Prečo editor VPN neuloží nový profil

Tlačidlo Uložiť zostáva sivé, hoci každé pole vyzerá vyplnené, a brána ešte nevidela ani jeden paket. Nič nebolo odmietnuté, pretože nič nebolo odoslané. Ovládací prvok odráža to, čo miestny editor dokáže pri profile pred sebou overiť. To je užšia otázka než to, či účet funguje, a odpovedá sa na ňu bez siete.

Tlačidlo odráža miestne overenie

Neaktívny ovládací prvok má viac ako jednu miestnu príčinu a zvonka vyzerajú všetky rovnako. Môže chýbať povinný odkaz, odkazovaný súbor môže byť pre používateľa spúšťajúceho editor nečitateľný alebo zásuvný modul, ktorý by obsluhoval zvolenú metódu, nemusí byť vôbec nainštalovaný. Problémy s oprávneniami samotného profilu vytvárajú rovnaké sivé tlačidlo ako prázdne pole.

Prečítajte si správu o overení, kým čokoľvek upravíte, pretože správa pomenúva pole, proti ktorému editor namieta. Hádanie formulára je pomalšie než prečítanie tej jednej vety, ktorú editor už napísal.

Prispôsobte polia zvolenej metóde

Požadované vstupy vyplývajú z metódy pripojenia, nie z usporiadania dialógu. Identita certifikátu potrebuje klientsky certifikát a prístup k príslušnému súkromnému kľúču a stále potrebuje spôsob overenia servera. Metóda založená na účte má iné požiadavky a tiež potrebuje overenie servera. Niektoré nasadenia vyžadujú oboje naraz, a preto je formulár, ktorý sa zdá nadbytočný, často správny.

Použite podporovaný profil a pokyny na registráciu od operátora namiesto skladania polí podľa intuície. Vloženie klientskeho certifikátu do poľa CA, zaobchádzanie s verejným certifikátom ako so súkromným kľúčom alebo zadanie hesla účtu do poľa pre prístupovú frázu súkromného kľúča sú bežné chyby a všetky vedú k rovnakému tichému odmietnutiu uložiť.

Skontrolujte každý odkaz ako objekt, ktorým má byť. Názov súboru so správnou príponou nič nedokazuje o čitateľnosti, vlastníctve ani o tom, či patrí tejto identite. Súkromný kľúč čitateľný iba pre root sa v relácii pracovnej plochy nenačíta a editor to hlási ako chybu overenia, nie ako chybu oprávnení.

Zmena metódy len preto, aby bolo tlačidlo klikateľné, mení význam profilu. Zadávanie nezmyselných hesiel a následné prepnutie späť môže zanechať uložené hodnoty, ktoré nikto nechcel. Tiež skryje požiadavku, ktorá skutočne chýbala, a tá sa o hodinu vráti ako chyba pripojenia.

Oddeľte uložené tajomstvá od tajomstiev agenta

Niektoré informácie patria do uloženého profilu a iný údaj možno zadať interaktívne pri aktivácii. Rozhranie pripojenia NetworkManageru udržiava overenie pripojenia, overenie tajomstiev a zisťovanie tajomstiev ako samostatné operácie a jeho vlastná dokumentácia varuje, že nápovedy nemôžu vždy určiť všetko, čo pripojenie potrebuje.

Tento rozdiel vysvetľuje prázdne pole hesla. Môže byť správne, pretože hodnotu dodá agent tajomstiev, a môže byť chybné, pretože toto pripojenie nemá dostupného agenta. Príznaky priradené k tajomstvu rozhodujú, či je vlastnené systémom, agentom alebo sa vôbec neukladá.

Vyberte príznak, ktorý zodpovedá životnému cyklu. Kľúčenka pracovnej plochy odomknutá po prihlásení nie je dostupná službe, ktorá sa spúšťa pred prihlásením, takže profil fungujúci interaktívne môže pri štarte zlyhať bez akejkoľvek zmeny profilu. Toto zlyhanie vyzerá ako pokazený profil a v skutočnosti je nesúladom plánovania.

Úspešné uloženie tiež nie je dôkazom, že zamýšľaný agent odpovie na ďalšiu výzvu. Zachovajte vlastníctvo účtu a súkromného kľúča namiesto kopírovania každého tajomstva do súboru čitateľného pre systém len preto, aby dialóg stíchol.

Čítajte neskoršie fázy oddelene

Keď sa profil uloží, preskúmajte jeho identifikátor, koncový bod, zásuvný modul a metódu bez toho, aby ste sa pýtali na tajné hodnoty. Import poskytnutý operátorom môže pomôcť, ale import je vlastný parser s vlastnými podporovanými funkciami, takže odmietnutý import nie je tá istá závada ako odmietnuté uloženie.

Až potom aktivujte prostredníctvom zamýšľaného správcu a účtu, ktorý očakáva. Chyba identity servera, odmietnutý účet, chýbajúca trasa a zamietnuté oprávnenie aplikácie patria všetky k neskorším fázam a ich hlásenie ako problému editora posiela vyšetrovanie na nesprávne miesto.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Ak Uložiť zostane neaktívne s dokumentovanými vstupmi, zaznamenajte verziu editora, verziu zásuvného modulu, zvolenú metódu a presnú miestnu chybu. Správa, ktorá pomenuje platný profil, ktorý editor nedokáže zobraziť, je užitočná; sled náhodných prihlasovacích údajov, ktorý tlačidlo na chvíľu sprístupnil, užitočný nie je.