Kontroll NetworkManager griż? Iċċekkja s-sjieda qabel il-permessi

Swiċċijiet VPN griżi fil-menu tad-desktop jirrappurtaw li xi ħaġa hija ħażina u xejn dwar xiex. Dik hija osservazzjoni, mhix dijanjożi. Tliet konfini differenti jistgħu jipproduċu l-istess kontroll mejjet: NetworkManager jista' ma jkunx jippossjedi l-apparat, is-sessjoni tista' tkun nieqsa mill-permess biex tibdlu, jew il-plugin tal-editur VPN jista' ma jkunx installat xejn. Li tbiddel il-konfini żbaljat huwa kif tiswija ta' ħames minuti ssir wara nofsinhar ta' installazzjoni mill-ġdid tal-pakketti.

Tliet kmandi biss-qari jifirdu l-każijiet qabel ma jiġi modifikat xejn.

Staqsi t-tliet mistoqsijiet fl-ordni

nmcli device status
nmcli general permissions
nmcli connection show

Dawn huma kmandi ta' spezzjoni għal sistema li tassew tuża NetworkManager, u huma siguri biex jinġiebu bħala utent ordinarju. Żomm id-dettalji privati tal-konnessjoni 'l bogħod minn logs pubbliċi jekk tpejst l-output x'imkien.

L-istat tal-apparat iwieġeb jekk l-interface hijiex immexxija u użabbli. Il-veduta tal-permessi twieġeb x'inhi permessa tagħmel is-sessjoni li ssejjaħ. Il-lista tal-konnessjonijiet turi liema profili jeżistu; ma tipprovax li l-editur VPN jew il-plugin tal-importazzjoni li jaqbel huwa installat.

Is-sjieda u l-permess huma ħsarat differenti

Apparat immarkat mhux immexxi jinsab barra mill-kontroll ta' NetworkManager, u l-ebda ammont ta' permess mhu se jipproduċi toggle li jaħdem. Il-plugin ifupdown huwa kawża komuni waħda: is-setting managed tiegħu jiddeċiedi kif jiġu trattati l-entrati fil-fajl interfaces, u stanza li tħalliet tista' żżomm interface taħt l-għodda l-qadima. L-eżistenza tal-fajl mhix istruzzjoni biex tħassar il-kontenut tiegħu, u li tneħħi entrati li ma ktibtx hija mod tajjeb kif titlef il-konnettività.

Il-permess huwa assi separat. NetworkManager jawtorizza s-sejjieħa mhux root permezz ta' PolicyKit, u t-tweġiba rrappurtata tista' tkun yes, auth, jew no. Sessjoni mingħajr aġent ta' awtentikazzjoni tirrapporta auth u mbagħad tfalli bil-kwiet fid-desktop, li tidher bħala kontroll miksur aktar milli aġent nieqes.

Tissewwiex l-ebda waħda billi tmexxi d-desktop bħala root

Li tmexxi s-sessjoni kollha bħala root biex taħdem toggle waħda jbiddel il-mudell tas-sigurtà ta' kull applikazzjoni fuq il-magna. Huwa jgħatti wkoll il-misconfiguration sottostanti minflok ma jiddokumentah. Jekk azzjoni teħtieġ awtorizzazzjoni amministrattiva, dak huwa d-disinn maħsub, u t-tiswija tappartjeni għall-politika jew għal kif jinbeda l-aġent.

Bl-istess mod, tlaqax it-tieni kopja ta' NetworkManager jew daemon konkurent. Żewġ managers li jċedu dwar l-istess apparat jipproduċu stat li huwa diffiċli biex tirraġuna dwaru u aktar diffiċli biex tappoġġjah. Jekk it-tieni daemon jidher l-uniku mod kif tirritorna kontroll, il-konfigurazzjoni tal-ewwel manager hija l-ħaġa li trid tissewwa. Waqqaf id-daemon żejjed qabel ma tbiddel xi ħaġa oħra, inkella t-test li jmiss ikejjel it-tnejn f'daqqa.

Il-mistoqsija tal-plugin hija dwar l-editur ukoll

Il-ħolqien jew l-importazzjoni ta' konnessjoni VPN teħtieġ il-plugin li jipprovdi dak it-tip ta' konnessjoni, u fuq desktop ġeneralment teħtieġ ukoll integrazzjoni tal-editur. Il-pakkett tan-naħa tas-servizz jista' jkun preżenti waqt li l-formola tal-editur hija nieqsa, u għalhekk entrata tal-menu tista' teżisti u xorta tfalli. Iċċekkja ż-żewġ nofsijiet kontra l-ippakkjar tad-distribuzzjoni minflok ma tassumi li pakkett wieħed jinstalla kollox.

Anke binary tal-klijent awtonomu mhuwiex prova. L-installazzjoni ta' binary OpenVPN ma tagħtix lill-editur tad-desktop formola biex joħloq profil OpenVPN.

Sewwi l-konfini responsabbli, imbagħad ivverifika

Ladarba tkun taf liema konfini huwa żbaljat, ibdel dak biss. Li timmarka apparat bħala immexxi, li tagħti permess, jew li tinstalla pakkett tal-editur huma tliet operazzjonijiet differenti bi tliet profili ta' riskju differenti, u li tħallathom jagħmel ir-riżultat impossibbli li jiġi attribwit. Jekk is-sjieda trid tiċċaqlaq, agħmilha b'aċċess għall-console jew out-of-band disponibbli, għax żball hemmhekk jista' jneħħi n-netwerk li qed tuża biex tissewwa.

Imbagħad ivverifika bil-kont veru u bil-profil veru: ikkonferma r-rotta, il-veduta DNS, u fejn jinħażen is-segredu. Il-buttuni attivati huma stat tal-interface, mhux prova li t-tunnel jaħdem. Irreġistra l-istat tal-apparat, it-tweġiba tal-permess, u l-verżjoni tal-plugin fit-ticket, sabiex il-persuna li jmiss tkun taf liema konfini verament inbidel.