SSTP fuq Linux ifalli qabel il-login? Iċċekkja l-partijiet tal-ħin tat-tħaddim

Tinstalli l-plugin SSTP, il-buttuna tar-radju tidher fl-editur tan-netwerk, timla gateway u isem tal-utent, u l-profil ifalli b'żball ġeneriku qabel ma jistaqsi għal password. Xejn f'dik is-sekwenza mhuwa stramb, u xejn fiha ma jipprova li s-software tat-tunnel huwa installat. Konnessjoni SSTP tinġabar minn partijiet li jiġu fornuti separatament: plugin VPN li NetworkManager jista' jniedi, il-programm klijent SSTP li jippossjedi s-sessjoni TLS u PPP, id-daemon PPP taħtu, u maħżen tas-sigrieti li l-konnessjoni tista' taqrah.

X'jżid id-dħul tal-menu, u x'ma jżidx

Il-plugin iżid deskrizzjoni tas-servizz li tgħid lil NetworkManager kif jibdah, u fuq il-biċċa l-kbira tad-distribuzzjonijiet editur żgħir li jpinġi l-formola. Dan huwa l-kamp kollu tad-dħul tal-menu. Il-programm klijent jiġi minn pakkett sors ieħor, u r-README tal-plugin stess jgħid il-qsim direttament: huwa plugin, mhux klijent.

Il-klijent imbagħad jeħtieġ PPP, għax SSTP iġorr sessjoni PPP ġewwa konnessjoni TLS. Mingħajr pppd it-tunnel jista' jlesti l-handshake TLS u xorta jmut fl-ewwel frame tal-kontroll, li jidher bħala problema tal-kredenzjali u mhuwiex. Fuq Debian u Ubuntu il-partijiet jiġu bħala network-manager-sstp, sstp-client u ppp, u li tinstalla biss l-ewwel waħda hija l-iktar raġuni komuni li formola taċċetta kull qasam filwaqt li l-konnessjoni qatt ma tispiċċa.

L-għażla tad-desktop iżżid qsim ieħor. Plasma teditja profili permezz ta' plasma-nm, li jeħtieġ komponent SSTP tiegħu u jaqra l-istess deskrizzjoni tas-servizz, għalhekk editur mingħajr dħul SSTP u CLI li joħloq profili tajjeb hija nofs editur nieqes, mhux ħin tat-tħaddim imkisser.

Aqra l-ewwel stadju li jfalli qabel terġa' tinstalla xejn

Tentattiv SSTP fallut jgħaddi minn stadji fi ordni fissa, u l-istadju li falla jgħidlek liema komponent għandek tħares lejh.

It-tnedija tal-plugin hija l-ewwel, u falliment hemmhekk jipproduċi messaġġ dwar is-servizz VPN, mhux dwar is-server. Imbagħad tiġi konnessjoni TCP għall-port 443; rifjut jew timeout hawn hija problema ta' aċċessibilità, mhux TLS. Imbagħad il-handshake TLS u l-verifika tal-identità tas-server, imbagħad in-negozjati PPP u l-awtentikazzjoni tal-kont, u fl-aħħar l-allokazzjoni tal-indirizzi u r-rotot. Osserva journalctl -f -u NetworkManager waqt li tattiva l-profil darba, u aqra l-ewwel linja speċifika minflok l-aħħar waħda ġenerali.

Dan l-ordni jispjega qari żbaljat komuni. Ilment dwar iċ-ċertifikat jiġi rrappurtat qabel ma jintbagħtu xi kredenzjali, għalhekk li tbiddel il-password ma tistax tgħin; rifjut tal-awtentikazzjoni PPP jiġi wara handshake b'suċċess, għalhekk li tissostitwixxi ċ-ċertifikat lanqas ma jgħin. Żomm l-ewwel żball u l-istadju tiegħu, u għandek dijanjosi minflok sintomu.

Fiduċja fiċ-ċertifikat u login fil-kont huma żewġ bibien separati

Il-handshake jivvalida li s-server huwa dak li ħsibt li tilħaq, bl-użu tal-emittent u l-isem li kkonfigurajt. Biss wara dan is-saff PPP joffri l-isem tal-utent u l-password tiegħek lill-metodu tal-awtentikazzjoni tal-gateway. Żewġ verifiki indipendenti, mela, evalwati fi ordni fissa, b'regolazzjonijiet separati għal kull waħda. Xejn li jinkiteb fil-qasam tal-password ma jista' jinfluwenza l-ewwel waħda.

Profil li jafda l-emittent żbaljat ifalli fl-ewwel bieb b'żball tal-identità. Profil li jafdah b'mod korrett iżda jaħżen password antika ifalli fit-tieni bieb b'rifjut tal-awtentikazzjoni. It-tnejn jidhru bħal VPN li mhux se tgħaqqad, u l-ebda waħda ma tiġi msewwija bil-mediċina tal-oħra.

Ikseb l-emittent u l-isem tas-server mistennija mingħand min imexxi l-gateway minflok taqta' x'inhuma l-valuri prestabbiliti tal-editur, u rreġistra l-metodu tal-awtentikazzjoni li jeħtieġu. Jekk l-organizzazzjoni teħtieġ metodu li l-plugin ma jistax jesprimi, it-tweġiba onesta hija klijent approvat li jista', mhux profil bil-validazzjoni mitfija biex l-iżball jisparixxi.

Ħalli sid wieħed iżomm il-profil u s-sigrieti

Ladarba l-profil jeżisti, attivah permezz ta' NetworkManager u ħalli dak il-maniġer jippossjedi r-rotot u l-bidliet tar-resolver li jirriżultaw. Li tniedi tieni klijent SSTP awtonomu waqt li NetworkManager diġà qed imexxi l-konnessjoni jagħtik żewġ settijiet ta' rotot, żewġ konfigurazzjonijiet DNS u sessjoni ta' debugging mingħajr ebda sors wieħed ta' verità.

Is-sigrieti wkoll għandhom sid. Konnessjoni mmarkata għall-użu tas-sistema kollha taħżen il-kredenzjali b'mod differenti minn waħda limitata għas-sessjoni tal-utent tiegħek, u profil maħluq bl-idejn f'fajl tal-muftieħ jista' ma jkunx jinqara mill-aġent tas-sigrieti li jistenna jipprovdi l-password b'mod interattiv. Iċċekkja liema kuntest jistenna l-profil qabel terġa' tikteb password li qatt ma kienet il-problema. Li tattiva l-istess profil minn terminal b'nmcli huwa l-iktar test mgħaġġel, għax talba li qatt ma tidher tgħidlek li l-aġent diġà ma kellu xejn x'joffri.

Iċċekkja t-tunnel, ir-rotot u r-resolver separatament

Indikatur konness jistqarr biss li r-rabta telgħet. Iċċekkja d-destinazzjoni li tassew teħtieġ, ir-rotta li ġġorrha u r-resolver li jintuża, wieħed wieħed; kull wieħed jista' jkun żbaljat filwaqt li t-tnejn l-oħra huma tajbin.

Għal tentattiv fallut, irrekordja l-verżjoni ta' kull komponent u t-test tal-iżball imnaddaf. Aqsam dawk, mhux il-profil sħiħ, għax il-profil jista' jkun fih is-sigriet kondiviż minn qabel u l-kredenzjali maħżuna tiegħek.

Fl-aħħar, aqla' u erġa' għaqqad, imbagħad erġa' ibda darba. Jekk il-profil jaħdem biss fl-ewwel tentattiv, il-problema tinsab fit-trattament tas-sigrieti jew fil-pussess tar-rotot, u t-tnejn huma orħos li jiġu msewwija issa milli f'nofs jum tax-xogħol.