Polkit agentas ar slaptasis agentas: kurio pranešimo trūksta?
Vienas pranešimas prašo vietinės teisės, kitas – slapto duomens. Nustatykite, kurio agento trūksta, ir tada taisykite sesiją, o ne švelninkite politiką.
Perskaitykite dialogo tekstą prieš liesdami bet kokią konfigūraciją. Vienas pranešimas prašo teisės pakeisti mašinos tinklą; kitas prašo slapto duomens, kurio reikia jungčiai. Jie ateina iš skirtingų komponentų, nepavyksta dėl skirtingų priežasčių, ir vieno sutaisymas niekada nesutaiso kito. Pranešimas įvardija, su kuriuo iš jų turite reikalą.
Pradėkite nuo to pavadinimo, o ne nuo VPN, kuri yra tik priežastis, dėl kurios operacija buvo paprašyta.
Kurio pranešimo jums iš tikrųjų trūksta?
Vietinės teisės pranešimas reiškia, kad darbalaukis klausia, ar šis naudotojas gali atlikti privilegijuotą operaciją. Slapto duomens pranešimas reiškia, kad jungčių saugykla prieš statydama tunelį turi gauti slaptažodį, rakto frazę arba žetoną. Į pirmąjį atsako autentifikavimo agentas jūsų sesijoje; į antrąjį – slaptasis agentas, kurį pasiekia tinklo valdymo tarnyba. Jei pranešimas sako, kad autentifikavimo agentas nerastas, VPN slaptažodis dar nebuvo paprašytas.
Ši tvarka svarbi, kai pranešate apie problemą. Paleidimo kontekstas, paprašyta vietinė operacija, autorizacijos rezultatas ir bet kokia vėlesnė jungties klaida yra keturi atskiri faktai, ir jų suplakimas duoda ataskaitą, su kuria niekas negali nieko padaryti.
Polkit agentas gyvena jūsų sesijoje
Polkit laiko privilegijuotą sistemos operaciją atskirai nuo įprastos programos, kuri jos prašo, o agentas naudotojo sesijoje pateikia tą sąveiką. Lengvas darbalaukis, iš pliko terminalo paleistas paleidiklis arba sesija, praradusi savo agentą, gali palikti tą sąveiką neprieinamą. Patikrinkite, kaip programa buvo paleista, prieš manydami, kad politika neteisinga. Tik tekstinė sesija turi savo palaikomą agentą, o ne grafinį, pasiskolintą iš kito prisijungimo.
Sesijos magistralės adresų ar ekrano kintamųjų kopijavimas iš kito naudotojo aplinkos nėra autorizacijos planas. Tai sukuria sesiją, kuri atrodo prijungta ir vis tiek negali tinkamai atsakyti į pranešimą.
Slaptasis agentas tiekia kažką kita
Tinklo valdymo tarnyba prašo slaptojo agento duomenų, kurių pati nesaugo, ir agentas parodo tą prašymą naudotojui. Komandinės eilutės klientas su savo interaktyviu pranešimu yra vienas toks agentas; darbalaukio apvalkalas paprastai pateikia kitą. Slapto duomens prieinamumas nesuteikia teisės keisti sistemos tinklo, o vietinės autorizacijos taisymas nesukuria trūkstamo duomens. Vienai darbo eigai gali prireikti abiejų atsakymų, ir visada ta tvarka.
Jei slapto duomens pranešimas niekada nepasirodo, žiūrėkite, kurį agentą tarnyba pasiekia, o ne į polkit politiką.
Taisykite sesiją, ne privilegijų lygį
Naudokite palaikomą darbalaukio agentą ir paleidimo integraciją, o ne paleiskite visą VPN sąsają kaip root. Jei kiekvienam naudotojui suteiksite besąlyginį tinklo administravimą arba išjungsite autorizacijos tarnybą, trūkstamą pranešimą pakeisite nuolatine spraga. Valdomoje įrangoje administratorius gali sąmoningai reikalauti patvirtinto operatoriaus, ir teisingas sprendimas yra dirbti pagal tą sprendimą. Patikrinkite palaikomų leidimų rodinį ir pažiūrėkite, ko gali prašyti dabartinis naudotojas.
Nemaišykite vietinio atsakymo su tinklų sietuvo autentifikacijos rezultatu; tai du įvykiai. Interaktyvus slapto duomens pranešimas terminale taip pat neatleidžia nieko nuo autorizacijos politikos, kad ir kaip patogu tai atrodytų.
Užrašykite, kuris agentas atsakė, kurioje sesijoje ir kas įvyko toliau.