NordVPN на Ubuntu: демон, најава и чисто отстранување

Започнете со она што го известува терминалот, а не со инсталаторот. VPN клиент од продавач може да не успее затоа што неговата позадинска услуга не работи, затоа што пакетот се расипал со понова дистрибуција, затоа што текот на најава се променил или затоа што стар профил на врска уште е активен. Секој случај остава различен траг, а повторното инсталирање поправа најмногу еден од нив. Поминете низ проверките по ред и застанете кога доказите укажуваат на слој.

Започнете со услугата, а не со инсталаторот

Прво прочитајте ја состојбата на единицата: systemctl status nordvpnd ви кажува дали демонот работи и дали неодамна е рестартиран. Порака за дозвола за сокет како Permission denied accessing /run/nordvpn/nordvpnd.sock се однесува на членство во група, а не на тунелот. Додајте ја сметката во групата на продавачот, потоа целосно одјавете се од сесијата на работната површина и најавете се повторно. Нов терминал ја задржува стариот список на групи, затоа id е единствената брза потврда дека промената е применета.

Кога демонот е здрав, но клиентот ве игнорира, пакетот е подобар сомнител. Графички запис што не прави ништо и команда што излегува тивко се симптоми на ниво на пакет. По надградба на дистрибуција, менаџерот на продавачот напишан во Python може да не успее пред отстранет API на библиотека, затоа пред да избришете нешто, споредете го инсталираното издание со она што продавачот сега го доставува.

Изберете го патот за најава што го нуди изданието

Најавувачките инструкции од минатата година може да опишуваат знаменце што повеќе не постои. Во тековните изданија, nordvpn login --legacy враќа flag provided but not defined: -legacy, а двата поддржани пата се токен од порталот и повратен повик од прелистувачот. За патот со токен, генерирајте го на страницата на сметката и предајте го еднаш: nordvpn login --token <token>. За патот со повратен повик, копирајте ја адресата за успех, заменете https:// со nordvpn:// и ставете го резултатот во наводници кога го предавате на nordvpn login --callback.

Двете вредности се акредитиви. Токен без рок на важност е практичен на машина без екран и скап во историјата на школката, затоа избришете го по употреба и држете го подалеку од пакети за поддршка.

Деинсталирајте целосно, вклучително и складиштето

Отстранувањето има три дела: пакетот, apt изворот и членството во групата. Ако го исчистите само пакетот, останува складиште што продолжува да одговара на apt update, и застарена група што продолжува да дава пристап до сокет што никој не треба да го поседува. Ако клиентот дојде од преземен .deb, прво утврдете го точното име на пакетот со dpkg -l | grep -i nordvpn, бидејќи погодувањето дава чистење што ништо не отстранува.

Зачувајте ги сопствените инструкции за деинсталација на продавачот ако постојат, и запишете што сте отстраниле за подоцнежното повторно инсталирање тивко да не наследи половина конфигурација.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

Отстранете ги профилите што деинсталацијата ги заборави

NetworkManager чува врски во сопствено складиште, а клиент што запишал една при поставувањето може да ја остави активна долго по отстранувањето. Познатиот виновник е pvpn-ipv6leak-protection. Наведете ги со nmcli connection show и nmcli connection show --active, запишете го UUID и избришете по тој идентификатор за да не отстраните жив профил. Ако записот се појави повторно по рестартирање, избришете ја неговата датотека со клуч под /etc/NetworkManager/system-connections/ и рестартирајте го NetworkManager.

Не ја празнете таа папка. Таму живеат и други VPN и обични жичени профили, а чистење што ги отстранува создава втор прекин. Записите зачувани од други продавачи заслужуваат исто внимание: зачуван профил на сервер не е демон што работи, а неговото бришење е одлука за конфигурација, не поправка на дефект.

Најавата не е исто што и работен тунел

Успешната најава докажува само дека сметката се автентицирала. Ако тунелот стартува, но имињата престануваат да се решаваат, проверете ја технологијата што ја избрал клиентот и состојбата на решавачот пред да ја промените сметката. Некои изданија откриваат втор податочен пат, а преминот кон него е документираниот заобиколен пат кога поновото не може да стартува.

Сообраќајот што се крши само додека сте поврзани укажува на прекинувач за итен случај или преостанат профил за заштита од истекување, а не на друга најава. Локалните уреди бараат посебен поглед: печатач или сервер за датотеки што исчезнува за време на сесијата обично се блокира од списокот со исклучоци за локална мрежа на продавачот, а не од рутерот.