Udhibiti wa NetworkManager wa kijivu? Kagua umiliki kabla ya ruhusa

Vitepe vya VPN vya kijivu kwenye menyu ya eneo-kazi vinaripoti kuwa kuna jambo baya na hakuna kitu kuhusu ni nini. Hiyo ni uchunguzi, si utambuzi. Mipaka mitatu tofauti inaweza kutoa udhibiti uleule uliokufa: NetworkManager huenda haimiliki kifaa, kipindi kinaweza kukosa ruhusa ya kukibadilisha, au programu-jalizi ya kihariri cha VPN huenda haijasakinishwa kabisa. Kubadilisha mpaka usiofaa ndiko kunakofanya marekebisho ya dakika tano kuwa mchana mzima wa kusakinisha upya vifurushi.

Amri tatu za kusoma tu hutenganisha hali kabla ya kitu chochote kubadilishwa.

Uliza maswali matatu kwa mpangilio

nmcli device status
nmcli general permissions
nmcli connection show

Hizi ni amri za ukaguzi kwa mfumo unaotumia NetworkManager kwa kweli, na ni salama kuziendesha kama mtumiaji wa kawaida. Weka maelezo ya faragha ya muunganisho nje ya kumbukumbu za umma ikiwa utabandika matokeo mahali popote.

Hali ya kifaa hujibu ikiwa kiolesura kinasimamiwa na kinaweza kutumika. Mwonekano wa ruhusa hujibu kile kipindi kinachopiga kinaruhusiwa kufanya. Orodha ya miunganisho inaonyesha wasifu upi upo; haithibitishi kuwa kihariri cha VPN au programu-jalizi ya uingizaji inayolingana imesakinishwa.

Umiliki na ruhusa ni hitilafu tofauti

Kifaa kilichowekwa alama kuwa hakitegemezwi kiko nje ya udhibiti wa NetworkManager, na kiasi chochote cha ruhusa hakitatoa kitepe kinachofanya kazi. Programu-jalizi ya ifupdown ni sababu moja ya kawaida: mpangilio wake wa managed huamua jinsi maingizo kwenye faili ya interfaces yanavyoshughulikiwa, na kifungu kilichobaki kinaweza kushikilia kiolesura chini ya chombo cha zamani. Kuwepo kwa faili si maagizo ya kufuta yaliyomo, na kuondoa maingizo ambayo hukuyandika ni njia nzuri ya kupoteza muunganisho.

Ruhusa ni mhimili tofauti. NetworkManager huidhinisha wapigaji wasio root kupitia PolicyKit, na jibu lililoripotiwa linaweza kuwa yes, auth au no. Kipindi kisichokuwa na wakala wa uthibitishaji huripoti auth kisha kushindwa kimya kwenye eneo-kazi, jambo ambalo linaonekana kama udhibiti uliovunjika badala ya wakala aliyekosekana.

Usirekebishe yoyote kwa kuendesha eneo-kazi kama root

Kuendesha kipindi chote kama root ili kitepe kimoja kifanye kazi hubadilisha mfumo wa usalama wa kila programu kwenye mashine. Pia huficha usanidi mbaya wa msingi badala ya kuuandika. Ikiwa kitendo kinahitaji uidhinishaji wa kiutawala, hiyo ndiyo miundo iliyokusudiwa, na marekebisho yako kwenye sera au jinsi wakala anavyoanzishwa.

Vivyo hivyo, usianzishe nakala ya pili ya NetworkManager au daemon shindani. Wasimamizi wawili wanaogombana kuhusu kifaa kimoja huzalisha hali ambayo ni ngumu kufikiria na ngumu zaidi kuitunza. Ikiwa daemon ya pili inaonekana ndiyo njia pekee ya kurudisha udhibiti, usanidi wa msimamizi wa kwanza ndio unaopaswa kurekebishwa. Simamisha daemon ya ziada kabla ya kubadilisha kitu kingine chochote, vinginevyo jaribio lijalo litapima zote mbili kwa wakati mmoja.

Swali la programu-jalizi pia linahusu kihariri

Kuunda au kuagiza muunganisho wa VPN kunahitaji programu-jalizi inayotoa aina hiyo ya muunganisho, na kwenye eneo-kazi kwa kawaida kunahitaji pia muunganisho wa kihariri. Kifurushi cha upande wa huduma kinaweza kuwepo wakati fomu ya kihariri haipo, ndiyo sababu kipengee cha menyu kinaweza kuwepo na bado kushindwa. Kagua nusu zote mbili kulingana na ufungashaji wa usambazaji badala ya kudhani kifurushi kimoja kinasakinisha kila kitu.

Faili mahiri ya mteja iliyojitegemea pia si ushahidi. Kusakinisha faili mahiri ya OpenVPN peke yake hakumpi kihariri cha eneo-kazi fomu ya kuunda wasifu wa OpenVPN.

Rekebisha mpaka unaowajibika, kisha thibitisha

Mara unapojua mpaka upi usiofaa, badilisha huo tu. Kuweka alama ya kifaa kama kinachosimamiwa, kutoa ruhusa, au kusakinisha kifurushi cha kihariri ni shughuli tatu tofauti zenye profaili tatu tofauti za hatari, na kuzichanganya hufanya matokeo kuwa magumu kuhusishwa. Ikiwa umiliki unapaswa kuhamishwa, fanya hivyo ukiwa na ufikiaji wa kiweko au nje ya mkondo upatikane, kwa sababu kosa hapo linaweza kuondoa mtandao unaotumia kuurekebisha.

Kisha thibitisha kwa akaunti halisi na wasifu halisi: thibitisha njia, mwonekano wa DNS, na mahali siri imehifadhiwa. Vitufe vilivyowezeshwa ni hali ya kiolesura, si ushahidi kwamba handaki inafanya kazi. Rekodi hali ya kifaa, jibu la ruhusa, na toleo la programu-jalizi kwenye tiketi, ili mtu anayefuata ajue mpaka upi ulibadilika kwa kweli.