NordVPN Ubuntu: dēmons, pieteikšanās un tīra noņemšana

Sāciet ar to, ko ziņo terminālis, nevis ar instalētāju. Piegādātāja VPN klients var neizdoties, jo tā fona pakalpojums nedarbojas, jo pakotne salūza pret jaunāku distribūciju, jo mainījās pieteikšanās plūsma vai jo vecs savienojuma profils joprojām ir aktīvs. Katrs gadījums atstāj citu pēdu, un pārinstalēšana izlabo ne vairāk kā vienu no tiem. Izpildiet pārbaudes secīgi un apstājieties, kad pierādījumi norāda uz slāni.

Sāciet ar pakalpojumu, nevis instalētāju

Vispirms izlasiet vienības stāvokli: systemctl status nordvpnd norāda, vai dēmons darbojas un vai tas nesen tika restartēts. Ligzdas atļaujas ziņojums, piemēram, Permission denied accessing /run/nordvpn/nordvpnd.sock, attiecas uz grupas piederību, nevis uz tuneli. Pievienojiet kontu piegādātāja grupai, pēc tam pilnībā izlogojieties no darbvirsmas sesijas un piesakieties vēlreiz. Jauns terminālis saglabā veco grupu sarakstu, tāpēc id ir vienīgais ātrais apstiprinājums, ka izmaiņas ir piemērotas.

Kad dēmons ir vesels, bet klients jūs ignorē, pakotne ir labākais aizdomās turamais. Grafisks ieraksts, kas neko nedara, un komanda, kas klusi beidzas, ir pakotnes līmeņa simptomi. Pēc distribūcijas jaunināšanas Python rakstīts piegādātāja pārvaldnieks var neizdoties pret noņemtu bibliotēkas API, tāpēc pirms kaut ko dzēst salīdziniet instalēto būvējumu ar to, ko piegādātājs pašlaik piegādā.

Izvēlieties pieteikšanās ceļu, ko būvējums piedāvā

Pagājušā gada pieteikšanās instrukcijas var aprakstīt karodziņu, kura vairs nav. Pašreizējos būvējumos nordvpn login --legacy atgriež flag provided but not defined: -legacy, un divi atbalstītie ceļi ir portāla marķieris un pārlūka atzvanīšana. Marķiera ceļam izveidojiet to konta lapā un nododiet vienreiz: nordvpn login --token <token>. Atzvanīšanas ceļam nokopējiet veiksmes adresi, nomainiet https:// ar nordvpn:// un lieciet rezultātu pēdiņās, kad to nododat nordvpn login --callback.

Abas vērtības ir akreditācijas dati. Marķieris bez derīguma termiņa ir ērts mašīnā bez ekrāna un dārgs čaulas vēsturē, tāpēc pēc lietošanas to notīriet un turiet ārpus atbalsta pakotnēm.

Atinstalējiet pilnībā, ieskaitot krātuvi

Noņemšanai ir trīs daļas: pakotne, apt avots un grupas piederība. Ja notīra tikai pakotni, paliek krātuve, kas turpina atbildēt uz apt update, un novecojusi grupa, kas turpina piešķirt piekļuvi ligzdai, kurai nevajadzētu piederēt nevienam. Ja klients nāca no lejupielādēta .deb, vispirms nosakiet precīzu pakotnes nosaukumu ar dpkg -l | grep -i nordvpn, jo minēšana rada tīrīšanu, kas neko nenoņem.

Saglabājiet paša piegādātāja atinstalēšanas instrukcijas, ja tādas ir, un pierakstiet, ko noņēmāt, lai vēlāka pārinstalēšana klusi nepārmantotu pusi konfigurācijas.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

Noņemiet profilus, ko atinstalēšana aizmirsa

NetworkManager glabā savienojumus savā krātuvē, un klients, kas iestatīšanas laikā ierakstīja vienu, var atstāt to aktīvu vēl ilgi pēc noņemšanas. Zināmais vaininieks ir pvpn-ipv6leak-protection. Uzskaitiet ar nmcli connection show un nmcli connection show --active, pierakstiet UUID un dzēsiet pēc šī identifikatora, lai nenoņemtu dzīvu profilu. Ja ieraksts pēc pārstartēšanas parādās atkal, dzēsiet tā atslēgas failu zem /etc/NetworkManager/system-connections/ un restartējiet NetworkManager.

Neiztīriet šo mapi. Tajā dzīvo arī citi VPN un parastie vadu profili, un tīrīšana, kas tos noņem, rada otru traucējumu. Citu piegādātāju saglabātie ieraksti pelna tādu pašu piesardzību: saglabāts servera profils nav strādājošs dēmons, un tā dzēšana ir konfigurācijas lēmums, nevis kļūdas labojums.

Pieteikšanās nav tas pats, kas strādājošs tunelis

Veiksmīga pieteikšanās pierāda tikai to, ka konts ir autentificēts. Ja tunelis startē, bet vārdi pārstāj izšķirt, pirms konta maiņas pārbaudiet klienta izvēlēto tehnoloģiju un atrisinātāja stāvokli. Daži būvējumi atklāj otru datu ceļu, un pāreja uz to ir dokumentētais apvedceļš, kad jaunākais neiestartējas.

Plūsma, kas lūzt tikai savienojuma laikā, norāda uz avārijas slēdzi vai atlikušu noplūdes aizsardzības profilu, nevis uz citu pieteikšanos. Vietējām ierīcēm vajadzīgs atsevišķs skatījums: printeris vai failu serveris, kas sesijas laikā pazūd parasti tiek bloķēts ar piegādātāja vietējā tīkla izņēmumu sarakstu, nevis ar maršrutētāju.