Agjent Polkit apo agjent sekreti: cila kërkesë mungon?

Lexoni tekstin e dialogut përpara se të prekni ndonjë konfigurim. Një kërkesë kërkon autoritet për të ndryshuar rrjetin e makinës; tjetra kërkon sekretin që i nevojitet një lidhjeje. Ato vijnë nga komponentë të ndryshëm, dështojnë për arsye të ndryshme, dhe riparimi i njërës nuk riparon kurrë tjetrën. Mesazhi emërton me cilën keni të bëni.

Filloni nga ai emër dhe jo nga VPN, i cili është vetëm arsyeja pse u kërkua operacioni.

Cila kërkesë po ju mungon në të vërtetë?

Një kërkesë për autorizim lokal do të thotë që desktopi pyet nëse ky përdorues mund të kryejë një operacion të privilegjuar. Një kërkesë për sekret do të thotë që ruajtja e lidhjeve ka nevojë për një fjalëkalim, një frazë çelësi ose një token përpara se të ndërtohet tuneli. Të parën e përgjigjet një agjent vërtetimi në sesionin tuaj; të dytën një agjent sekreti që shërbimi i menaxhimit të rrjetit mund ta arrijë. Nëse mesazhi thotë se nuk u gjet asnjë agjent vërtetimi, nuk është kërkuar ende fjalëkalim VPN.

Ky rend ka rëndësi kur raportoni problemin. Konteksti i nisjes, operacioni lokal i kërkuar, rezultati i autorizimit dhe çdo gabim lidhjeje i mëvonshëm janë katër fakte të veçanta, dhe bashkimi i tyre prodhon një raport mbi të cilin askush nuk mund të veprojë.

Agjenti Polkit jeton në sesionin tuaj

Polkit e mban një operacion të privilegjuar të sistemit të ndarë nga programi i zakonshëm që e kërkon, dhe një agjent në sesionin e përdoruesit e paraqet atë ndërveprim. Një desktop i lehtë, një nisës i filluar nga një terminal i zhveshur ose një sesion që ka humbur agjentin e vet mund ta lënë atë ndërveprim të padisponueshëm. Kontrolloni si u nis aplikacioni përpara se të supozoni se politika është e gabuar. Një sesion vetëm me tekst ka nevojë për agjentin e vet të mbështetur, jo për një grafik të huazuar nga një hyrje tjetër.

Kopjimi i adresave të autobusit të sesionit ose i variablave të ekranit nga mjedisi i një përdoruesi tjetër nuk është plan autorizimi. Ai prodhon një sesion që duket i lidhur dhe që ende nuk mund t'i përgjigjet saktë kërkesës.

Agjenti sekret furnizon diçka tjetër

Shërbimi i menaxhimit të rrjetit i kërkon një agjenti sekreti kredenciale që ai vetë nuk i ruan, dhe agjenti e tregon atë kërkesë për përdoruesin. Një klient i linjës së komandës me kërkesën e vet interaktive është një agjent i tillë; guaska e desktopit zakonisht furnizon një tjetër. Vënia në dispozicion e një sekreti nuk jep autoritet për të ndryshuar rrjetin e sistemit, dhe riparimi i autorizimit lokal nuk krijon një kredencial që mungon. Një rrjedhë pune mund të ketë nevojë për të dyja përgjigjet, dhe gjithmonë në atë rend.

Nëse dialogu i sekretit nuk shfaqet kurrë, shikoni cilin agjent shërbimi mund të arrijë dhe jo politikën e polkit.

Riparoni sesionin, jo nivelin e privilegjit

Përdorni agjentin e mbështetur të desktopit dhe integrimin e nisjes në vend që të ekzekutoni të gjithë ndërfaqen VPN si root. Dhënia e administrimit të rrjetit pa kushte çdo përdoruesi, ose çaktivizimi i shërbimit të autorizimit, shkëmben një dialog që mungon me një vrimë të përhershme. Në pajisje të menaxhuara, administratori mund të kërkojë qëllimisht një operator të miratuar, dhe korrigjimi i saktë është të punohet brenda asaj vendimi. Shikoni pamjen e lejeve të mbështetura për të parë çfarë mund të kërkojë përdoruesi aktual.

Mos e bashkoni përgjigjen lokale në rezultatin e vërtetimit të portës; ato janë dy ngjarje. As një dialog interaktiv sekreti në një terminal nuk e përjashton askënd nga politika e autorizimit, sado i përshtatshëm të duket.

Regjistroni cili agjent u përgjigj, në cilin sesion dhe çfarë ndodhi më pas.