Kontroll gri i NetworkManager? Kontrollo pronësinë para lejeve

Çelësat VPN të grijuar në menynë e desktopit raportojnë se diçka nuk shkon dhe asgjë për çfarë. Ky është një vëzhgim, jo një diagnozë. Tre kufij të ndryshëm mund të prodhojnë të njëjtin kontroll të vdekur: NetworkManager mund të mos e zotërojë pajisjen, sesionit mund t'i mungojë leja për ta ndryshuar, ose shtojca e redaktorit VPN mund të mos jetë instaluar fare. Ndryshimi i kufirit të gabuar është mënyra se si një rregullim pesëminutësh bëhet një pasdite me riinstalim paketash.

Tre komanda vetëm-lexim i ndajnë rastet përpara se të ndryshohet ndonjë gjë.

Bëni tre pyetjet me radhë

nmcli device status
nmcli general permissions
nmcli connection show

Këto janë komanda inspektimi për një sistem që përdor vërtet NetworkManager, dhe janë të sigurta për t'u ekzekutuar si përdorues i zakonshëm. Mbajini detajet private të lidhjes jashtë regjistrave publikë nëse e ngjisni daljen diku.

Statusi i pajisjes përgjigjet nëse ndërfaqja është e menaxhuar dhe e përdorshme. Pamja e lejeve përgjigjet se çfarë i lejohet sesionit thirrës të bëjë. Lista e lidhjeve tregon cilat profile ekzistojnë; nuk vërteton se është instaluar një redaktor VPN ose shtojcë importimi që përputhet.

Pronësia dhe leja janë defekte të ndryshme

Një pajisje e shënuar si e pamenaxhuar është jashtë kontrollit të NetworkManager, dhe asnjë sasi lejesh nuk prodhon një çelës që funksionon. Shtojca ifupdown është një shkak i zakonshëm: cilësimi i saj managed vendos si trajtohen zërat në skedarin interfaces, dhe një seksion i mbetur mund ta mbajë një ndërfaqe nën mjetin e vjetër. Ekzistenca e skedarit nuk është udhëzim për të fshirë përmbajtjen e tij, dhe heqja e zërave që nuk i keni shkruar është një mënyrë e mirë për të humbur lidhjen.

Leja është një bosht i veçantë. NetworkManager autorizon thirrësit që nuk janë root përmes PolicyKit, dhe përgjigjja e raportuar mund të jetë yes, auth ose no. Një sesion pa agjent vërtetimi raporton auth dhe më pas dështon në heshtje në desktop, që duket si kontroll i prishur dhe jo si agjent që mungon.

Mos i rregulloni asnjërën duke e ekzekutuar desktopin si root

Ekzekutimi i të gjithë sesionit si root për të bërë një çelës të funksionojë ndryshon modelin e sigurisë të çdo aplikacioni në makinë. Ai gjithashtu fsheh konfigurimin e gabuar themelor në vend që ta dokumentojë. Nëse një veprim kërkon autorizim administrativ, ai është dizajni i synuar, dhe rregullimi i takon politikës ose mënyrës se si niset agjenti.

Po ashtu, mos nisni një kopje të dytë të NetworkManager ose një daemon konkurrues. Dy menaxherë që grinden për të njëjtën pajisje prodhojnë një gjendje për të cilën është e vështirë të arsyetosh dhe edhe më e vështirë ta mbështesësh. Nëse daemoni i dytë duket si e vetmja mënyrë për të rikthyer një kontroll, konfigurimi i menaxherit të parë është gjëja që duhet rregulluar. Ndaloni daemonin shtesë përpara se të ndryshoni ndonjë gjë tjetër, ose testi tjetër i mat të dyja përnjëherë.

Çështja e shtojcës ka të bëjë edhe me redaktorin

Krijimi ose importimi i një lidhjeje VPN kërkon shtojcën që ofron atë lloj lidhjeje, dhe në një desktop zakonisht kërkon edhe një integrim redaktori. Paketa në anën e shërbimit mund të jetë e pranishme ndërsa formulari i redaktorit mungon, prandaj një zë menyje mund të ekzistojë dhe prapë të dështojë. Kontrolloni të dyja gjysmat sipas paketimit të shpërndarjes në vend që të supozoni se një paketë instalon gjithçka.

As një binar klienti më vete nuk është provë. Instalimi i një binar OpenVPN nuk i jep në vetvete redaktorit të desktopit një formular për të krijuar një profil OpenVPN.

Rregulloni kufirin përgjegjës, pastaj verifikoni

Pasi të dini cili kufi është i gabuar, ndryshoni vetëm atë. Shënimi i një pajisjeje si e menaxhuar, dhënia e një lejeje ose instalimi i një pakete redaktori janë tre veprime të ndryshme me tre profile rreziku të ndryshme, dhe përzierja e tyre e bën rezultatin të pamundur për t'u atribuar. Nëse pronësia duhet të lëvizë, bëjeni me akses konsol ose jashtë brezit të disponueshëm, sepse një gabim atje mund të heqë rrjetin që po përdorni për ta rregulluar.

Pastaj verifikoni me llogarinë e vërtetë dhe profilin e vërtetë: konfirmoni rrugën, pamjen DNS dhe ku ruhet sekreti. Butonat e aktivizuar janë një gjendje ndërfaqeje, jo provë se një tunel funksionon. Regjistroni në tiketë gjendjen e pajisjes, përgjigjen e lejes dhe versionin e shtojcës, që personi tjetër të dijë cili kufi ndryshoi vërtet.