Kāpēc VPN redaktors nesaglabā jaunu profilu

Poga Saglabāt paliek pelēka, lai gan katrs lauks izskatās aizpildīts, un vārteja vēl nav redzējusi nevienu paketi. Nekas nav noraidīts, jo nekas nav nosūtīts. Vadīklā atspoguļo to, ko vietējais redaktors var pārbaudīt par tā priekšā esošo profilu. Tas ir šaurāks jautājums par to, vai konts darbojas, un uz to atbild bez tīkla.

Poga atspoguļo lokālo validāciju

Atspējotai vadīklai ir vairāk nekā viens lokāls iemesls, un no ārpuses tie visi izskatās vienādi. Var trūkt obligātas atsauces, atsauktā datne var būt nelasāma lietotājam, kurš palaiž redaktoru, vai spraudnis, kas apstrādātu izvēlēto metodi, var vispār nebūt instalēts. Atļauju problēmas pašā profilā rada tādu pašu pelēku pogu kā tukšs lauks.

Izlasiet validācijas ziņojumu pirms kaut kā labošanas, jo ziņojums nosauc lauku, pret kuru redaktors iebilst. Minēt veidlapu ir lēnāk nekā izlasīt to vienu teikumu, ko redaktors jau ir uzrakstījis.

Saskaņot laukus ar izvēlēto metodi

Nepieciešamās ievades izriet no savienojuma metodes, nevis no dialoga izkārtojuma. Sertifikāta identitātei ir vajadzīgs klienta sertifikāts un piekļuve tam atbilstošajai privātajai atslēgai, un tai joprojām ir vajadzīgs veids, kā pārbaudīt serveri. Uz kontu balstītai metodei ir citas prasības, un tai arī vajadzīga servera pārbaude. Dažos izvietojumos ir vajadzīgas abas vienlaikus, tāpēc veidlapa, kas šķiet lieka, bieži ir pareiza.

Izmantojiet operatora atbalstīto profilu un reģistrācijas norādījumus, nevis veidojiet laukus pēc intuīcijas. Klienta sertifikāta ievietošana CA laukā, publiska sertifikāta uztveršana kā privātā atslēga vai konta paroles ievadīšana privātās atslēgas paroles frāzes laukā ir izplatīti gadījumi, un visi rada vienu un to pašu kluso atteikšanos saglabāt.

Pārbaudiet katru atsauci kā objektu, kādam tai jābūt. Faila nosaukums ar pareizo paplašinājumu neko nepierāda par lasāmību, īpašumtiesībām vai piederību šai identitātei. Privāto atslēgu, ko var lasīt tikai root, darbvirsmas sesijā neielādē, un redaktors to ziņo kā validācijas kļūdu, nevis atļauju kļūdu.

Metodes maiņa tikai tāpēc, lai poga kļūtu noklikšķināma, maina profila nozīmi. Atkritumu paroļu ievadīšana un pēc tam pārslēgšanās atpakaļ var atstāt saglabātas vērtības, ko neviens nav vēlējies. Tā arī paslēpj prasību, kas patiesībā trūka, un tā atgriežas kā savienojuma kļūda stundu vēlāk.

Nošķirt saglabātos noslēpumus no aģenta noslēpumiem

Daļa informācijas pieder saglabātajam profilam, un citu akreditācijas datu vienumu var nodrošināt interaktīvi aktivizēšanas laikā. NetworkManager savienojuma API uztur savienojuma pārbaudi, noslēpumu pārbaudi un noslēpumu atklāšanu kā atsevišķas darbības, un tā dokumentācija brīdina, ka mājieni ne vienmēr var noteikt visu, kas savienojumam vajadzīgs.

Šī atšķirība izskaidro tukšu paroles lauku. Tas var būt pareizi, jo noslēpuma aģents nodrošinās vērtību, un tas var būt nepareizi, jo šim savienojumam nav pieejams neviens aģents. Noslēpumam pievienotie karodziņi nosaka, vai tas pieder sistēmai, aģentam vai netiek saglabāts vispār.

Izvēlieties karodziņu, kas atbilst dzīves ciklam. Darbvirsmas atslēgu piekariņš, kas tiek atslēgts pēc pierakstīšanās, nav pieejams pakalpojumam, kas startē pirms pieteikšanās, tāpēc profils, kas darbojas interaktīvi, var neizdoties startēšanas laikā bez jebkādām profila izmaiņām. Šī kļūme izskatās kā bojāts profils, bet patiesībā tā ir plānošanas neatbilstība.

Veiksmīga saglabāšana arī nav pierādījums, ka paredzētais aģents atbildēs uz nākamo uzvedni. Saglabājiet konta un privātās atslēgas īpašumtiesības, nevis kopējiet katru noslēpumu sistēmas lasāmā failā, tikai lai dialogs apklustu.

Lasīt vēlākos posmus atsevišķi

Kad profils ir saglabāts, pārbaudiet tā identifikatoru, galapunktu, spraudni un metodi, neprasot noslēpumu vērtības. Operatora nodrošināts imports var palīdzēt, bet imports ir savs parsētājs ar savām atbalstītajām funkcijām, tāpēc noraidīts imports nav tā pati kļūme kā noraidīta saglabāšana.

Tikai tad aktivizējiet, izmantojot paredzēto pārvaldnieku un kontu, kuru tas sagaida. Servera identitātes kļūda, noraidīts konts, trūkstošs maršruts un liegta lietojumprogrammas atļauja visi pieder vēlākiem posmiem, un to ziņošana kā redaktora problēma novirza izmeklēšanu nepareizajā vietā.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Ja Saglabāt paliek atspējota ar dokumentētajām ievadēm, pierakstiet redaktora versiju, spraudņa versiju, izvēlēto metodi un precīzu lokālo kļūdu. Ziņojums, kas nosauc derīgo profilu, ko redaktors nevar attēlot, ir noderīgs; nejaušu akreditācijas datu virkne, kas uz brīdi padarīja pogu noklikšķināmu, nav.