaikyti. Jei antras demonas atrodo vienintelis būdas susigrąžinti valdiklį, taisyti reikia pirmojo valdytojo konfigūraciją. Sustabdykite papildomą demoną prieš ką nors kitą keisdami, kitaip kitas testas matuos abu iš karto.

Papildinio klausimas taip pat apie redaktorių

Norint sukurti ar importuoti VPN ryšį, reikia papildinio, kuris teikia tą ryšio tipą, o darbalaukyje paprastai reikia ir redaktoriaus integracijos. Serverio pusės paketas gali būti, o redaktoriaus formos trūkti – todėl meniu punktas gali egzistuoti ir vis tiek neveikti. Tikrinkite abi puses pagal distributyvo pakavimą, o ne manykite, kad vienas paketas įdiegia viską.

Atskiras kliento dvejetainis failas taip pat nėra įrodymas. OpenVPN dvejetainio įdiegimas savaime nesuteikia darbalaukio redaktoriui formos OpenVPN profiliui sukurti.

Ištaisykite atsakingą ribą, tada patikrinkite

Kai žinote, kuri riba neteisinga, keiskite tik ją. Žymėjimas įrenginio valdomu, leidimo suteikimas ar redaktoriaus paketo įdiegimas yra trys skirtingos operacijos su trimis skirtingais rizikos profiliais, o jų maišymas padaro rezultatą nepriskiriamą. Jei nuosavybė turi keistis, darykite tai turėdami prieigą prie konsolės arba ne juostos, nes ten padaryta klaida gali pašalinti tinklą, kurį naudojate jai taisyti.

Tada patikrinkite su tikra paskyra ir tikru profilu: patvirtinkite maršrutą, DNS vaizdą ir kur saugomas slaptažodis. Įjungti mygtukai yra sąsajos būsena, o ne įrodymas, kad tunelis veikia. Užregistruokite įrenginio būseną, leidimo atsakymą ir papildinio versiją biliete, kad kitas žmogus žinotų, kuri riba tikrai pasikeitė.