NordVPN kwenye Ubuntu: daemon, kuingia na kuondoa safi

Anza na kile terminal inaripoti, sio kwa kisakinishi. Mteja wa VPN wa muuzaji anaweza kushindwa kwa sababu huduma yake ya chinichini haifanyi kazi, kwa sababu kifurushi kimevunjika dhidi ya usambazaji mpya zaidi, kwa sababu mtiririko wa kuingia umebadilika, au kwa sababu wasifu wa zamani wa muunganisho bado unaendelea. Kila kisa huacha alama tofauti, na kusakinisha upya hurekebisha kimoja tu kati yao. Pitia ukaguzi kwa mpangilio na usimame wakati ushahidi unaelekeza kwenye tabaka.

Anza na huduma, sio kwa kisakinishi

Kwanza soma hali ya kitengo: systemctl status nordvpnd inakuambia kama daemon inaendesha na kama imeanzishwa upya hivi karibuni. Ujumbe wa ruhusa ya soketi kama Permission denied accessing /run/nordvpn/nordvpnd.sock unahusu uanachama wa kikundi, sio handaki. Ongeza akaunti kwenye kikundi cha muuzaji, kisha toka kabisa kwenye kikao cha eneo-kazi na uingie tena. Terminal mpya inahifadhi orodha ya zamani ya vikundi, kwa hivyo id ni uthibitisho pekee wa haraka kwamba mabadiliko yametumika.

Wakati daemon ni nzuri lakini mteja anakupuuza, kifurushi ndiye mtuhumiwa bora. Ingizo la picha lisilofanya kitu na amri inayotoka kimya ni dalili za kiwango cha kifurushi. Baada ya uboreshaji wa usambazaji, msimamizi wa muuzaji aliyeandikwa kwa Python anaweza kushindwa dhidi ya API ya maktaba iliyoondolewa, kwa hivyo linganisha ujenzi uliosakinishwa na kile muuzaji anatoa sasa kabla ya kufuta chochote.

Chagua njia ya kuingia ambayo ujenzi unatoa

Maelekezo ya kuingia ya mwaka jana yanaweza kuelezea bendera ambayo haipo tena. Katika ujenzi wa sasa, nordvpn login --legacy inarudisha flag provided but not defined: -legacy, na njia mbili zinazotumika ni tokeni ya lango na mwitiko wa kivinjari. Kwa njia ya tokeni, itengeneze kwenye ukurasa wa akaunti na uipitishe mara moja: nordvpn login --token <token>. Kwa njia ya mwitiko, nakili anwani ya mafanikio, badilisha https:// na nordvpn://, na uweke matokeo kwenye alama za nukuu unapompa nordvpn login --callback.

Thamani zote mbili ni vitambulisho. Tokeni isiyo na muda wa mwisho ni rahisi kwenye mashine isiyo na skrini na ni ghali katika historia ya shell, kwa hivyo ifute baada ya kutumia na uweke mbali na vifurushi vya msaada.

Ondoa kikamilifu, pamoja na hazina

Kuondoa kuna sehemu tatu: kifurushi, chanzo cha apt na uanachama wa kikundi. Ukisafisha kifurushi pekee, hazina inayobaki inaendelea kujibu apt update, na kikundi cha zamani kinaendelea kutoa ufikiaji wa soketi ambayo hakuna mtu anayepaswa kuimiliki. Ikiwa mteja alikuja kutoka .deb iliyopakuliwa, kwanza tambua jina kamili la kifurushi kwa dpkg -l | grep -i nordvpn, kwa sababu kukisia hutoa usafishaji ambao hauondoi chochote.

Hifadhi maelekezo ya muuzaji mwenyewe ya kuondoa ikiwa yapo, na andika ulichoondoa ili usakinishaji upya wa baadaye usirithi kimya nusu ya usanidi.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

Ondoa wasifu ambao kuondoa kulisahau

NetworkManager huhifadhi miunganisho katika hazina yake mwenyewe, na mteja aliyeandika mmoja wakati wa usanidi anaweza kuiacha ikiwa hai muda mrefu baada ya kuondoa. Mkosaji anayejulikana ni pvpn-ipv6leak-protection. Orodhesha kwa nmcli connection show na nmcli connection show --active, andika UUID, na ufute kwa kitambulisho hicho ili usiondoe wasifu hai. Ikiwa ingizo linaonekana tena baada ya kuwasha upya, futa faili yake ya ufunguo chini ya /etc/NetworkManager/system-connections/ na uanzishe upya NetworkManager.

Usifanye saraka hiyo kuwa tupu. VPN nyingine na wasifu wa kawaida wa waya wanaishi hapo pia, na usafishaji unaowaondoa huunda usumbufu wa pili. Maingizo yaliyohifadhiwa na wauzaji wengine yanastahili tahadhari hiyo hiyo: wasifu wa seva uliohifadhiwa sio daemon inayoendesha, na kuufuta ni uamuzi wa usanidi, sio urekebishaji wa hitilafu.

Kuingia sio sawa na handaki inayofanya kazi

Kuingia kwa mafanikio kunathibitisha tu kwamba akaunti imethibitishwa. Ikiwa handaki inaanza lakini majina yanaacha kutatuliwa, chunguza teknolojia iliyochaguliwa na mteja na hali ya kitatuzi kabla ya kubadilisha akaunti. Ujenzi fulani hutoa njia ya pili ya data, na kuhamia hiyo ndio suluhisho lililoandikwa wakati mpya zaidi unashindwa kuanza.

Trafiki inayovunjika tu ukiwa umeunganishwa inaelekeza kwenye swichi ya kuzima au wasifu uliobaki wa ulinzi dhidi ya uvujaji, sio kwenye kuingia kingine. Vifaa vya ndani vinahitaji mtazamo tofauti: printa au seva ya faili inayotoweka wakati wa kikao kwa kawaida huzuiwa na orodha ya vighairi ya LAN ya muuzaji, sio na kipanga njia.