NetworkManager கட்டுப்பாடு சாம்பலாக உள்ளதா? அனுமதிகளுக்கு முன் உரிமையைச் சரிபார்க்கவும்

டெஸ்க்டாப் மெனுவில் சாம்பலாக்கப்பட்ட VPN நிலைமாற்றிகள் ஏதோ தவறு என்பதைத் தெரிவிக்கின்றன, ஆனால் என்ன என்பதைப் பற்றி எதுவும் சொல்லவில்லை. அது ஒரு கவனிப்பு, நோயறிதல் அல்ல. மூன்று வேறுபட்ட எல்லைகள் ஒரே இறந்த கட்டுப்பாட்டை உருவாக்கலாம்: NetworkManager சாதனத்தைச் சொந்தமாகக் கொள்ளாமல் இருக்கலாம், அமர்வுக்கு அதை மாற்ற அனுமதி இல்லாமல் இருக்கலாம், அல்லது VPN திருத்தி செருகுநிரல் முற்றிலும் நிறுவப்படாமல் இருக்கலாம். தவறான எல்லையை மாற்றுவதுதான் ஐந்து நிமிட பழுதுநீக்கத்தை முழு மதியம் தொகுப்புகளை மீண்டும் நிறுவும் வேலையாக மாற்றும் வழி.

எதையும் மாற்றுவதற்கு முன் மூன்று படிக்க-மட்டும் கட்டளைகள் நிலைகளைப் பிரிக்கின்றன.

மூன்று கேள்விகளையும் வரிசையாகக் கேளுங்கள்

nmcli device status
nmcli general permissions
nmcli connection show

இவை NetworkManager-ஐ உண்மையில் பயன்படுத்தும் அமைப்புக்கான பரிசோதனைக் கட்டளைகள், சாதாரண பயனராக இயக்குவது பாதுகாப்பானது. வெளியீட்டை எங்காவது ஒட்டினால் தனிப்பட்ட இணைப்பு விவரங்களைப் பொது பதிவுகளிலிருந்து விலக்கி வையுங்கள்.

சாதன நிலை இடைமுகம் நிர்வகிக்கப்படுகிறதா, பயன்படுத்தக்கூடியதா என்று பதிலளிக்கிறது. அனுமதி பார்வை அழைக்கும் அமர்வுக்கு என்ன செய்ய அனுமதி உண்டு என்று பதிலளிக்கிறது. இணைப்புப் பட்டியல் எந்த விவரக்குறிப்புகள் உள்ளன என்பதைக் காட்டுகிறது; அது பொருந்தும் VPN திருத்தி அல்லது இறக்குமதி செருகுநிரல் நிறுவப்பட்டிருப்பதை நிரூபிக்காது.

உரிமையும் அனுமதியும் வெவ்வேறு குறைபாடுகள்

நிர்வகிக்கப்படாதது எனக் குறிக்கப்பட்ட சாதனம் NetworkManager-இன் கட்டுப்பாட்டுக்கு வெளியே உள்ளது, எவ்வளவு அனுமதி இருந்தாலும் வேலை செய்யும் நிலைமாற்றி கிடைக்காது. ifupdown செருகுநிரல் ஒரு பொதுவான காரணம்: அதன் managed அமைப்பு interfaces கோப்பில் உள்ள உள்ளீடுகள் எவ்வாறு கையாளப்படுகின்றன என்பதைத் தீர்மானிக்கிறது, மீதமுள்ள ஒரு பகுதி இடைமுகத்தைப் பழைய கருவியின் கீழ் வைத்திருக்கலாம். கோப்பு இருப்பது அதன் உள்ளடக்கத்தை நீக்கும் கட்டளை அல்ல, நீங்கள் எழுதாத உள்ளீடுகளை அகற்றுவது இணைப்பை இழக்கச் சிறந்த வழி.

அனுமதி ஒரு தனி அச்சு. NetworkManager root அல்லாத அழைப்பாளர்களை PolicyKit மூலம் அங்கீகரிக்கிறது, தெரிவிக்கப்படும் பதில் yes, auth அல்லது no ஆக இருக்கலாம். அங்கீகார முகவர் இல்லாத அமர்வு auth என்று தெரிவித்து பின்னர் டெஸ்க்டாப்பில் அமைதியாகத் தோல்வியடைகிறது, இது இல்லாத முகவரை விட உடைந்த கட்டுப்பாடாகத் தெரிகிறது.

டெஸ்க்டாப்பை root ஆக இயக்கி இரண்டில் ஒன்றையும் சரிசெய்ய வேண்டாம்

ஒரு நிலைமாற்றி வேலை செய்ய முழு அமர்வையும் root ஆக இயக்குவது இயந்திரத்தில் உள்ள ஒவ்வொரு பயன்பாட்டின் பாதுகாப்பு மாதிரியையும் மாற்றுகிறது. அது அடிப்படை தவறான உள்ளமைவை ஆவணப்படுத்துவதற்குப் பதிலாக மறைக்கிறது. ஒரு செயலுக்கு நிர்வாக அங்கீகாரம் தேவைப்பட்டால் அதுவே வடிவமைக்கப்பட்ட வடிவமைப்பு, திருத்தம் கொள்கையிலோ அல்லது முகவர் எவ்வாறு தொடங்கப்படுகிறது என்பதிலோ அமையும்.

அதுபோலவே, NetworkManager-இன் இரண்டாவது நகலையோ போட்டியிடும் டீமனையோ தொடங்க வேண்டாம். ஒரே சாதனத்திற்காக வாதிடும் இரண்டு மேலாளர்கள் சிந்திக்கக் கடினமான, ஆதரவளிக்க இன்னும் கடினமான நிலையை உருவாக்குகிறார்கள். இரண்டாவது டீமன் கட்டுப்பாட்டை மீட்க ஒரே வழியாகத் தெரிந்தால், முதல் மேலாளரின் உள்ளமைவே சரிசெய்ய வேண்டியது. வேறு எதையும் மாற்றுவதற்கு முன் கூடுதல் டீமனை நிறுத்துங்கள், இல்லையெனில் அடுத்த சோதனை இரண்டையும் ஒரே நேரத்தில் அளக்கும்.

செருகுநிரல் கேள்வி திருத்தியைப் பற்றியதும் ஆகும்

VPN இணைப்பை உருவாக்கவோ இறக்குமதி செய்யவோ அந்த இணைப்பு வகையை வழங்கும் செருகுநிரல் தேவை, டெஸ்க்டாப்பில் பொதுவாக திருத்தி ஒருங்கிணைப்பும் தேவை. திருத்தி படிவம் இல்லாத நிலையில் சேவைப் பக்கத் தொகுப்பு இருக்கலாம், அதனால் மெனு உள்ளீடு இருந்தும் தோல்வியடையலாம். ஒரு தொகுப்பு எல்லாவற்றையும் நிறுவும் என்று கருதுவதற்குப் பதிலாக விநியோகத்தின் தொகுப்பாக்கத்திற்கு எதிராக இரு பகுதிகளையும் சரிபார்க்கவும்.

தனித்த வாடிக்கையாளர் இருமக்கோப்பும் சான்று அல்ல. OpenVPN இருமக்கோப்பை நிறுவுவது டெஸ்க்டாப் திருத்திக்கு OpenVPN விவரக்குறிப்பை உருவாக்கும் படிவத்தைத் தானாகவே வழங்காது.

பொறுப்பான எல்லையைச் சரிசெய்து, பின்னர் சரிபார்க்கவும்

எந்த எல்லை தவறு என்று தெரிந்ததும் அதை மட்டும் மாற்றுங்கள். சாதனத்தை நிர்வகிக்கப்படுவதாகக் குறிப்பதும், அனுமதி வழங்குவதும், திருத்தி தொகுப்பை நிறுவுவதும் வெவ்வேறு ஆபத்து விவரக்குறிப்புகள் கொண்ட மூன்று வேறுபட்ட செயல்பாடுகள், அவற்றைக் கலப்பது முடிவை யாருக்கும் கூற முடியாததாக்குகிறது. உரிமை மாற வேண்டுமானால் கன்சோல் அல்லது பேண்ட்-வெளிப்புற அணுகல் கிடைக்கும்போது செய்யுங்கள், ஏனெனில் அங்கு ஒரு தவறு அதைச் சரிசெய்ய நீங்கள் பயன்படுத்தும் வலையமைப்பையே அகற்றலாம்.

பின்னர் உண்மையான கணக்கு மற்றும் உண்மையான விவரக்குறிப்புடன் சரிபார்க்கவும்: வழித்தடம், DNS பார்வை, ரகசியம் சேமிக்கப்படும் இடம் ஆகியவற்றை உறுதிப்படுத்துங்கள். இயக்கப்பட்ட பொத்தான்கள் இடைமுக நிலை, சுரங்கப்பாதை வேலை செய்கிறது என்பதற்கான சான்று அல்ல. சாதன நிலை, அனுமதிப் பதில், செருகுநிரல் பதிப்பு ஆகியவற்றைப் புகாரில் பதிவு செய்யுங்கள், அடுத்த நபர் எந்த எல்லை உண்மையில் மாறியது என்பதை அறிய.