Zakaj urejevalnik VPN ne shrani novega profila

Gumb Shrani ostane siv, čeprav je vsako polje videti izpolnjeno, in prehod še ni videl niti enega paketa. Nič ni bilo zavrnjeno, ker nič ni bilo poslano. Kontrolnik odraža, kar lahko lokalni urejevalnik preveri pri profilu pred seboj. To je ožje vprašanje od tega, ali račun deluje, in nanj se odgovarja brez omrežja.

Gumb odraža lokalno preverjanje

Onemogočen kontrolnik ima več kot en lokalni vzrok in od zunaj so videti enaki. Lahko manjka zahtevana referenca, navedena datoteka je lahko neberljiva za uporabnika, ki poganja urejevalnik, ali vtičnik, ki bi obravnaval izbrano metodo, morda sploh ni nameščen. Težave z dovoljenji na samem profilu ustvarijo enak siv gumb kot prazno polje.

Preberite sporočilo o preverjanju, preden karkoli uredite, ker sporočilo navaja polje, ki mu urejevalnik nasprotuje. Ugibanje obrazca je počasnejše od branja tistega enega stavka, ki ga je urejevalnik že napisal.

Polja prilagodite izbrani metodi

Zahtevani vnosi izhajajo iz metode povezave, ne iz postavitve pogovornega okna. Identiteta s potrdilom potrebuje potrdilo odjemalca in dostop do ustreznega zasebnega ključa, še vedno pa potrebuje način za preverjanje strežnika. Metoda, ki temelji na računu, ima druge zahteve in prav tako potrebuje preverjanje strežnika. Nekatere namestitve zahtevajo oboje hkrati, zato je obrazec, ki se zdi odveč, pogosto pravilen.

Uporabite podprti profil in navodila za vpis pri operaterju, namesto da bi polja sestavljali po občutku. Vstavljanje potrdila odjemalca v polje CA, obravnavanje javnega potrdila kot zasebnega ključa ali vnašanje gesla računa v polje za geslo zasebnega ključa so pogoste napake in vse vodijo do enake tihe zavrnitve shranjevanja.

Vsako referenco preverite kot predmet, kakršen naj bi bila. Ime datoteke s pravilno končnico ne dokazuje ničesar o berljivosti, lastništvu ali pripadnosti tej identiteti. Zasebni ključ, berljiv samo za root, se v namizni seji ne naloži in urejevalnik to sporoči kot napako preverjanja, ne kot napako dovoljenj.

Spreminjanje metode samo zato, da bi gumb postal klikljiv, spremeni pomen profila. Vnašanje nesmiselnih gesel in nato preklop nazaj lahko pusti shranjene vrednosti, ki jih nihče ni želel. Prav tako skrije zahtevo, ki je res manjkala, in ta se vrne kot napaka povezave uro pozneje.

Ločite shranjene skrivnosti od agentovih skrivnosti

Nekatere informacije sodijo v shranjeni profil, drugo poverilnico pa je mogoče zagotoviti interaktivno ob aktivaciji. Vmesnik za povezave NetworkManager ohranja preverjanje povezave, preverjanje skrivnosti in odkrivanje skrivnosti kot ločene operacije, njegova dokumentacija pa opozarja, da namigi ne morejo vedno določiti vsega, kar povezava potrebuje.

Ta razlika pojasnjuje prazno polje za geslo. Lahko je pravilno, ker bo vrednost zagotovil agent za skrivnosti, in lahko je napačno, ker ta povezava nima razpoložljivega agenta. Zastavice, povezane s skrivnostjo, odločajo, ali je v lasti sistema, v lasti agenta ali se sploh ne shrani.

Izberite zastavico, ki ustreza življenjskemu ciklu. Namizni ključavničar, odklenjen po prijavi, ni na voljo storitvi, ki se zažene pred prijavo, zato lahko profil, ki deluje interaktivno, ob zagonu ne uspe brez kakršne koli spremembe profila. Ta napaka je videti kot pokvarjen profil, v resnici pa je neusklajenost razporejanja.

Uspešno shranjevanje tudi ni dokaz, da bo predvideni agent odgovoril na naslednjo zahtevo. Ohranite lastništvo računa in zasebnega ključa, namesto da bi vsako skrivnost kopirali v datoteko, berljivo sistemu, samo da bi pogovorno okno utihnilo.

Poznejše stopnje berite ločeno

Ko je profil shranjen, preglejte njegov identifikator, končno točko, vtičnik in metodo, ne da bi zahtevali skrivne vrednosti. Uvoz, ki ga zagotovi operater, lahko pomaga, vendar je uvoz lasten razčlenjevalnik z lastnimi podprtimi funkcijami, zato zavrnjen uvoz ni enaka napaka kot zavrnjeno shranjevanje.

Šele nato aktivirajte prek predvidenega upravitelja in računa, ki ga pričakuje. Napaka identitete strežnika, zavrnjen račun, manjkajoča pot in zavrnjeno dovoljenje aplikacije spadajo v poznejše stopnje, in poročanje o njih kot o težavi urejevalnika pošlje preiskavo na napačno mesto.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Če Shrani ostane onemogočen z dokumentiranimi vnosi, zabeležite različico urejevalnika, različico vtičnika, izbrano metodo in natančno lokalno napako. Poročilo, ki navaja veljaven profil, ki ga urejevalnik ne more predstaviti, je koristno; zaporedje naključnih poverilnic, ki je za trenutek omogočilo gumb, ni.