Kodėl VPN redaktorius neišsaugo naujo profilio

Mygtukas Išsaugoti lieka pilkas, nors kiekvienas laukas atrodo užpildytas, o tarpinė dar nėra mačiusi nė vieno paketo. Nieko nebuvo atmesta, nes nieko nebuvo išsiųsta. Valdiklis atspindi tai, ką vietinis redaktorius gali patikrinti priešais esančiame profilyje. Tai siauresnis klausimas nei tai, ar paskyra veikia, ir į jį atsakoma be tinklo.

Mygtukas atspindi vietinį tikrinimą

Išjungtas valdiklis turi daugiau nei vieną vietinę priežastį, ir iš išorės jos visos atrodo vienodai. Gali trūkti privalomos nuorodos, nurodytas failas gali būti neperskaitomas vartotojui, paleidžiančiam redaktorių, arba papildinys, kuris apdorotų pasirinktą metodą, gali būti visai neįdiegtas. Profilio leidimų problemos sukuria tą patį pilką mygtuką kaip tuščias laukas.

Perskaitykite tikrinimo pranešimą prieš ką nors keisdami, nes pranešimas įvardija lauką, kuriam redaktorius prieštarauja. Spėlioti formą yra lėčiau nei perskaityti vieną sakinį, kurį redaktorius jau parašė.

Suderinti laukus su pasirinktu metodu

Reikalingi įvesties duomenys kyla iš prisijungimo metodo, o ne iš dialogo išdėstymo. Sertifikato tapatybė reikalauja kliento sertifikato ir prieigos prie jį atitinkančio privataus rakto, ir jai vis tiek reikia būdo patikrinti serverį. Paskyra pagrįstas metodas turi kitus reikalavimus ir taip pat reikalauja serverio patikrinimo. Kai kurie diegimai reikalauja abiejų iš karto, todėl forma, kuri atrodo perteklinė, dažnai yra teisinga.

Naudokite operatoriaus palaikomą profilį ir registracijos instrukcijas, o ne surinkite laukus intuityviai. Kliento sertifikato įdėjimas į CA lauką, viešojo sertifikato traktavimas kaip privataus rakto arba paskyros slaptažodžio įvedimas į privataus rakto slaptafrazės lauką yra įprastos klaidos, ir visos jos sukelia tą patį tylų atsisakymą išsaugoti.

Patikrinkite kiekvieną nuorodą kaip objektą, kuriuo ji turėtų būti. Failo pavadinimas su tinkama priesaga nieko neįrodo apie perskaitomumą, nuosavybę ar priklausymą šiai tapatybei. Privatus raktas, kurį gali skaityti tik root, neįkeliamas darbalaukio sesijoje, ir redaktorius tai praneša kaip tikrinimo klaidą, o ne kaip leidimų klaidą.

Metodo keitimas vien tam, kad mygtukas taptų spaudžiamas, pakeičia profilio reikšmę. Šiukšlių slaptažodžių įvedimas ir grįžimas atgal gali palikti išsaugotas reikšmes, kurių niekas nenorėjo. Tai taip pat paslepia reikalavimą, kurio iš tikrųjų trūko, o jis grįžta kaip prisijungimo klaida po valandos.

Atskirti išsaugotas paslaptis nuo agento paslapčių

Dalis informacijos priklauso išsaugotam profiliui, o kitas prisijungimo duomuo gali būti pateiktas interaktyviai aktyvinimo metu. NetworkManager prisijungimo API palaiko prisijungimo tikrinimą, paslapčių tikrinimą ir paslapčių atradimą kaip atskiras operacijas, o jo dokumentacija įspėja, kad užuominos ne visada gali nustatyti viską, ko reikia prisijungimui.

Šis skirtumas paaiškina tuščią slaptažodžio lauką. Jis gali būti teisingas, nes paslapčių agentas pateiks reikšmę, ir gali būti neteisingas, nes šiam prisijungimui nėra prieinamo agento. Paslapčiai priskirtos vėliavėlės nusprendžia, ar ji priklauso sistemai, agentui, ar visai neįrašoma.

Pasirinkite vėliavėlę, atitinkančią gyvavimo ciklą. Darbalaukio raktinė, atrakinama po prisijungimo, nepasiekiama tarnybai, kuri paleidžiama prieš prisijungimą, todėl profilis, veikiantis interaktyviai, gali nepavykti paleidžiant be jokių profilio pakeitimų. Ta nesėkmė atrodo kaip sugedęs profilis, o iš tikrųjų tai planavimo neatitikimas.

Sėkmingas išsaugojimas taip pat neįrodo, kad numatytas agentas atsakys į kitą užklausą. Išlaikykite paskyros ir privataus rakto nuosavybę, o ne kopijuokite kiekvieną paslaptį į sistemai perskaitomą failą, kad dialogas nutiltų.

Vėlesnius etapus skaityti atskirai

Kai profilis išsaugotas, patikrinkite jo identifikatorių, prieigos tašką, papildinį ir metodą neprašydami slaptų reikšmių. Operatoriaus pateiktas importas gali padėti, bet importas yra atskiras analizatorius su savo palaikomomis funkcijomis, todėl atmestas importas nėra ta pati nesėkmė kaip atmestas išsaugojimas.

Tik tada aktyvinkite per numatytą tvarkyklę ir paskyrą, kurios ji tikisi. Serverio tapatybės klaida, atmesta paskyra, trūkstamas maršrutas ir atmestas programos leidimas priklauso vėlesniems etapams, o jų pateikimas kaip redaktoriaus problemos nukreipia tyrimą ne ten, kur reikia.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Jei Išsaugoti lieka išjungtas su dokumentuotais įvesties duomenimis, užrašykite redaktoriaus versiją, papildinio versiją, pasirinktą metodą ir tikslią vietinę klaidą. Ataskaita, įvardijanti galiojantį profilį, kurio redaktorius negali pavaizduoti, yra naudinga; atsitiktinių prisijungimo duomenų seka, trumpam padariusi mygtuką spaudžiamą, nėra.