Aġent Polkit jew aġent sigriet: liema talba hija nieqsa?

Aqra t-test tad-djalogu qabel ma tmiss xi konfigurazzjoni. Talba waħda titlob awtorità biex tinbidel in-netwerk tal-magna; l-oħra titlob is-sigriet li għandha bżonn konnessjoni. Huma ġejjin minn komponenti differenti, ifallu għal raġunijiet differenti, u li ssewwi waħda qatt ma ssewwi l-oħra. Il-messaġġ isemmi ma' liema waħda għandek x'taqsam.

Ibda minn dak l-isem u mhux mill-VPN, li huwa biss ir-raġuni li għaliha ntalbet l-operazzjoni.

Liema talba fil-fatt hija nieqsa għalik?

Talba għal awtorizzazzjoni lokali tfisser li d-desktop qed jistaqsi jistax dan l-utent iwettaq operazzjoni privileġġata. Talba għal sigriet tfisser li l-maħżen tal-konnessjonijiet jeħtieġ password, frażi tal-muftieħ jew token qabel ma jista' jinbena t-tunnel. L-ewwel waħda tiġi mwieġba minn aġent ta' awtentikazzjoni fis-sessjoni tiegħek; it-tieni waħda minn aġent sigriet li s-servizz tal-ġestjoni tan-netwerk jista' jilħaq. Jekk il-messaġġ jgħid li ma nstab l-ebda aġent ta' awtentikazzjoni, għadha ma ntalbitx password tal-VPN.

Dan l-ordni huwa importanti meta tirrapporta l-problema. Il-kuntest tat-tnedija, l-operazzjoni lokali mitluba, ir-riżultat tal-awtorizzazzjoni u kwalunkwe żball ta' konnessjoni aktar tard huma erba' fatti separati, u li tgħaqqadhom flimkien tipproduċi rapport li ħadd ma jista' jaġixxi fuqu.

L-aġent Polkit jgħix fis-sessjoni tiegħek

Polkit iżomm operazzjoni tas-sistema privileġġata 'l bogħod mill-programm ordinarju li jitlobha, u aġent fis-sessjoni tal-utent jippreżenta dik l-interazzjoni. Desktop ħafif, launcher mibdi minn terminal vojt jew sessjoni li tilfet l-aġent tagħha jistgħu jħallu dik l-interazzjoni mhux disponibbli. Iċċekkja kif tnediet l-applikazzjoni qabel ma tassumi li l-politika hija ħażina. Sessjoni b'test biss għandha bżonn l-aġent appoġġat tagħha stess, mhux wieħed grafiku misluf minn login ieħor.

L-ikkupjar ta' indirizzi tal-bus tas-sessjoni jew varjabbli tal-wiri mill-ambjent ta' utent ieħor mhix pjan ta' awtorizzazzjoni. Tipproduċi sessjoni li tidher konnessa u li xorta ma tistax twieġeb it-talba b'mod korrett.

L-aġent sigriet iforni xi ħaġa oħra

Is-servizz tal-ġestjoni tan-netwerk jitlob aġent sigriet għal kredenzjali li ma jaħżinx huwa stess, u l-aġent juri dik it-talba lill-utent. Klijent tal-linja tal-kmand b'talba interattiva tiegħu huwa wieħed minn dawn l-aġenti; qoxra tad-desktop normalment tforni oħra. Li tagħmel sigriet disponibbli ma tagħtix awtorità li tinbidel in-netwerk tas-sistema, u li ssewwi l-awtorizzazzjoni lokali ma toħloqx kredenzjal nieqes. Fluss tax-xogħol wieħed jista' jkollu bżonn it-tweġibiet it-tnejn, u dejjem f'dak l-ordni.

Jekk id-djalogu tas-sigriet qatt ma jidher, ħares lejn liema aġent is-servizz jista' jilħaq u mhux lejn il-politika polkit.

Sewwi s-sessjoni, mhux il-livell ta' privileġġ

Uża l-aġent appoġġat tad-desktop u l-integrazzjoni tat-tnedija minflok ma tħaddem l-interface VPN kollha bħala root. Li tagħti lil kull utent amministrazzjoni tan-netwerk bla kundizzjoni, jew li tiddiżattiva s-servizz tal-awtorizzazzjoni, tbdel djalogu nieqes ma' toqba permanenti. Fuq tagħmir ġestit l-amministratur jista' deliberatament jitlob operatur approvat, u l-korrezzjoni t-tajba hija li taħdem fi ħdan dik id-deċiżjoni. Iċċekkja l-veduta tal-permessi appoġġati biex tara x'jista' jitlob l-utent attwali.

Tgħaqqadx it-tweġiba lokali mar-riżultat tal-awtentikazzjoni tal-gateway; huma żewġ avvenimenti. Lanqas talba sigrieta interattiva f'terminal ma teżenta lil ħadd mill-politika tal-awtorizzazzjoni, kemm tidher komda.

Irreġistra liema aġent wieġeb, f'liema sessjoni, u x'ġara wara.