Зошто VPN уредувачот не зачувува нов профил

Копчето Зачувај останува сиво иако секое поле изгледа пополнето, а порталот уште не видел ниту еден пакет. Ништо не е одбиено, бидејќи ништо не е испратено. Контролата го одразува тоа што локалниот уредувач може да го провери во профилот пред себе. Тоа е потесно прашање од тоа дали сметката работи, и на него се одговара без мрежата.

Копчето ја одразува локалната валидација

Оневозможената контрола има повеќе од една локална причина и однадвор сите изгледаат исто. Може да недостасува задолжителна референца, наведената датотека може да биде нечитлива за корисникот што го извршува уредувачот или приклучокот што би го обработувал избраниот метод може воопшто да не е инсталиран. Проблемите со дозволи на самиот профил го даваат истото сиво копче како празно поле.

Прочитајте ја пораката за валидација пред да промените нешто, бидејќи пораката го именува полето на кое уредувачот се противи. Погодувањето на формуларот е побавно од читањето на едната реченица што уредувачот веќе ја напишал.

Усогласете ги полињата со избраниот метод

Потребните влезни податоци произлегуваат од методот на поврзување, а не од распоредот на дијалогот. Идентитетот со сертификат бара клиентски сертификат и пристап до соодветниот приватен клуч, а уште бара начин да го провери серверот. Методот заснован на сметка има други барања и исто така бара проверка на серверот. Некои распоредувања бараат и двете одеднаш, затоа формулар што изгледа излишен често е исправен.

Користете го поддржаниот профил и упатствата за регистрација од операторот наместо да ги составувате полињата по интуиција. Ставањето клиентски сертификат во полето CA, третирањето на јавниот сертификат како приватен клуч или пишувањето лозинка на сметка во поле за лозинка на приватен клуч се вообичаени грешки и сите даваат исто тивко одбивање да се зачува.

Проверете ја секоја референца како објектот што треба да биде. Името на датотеката со правилна наставка не докажува ништо за читливоста, сопственоста или припадноста на овој идентитет. Приватен клуч што може да го чита само root не се вчитува во сесија на работна површина и уредувачот тоа го пријавува како грешка при валидација, а не како грешка со дозволи.

Менувањето на методот само за да стане копчето кликликливо го менува значењето на профилот. Впишувањето бесмислени лозинки и потоа враќањето назад може да остави зачувани вредности што никој не ги сакал. Тоа го крие и барањето што навистина недостасувало, а тоа се враќа како грешка при поврзување еден час подоцна.

Одвојте ги зачуваните тајни од тајните на агентот

Дел од информациите припаѓаат на зачуваниот профил, а други акредитиви може да се доставят интерактивно при активирање. API-то за врски на NetworkManager ги држи проверката на врската, проверката на тајните и откривањето на тајни како одделни операции, а неговата сопствена документација предупредува дека советите не можат секогаш да одредат сето што ѝ треба на врската.

Таа разлика објаснува празно поле за лозинка. Може да биде исправно затоа што агент за тајни ќе ја достави вредноста, и може да биде погрешно затоа што оваа врска нема достапен агент. Знаменцата прикачени на тајната одлучуваат дали таа е во сопственост на системот, на агентот или воопшто не се зачувува.

Изберете го знаменцето што одговара на животниот циклус. Привезокот со клучеви на работната површина што се отклучува по најавувањето не е достапен за услуга што се стартува пред најавувањето, па профил што работи интерактивно може да не успее при подигање без никаква промена во профилот. Тој неуспех изгледа како расипан профил, а всушност е неусогласеност во распоредот.

Успешното зачувување исто така не е доказ дека предвидениот агент ќе одговори на следното барање. Задржете ја сопственоста над сметката и приватниот клуч наместо да ја копирате секоја тајна во датотека читлива за системот само за да го смирите дијалогот.

Читајте ги подоцнежните фази одделно

Откако профилот ќе се зачува, прегледајте го неговиот идентификатор, крајната точка, приклучокот и методот без да барате тајни вредности. Увозот од операторот може да помогне, но увозот е сопствен парсер со сопствени поддржани функции, па одбиениот увоз не е истиот неуспех како одбиеното зачувување.

Дури тогаш активирајте преку предвидениот менаџер и сметката што ја очекува. Грешка во идентитетот на серверот, одбиена сметка, рута што недостасува и одбиена дозвола за апликацијата припаѓаат на подоцнежните фази, а нивното пријавување како проблем на уредувачот ја праќа истрагата на погрешно место.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Ако Зачувај остане оневозможено со документираните влезни податоци, запишете ја верзијата на уредувачот, верзијата на приклучокот, избраниот метод и точната локална грешка. Извештај што го именува валидниот профил што уредувачот не може да го претстави е корисен; низата случајни акредитиви што на момент го направија копчето кликликливо не е.