Bakit hindi nagse-save ng bagong profile ang editor ng VPN

Nananatiling abo ang button na I-save kahit mukhang puno ang bawat field, at wala pang nakikitang kahit isang packet ang gateway. Walang tinanggihan, dahil walang ipinadala. Ipinapakita ng control kung ano ang maaaring i-verify ng lokal na editor tungkol sa profile sa harap nito. Mas makitid itong tanong kaysa sa kung gumagana ang account, at sinasagot ito nang walang network.

Ipinapakita ng button ang lokal na validation

Ang naka-disable na control ay may higit sa isang lokal na dahilan, at magkapareho ang hitsura ng lahat mula sa labas. Maaaring kulang ang isang kinakailangang reference, maaaring hindi mabasa ng user na nagpapatakbo ng editor ang file na tinutukoy, o maaaring hindi naka-install nang tuluyan ang plugin na hahawak sa napiling method. Ang mga isyu sa pahintulot sa profile mismo ay gumagawa ng parehong abong button gaya ng walang laman na field.

Basahin ang mensahe ng validation bago magbago ng anuman, dahil pinangalanan ng mensahe ang field na tinututulan ng editor. Mas mabagal ang manghula sa form kaysa sa pagbasa ng isang pangungusap na isinulat na ng editor.

Itugma ang mga field sa napiling method

Ang mga kinakailangang input ay nagmumula sa method ng koneksyon, hindi sa layout ng dialog. Ang pagkakakilanlan ng certificate ay nangangailangan ng client certificate at access sa katugmang private key, at kailangan pa rin nito ng paraan upang ma-verify ang server. Ang method na nakabatay sa account ay may ibang mga pangangailangan at kailangan din ng verification ng server. Ang ilang deployment ay nangangailangan ng pareho nang sabay, kaya madalas tama ang form na mukhang kalabisan.

Gamitin ang sinusuportahang profile at mga tagubilin sa enrollment ng operator sa halip na buuin ang mga field sa haka-haka. Ang paglalagay ng client certificate sa field na CA, pagtrato sa pampublikong certificate bilang private key, o pag-type ng password ng account sa kahon ng passphrase ng private key ay karaniwan at lahat ay gumagawa ng parehong tahimik na pagtanggi na mag-save.

Suriin ang bawat reference bilang ang object na dapat nitong maging. Ang pangalan ng file na may tamang suffix ay walang pinapatunayan tungkol sa pagiging nababasa, pagmamay-ari o kung kabilang ito sa pagkakakilanlang ito. Ang private key na root lang ang makababasa ay hindi naglo-load sa desktop session, at iniuulat ito ng editor bilang kabiguan sa validation at hindi bilang error sa pahintulot.

Ang pagpapalit ng method para lang maging klikable ang button ay nagbabago sa ibig sabihin ng profile. Ang pag-type ng basurang password at pagkatapos ay pagbalik ay maaaring mag-iwan ng mga naka-save na halaga na wala namang may gusto. Itinatago rin nito ang pangangailangang talagang kulang, at bumabalik iyon bilang kabiguan sa koneksyon makalipas ang isang oras.

Paghiwalayin ang mga naka-save na sikreto sa mga sikreto ng agent

Ang ilang impormasyon ay kabilang sa naka-save na profile at ang isa pang kredensyal ay maaaring ibigay nang interactive sa activation. Pinapanatili ng connection API ng NetworkManager ang verification ng koneksyon, verification ng sikreto at pagtuklas ng sikreto bilang magkakahiwalay na operasyon, at nagbababala ang sarili nitong dokumentasyon na hindi laging natutukoy ng mga hint ang lahat ng kailangan ng koneksyon.

Ipinapaliwanag ng pagkakaibang iyon ang walang laman na field ng password. Maaaring tama ito dahil magbibigay ng halaga ang isang agent ng sikreto, at maaaring mali ito dahil walang available na agent ang koneksyong ito. Ang mga flag na naka-attach sa isang sikreto ang nagpapasya kung pagmamay-ari ito ng system, ng agent o hindi naka-save nang tuluyan.

Piliin ang flag na tumutugma sa lifecycle. Ang keyring ng desktop na binubuksan pagkatapos ng pag-sign in ay hindi available sa service na nagsisimula bago mag-log in, kaya ang profile na gumagana nang interactive ay maaaring mabigo sa boot nang walang anumang pagbabago sa profile. Ang kabiguan na iyon ay mukhang sirang profile at talagang hindi pagkakatugma sa pag-iiskedyul.

Ang matagumpay na pag-save ay hindi rin patunay na sasagutin ng inilalayong agent ang susunod na kahilingan. Panatilihin ang pagmamay-ari ng account at ng private key sa halip na kopyahin ang bawat sikreto sa file na mababasa ng system para lang mapatahimik ang dialog.

Basahin nang hiwalay ang mga susunod na yugto

Kapag na-save na ang profile, suriin ang identifier, endpoint, plugin at method nito nang hindi hinihingi ang mga halagang sikreto. Maaaring makatulong ang import na ibinigay ng operator, ngunit ang import ay sarili nitong parser na may sariling sinusuportahang feature, kaya ang tinanggihang import ay hindi parehong kabiguan ng tinanggihang pag-save.

Pagkatapos lang ay i-activate sa pamamagitan ng inilalayong manager at ng account na inaasahan nito. Ang error sa pagkakakilanlan ng server, tinanggihang account, kulang na ruta at tinanggihang pahintulot ng application ay kabilang lahat sa mga susunod na yugto, at ang pag-uulat sa mga ito bilang problema ng editor ay nagdadala ng pagsisiyasat sa maling lugar.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Kung nananatiling naka-disable ang I-save sa mga dokumentadong input, itala ang bersyon ng editor, bersyon ng plugin, napiling method at eksaktong lokal na error. Kapaki-pakinabang ang ulat na nagpapangalan sa valid na profile na hindi kayang irepresenta ng editor; ang pagkakasunod-sunod ng random na kredensyal na panandaliang nagpamadeklik ang button ay hindi.