NordVPN v Ubuntu: demon, prijava in čisto odstranjevanje

Začnite s tem, kar poroča terminal, ne z namestitvenim programom. Odjemalec VPN ponudnika lahko odpove, ker njegova storitev v ozadju ne teče, ker se je paket zlomil ob novejši distribuciji, ker se je potek prijave spremenil ali ker je star profil povezave še vedno aktiven. Vsak primer pusti drugačno sled in ponovna namestitev popravi največ enega od njih. Pojdite skozi preverjanja po vrsti in se ustavite, ko dokazi kažejo na plast.

Začnite s storitvijo, ne z namestitvenim programom

Najprej preberite stanje enote: systemctl status nordvpnd pove, ali demon teče in ali je bil nedavno znova zagnan. Sporočilo o dovoljenju za vtičnico, kot je Permission denied accessing /run/nordvpn/nordvpnd.sock, se nanaša na članstvo v skupini, ne na tunel. Dodajte račun v skupino ponudnika, nato se popolnoma odjavite iz namizne seje in se znova prijavite. Nov terminal obdrži stari seznam skupin, zato je id edina hitra potrditev, da je bila sprememba uporabljena.

Ko je demon zdrav, a odjemalec vas ignorira, je paket boljši osumljenec. Grafični vnos, ki ne naredi ničesar, in ukaz, ki se tiho konča, sta simptoma na ravni paketa. Po nadgradnji distribucije lahko upravitelj ponudnika, napisan v Pythonu, odpove ob odstranjenem API knjižnice, zato pred brisanjem česar koli primerjajte nameščeno gradnjo s tem, kar ponudnik zdaj dobavlja.

Izberite pot prijave, ki jo ponuja gradnja

Lanski napotki za prijavo lahko opisujejo zastavico, ki je ni več. V trenutnih gradnjah nordvpn login --legacy vrne flag provided but not defined: -legacy, podprti poti pa sta žeton s portala in povratni klic iz brskalnika. Za pot z žetonom ga ustvarite na strani računa in ga posredujte enkrat: nordvpn login --token <token>. Za pot s povratnim klicem kopirajte naslov uspeha, zamenjajte https:// z nordvpn:// in rezultat pri podajanju v nordvpn login --callback postavite v narekovaje.

Obe vrednosti sta poverilnici. Žeton brez poteka je priročen na stroju brez zaslona in drag v zgodovini lupine, zato ga po uporabi izbrišite in ga hranite zunaj paketov za podporo.

Odinštalirajte v celoti, vključno s shrambo

Odstranitev ima tri dele: paket, vir apt in članstvo v skupini. Če počistite samo paket, ostane shramba, ki še naprej odgovarja na apt update, in zastarela skupina, ki še naprej daje dostop do vtičnice, ki je nihče ne bi smel imeti. Če je odjemalec prišel iz prenesenega .deb, najprej z ukazom dpkg -l | grep -i nordvpn določite točno ime paketa, ker ugibanje ustvari čiščenje, ki ničesar ne odstrani.

Ohranite lastna navodila ponudnika za odinštalacijo, če obstajajo, in zapišite, kaj ste odstranili, da poznejša ponovna namestitev ne podeduje tiho polovice konfiguracije.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

Odstranite profile, ki jih je odinštalacija pozabila

NetworkManager shranjuje povezave v lastnem skladišču in odjemalec, ki je med nastavitvijo eno zapisal, jo lahko pusti aktivno še dolgo po odstranitvi. Znani krivec je pvpn-ipv6leak-protection. Naštejte jih z nmcli connection show in nmcli connection show --active, zapišite UUID in izbrišite po tem identifikatorju, da ne odstranite živega profila. Če se vnos po ponovnem zagonu znova pojavi, izbrišite njegovo datoteko s ključem pod /etc/NetworkManager/system-connections/ in znova zaženite NetworkManager.

Te mape ne izpraznite. Tam živijo tudi druge VPN in običajni žični profili, čiščenje, ki jih odstrani, pa ustvari drugo motnjo. Vnose, ki jih shranijo drugi ponudniki, čaka enaka previdnost: shranjen profil strežnika ni delujoč demon in njegov izbris je odločitev o konfiguraciji, ne popravek hrošča.

Prijava ni isto kot delujoč tunel

Uspešna prijava dokaže le, da je bil račun overjen. Če se tunel zažene, a imena se prenehajo razreševati, pred spremembo računa preglejte tehnologijo, ki jo je izbral odjemalec, in stanje razreševalnika. Nekatere gradnje ponujajo drugo podatkovno pot in prehod nanjo je dokumentirana rešitev, ko novejša ne zažene.

Promet, ki se zlomi samo med povezavo, kaže na stikalo za izklop ali preostali profil zaščite pred uhajanjem, ne na drugo prijavo. Lokalne naprave potrebujejo ločen pogled: tiskalnik ali strežnik datotek, ki med sejo izgine običajno blokira seznam izjem za lokalno omrežje pri ponudniku, ne usmerjevalnik.