Зашто ВПН уређивач не чува нови профил

Дугме Сачувај остаје сиво иако свако поље изгледа попуњено, а пролаз још није видео ниједан пакет. Ништа није одбијено јер ништа није послато. Контрола одражава оно што локални уређивач може да провери на профилу пред собом. То је уже питање од онога да ли налог ради, а на њега се одговара без мреже.

Дугме одражава локалну проверу

Онемогућена контрола има више од једног локалног узрока и споља сви изгледају исто. Може да недостаје обавезна референца, наведена датотека може да буде нечитљива кориснику који покреће уређивач или додатак који би обрађивао изабрану методу можда уопште није инсталиран. Проблеми са дозволама на самом профилу стварају исто сиво дугме као празно поље.

Прочитајте поруку о провери пре него што било шта измените, јер порука именује поље којем се уређивач противи. Погађање обрасца спорије је од читања оне једне реченице коју је уређивач већ написао.

Ускладите поља са изабраном методом

Потребни уноси произлазе из методе везе, а не из распореда дијалога. Идентитет сертификата тражи клијентски сертификат и приступ одговарајућем приватном кључу, а и даље тражи начин да провери сервер. Метода заснована на налогу има друге захтеве и такође тражи проверу сервера. Неке инсталације захтевају обоје одједном, зато је образац који изгледа сувишан често исправан.

Користите подржани профил и упутства за упис од оператера уместо да састављате поља по осећају. Стављање клијентског сертификата у поље CA, третирање јавног сертификата као приватног кључа или уписивање лозинке налога у поље за приступну фразу приватног кључа честе су грешке и све дају исто тихо одбијање чувања.

Проверите сваку референцу као објекат какав би требало да буде. Назив датотеке са исправним наставком ништа не доказује о читљивости, власништву или припадности том идентитету. Приватни кључ који може да чита само root не учитава се у сесији радне површине, а уређивач то пријављује као грешку провере, а не као грешку дозвола.

Промена методе само зато да дугме постане кликабилно мења значење профила. Уписивање бесмислених лозинки и затим враћање назад може да остави сачуване вредности које нико није желео. Такође скрива захтев који је стварно недостајао, а он се враћа као грешка везе сат времена касније.

Одвојите сачуване тајне од агентских тајни

Неке информације припадају сачуваном профилу, а друга акредитива може да се достави интерактивно при активацији. NetworkManager-ов API за везе држи проверу везе, проверу тајни и откривање тајни као одвојене операције, а његова сопствена документација упозорава да савети не могу увек да одреде све што је вези потребно.

Та разлика објашњава празно поље лозинке. Може да буде исправно јер ће агент за тајне доставити вредност, а може да буде погрешно јер та веза нема доступног агента. Заставице придружене тајни одлучују да ли је у власништву система, агента или се уопште не чува.

Изаберите заставицу која одговара животном циклусу. Привезак кључева радне површине који се откључава после пријаве није доступан услузи која се покреће пре пријаве, па профил који ради интерактивно може да закаже при подизању без икакве промене профила. Тај квар изгледа као покварен профил, а заправо је неусклађеност распореда.

Успешно чување такође није доказ да ће предвиђени агент одговорити на следећи захтев. Задржите власништво над налогом и приватним кључем уместо да копирате сваку тајну у датотеку читљиву систему само да бисте утишали дијалог.

Читајте касније фазе одвојено

Када се профил сачува, прегледајте његов идентификатор, крајњу тачку, додатак и методу без тражења тајних вредности. Увоз који обезбеђује оператер може да помогне, али увоз је сопствени парсер са сопственим подржаним функцијама, па одбијени увоз није иста грешка као одбијено чување.

Тек тада активирајте преко предвиђеног управљача и налога који он очекује. Грешка идентитета сервера, одбијени налог, рута која недостаје и одбијена дозвола апликације припадају каснијим фазама, а њихово пријављивање као проблема уређивача шаље истрагу на погрешно место.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Ако Сачувај остане онемогућено са документованим уносима, забележите верзију уређивача, верзију додатка, изабрану методу и тачну локалну грешку. Извештај који именује ваљан профил који уређивач не може да прикаже корисан је; низ случајних акредитива који су накратко учинили дугме кликабилним није.