Ubuntu'da NordVPN: daemon, oturum açma ve temiz kaldırma

Kurulum programıyla değil, terminalin bildirdikleriyle başlayın. Sağlayıcı VPN istemcisi arka plan hizmeti çalışmadığı, paket daha yeni bir dağıtımla uyumsuz hale geldiği, oturum açma akışı değiştiği veya eski bir bağlantı profili hâlâ etkin olduğu için başarısız olabilir. Her durum farklı bir iz bırakır ve yeniden kurulum en fazla birini düzeltir. Kontrolleri sırayla yapın ve kanıt bir katmana işaret ettiğinde durun.

Kurulum programıyla değil, hizmetle başlayın

Önce birimin durumunu okuyun: systemctl status nordvpnd daemonun çalışıp çalışmadığını ve yakınlarda yeniden başlatılıp başlatılmadığını söyler. Permission denied accessing /run/nordvpn/nordvpnd.sock gibi bir soket izin iletisi tüneli değil, grup üyeliğini ilgilendirir. Hesabı sağlayıcının grubuna ekleyin, ardından masaüstü oturumundan tamamen çıkıp yeniden girin. Yeni terminal eski grup listesini korur, bu yüzden değişikliğin uygulandığının tek hızlı kanıtı id'dir.

Daemon sağlıklıyken istemci sizi yok sayıyorsa daha iyi şüpheli pakettir. Hiçbir şey yapmayan grafik giriş ve sessizce çıkan komut paket düzeyinde belirtilerdir. Dağıtım yükseltmesinden sonra Python ile yazılmış sağlayıcı yöneticisi kaldırılmış bir kütüphane API'sine karşı başarısız olabilir, bu yüzden bir şey silmeden önce kurulu derlemeyi sağlayıcının şu anda sunduğuyla karşılaştırın.

Derlemenin sunduğu oturum açma yolunu seçin

Geçen yılın oturum açma talimatları artık var olmayan bir bayrağı anlatıyor olabilir. Güncel derlemelerde nordvpn login --legacy flag provided but not defined: -legacy döndürür ve desteklenen iki yol portal belirteci ile tarayıcı geri çağırmasıdır. Belirteç yolu için hesap sayfasında oluşturun ve bir kez iletin: nordvpn login --token <token>. Geri çağırma yolu için başarı adresini kopyalayın, https:// yerine nordvpn:// koyun ve nordvpn login --callback'e verirken sonucu tırnak içine alın.

Her iki değer de kimlik bilgisidir. Süresi olmayan bir belirteç ekransız makinede pratiktir ve kabuk geçmişinde pahalıdır, bu yüzden kullandıktan sonra silin ve destek paketlerinin dışında tutun.

Depo dahil tamamen kaldırın

Kaldırmanın üç parçası vardır: paket, apt kaynağı ve grup üyeliği. Yalnızca paketi temizlerseniz apt update'a yanıt vermeye devam eden bir depo ve kimsenin sahip olmaması gereken bir sokete erişim vermeye devam eden eski bir grup kalır. İstemci indirilmiş bir .deb'den geldiyse önce dpkg -l | grep -i nordvpn ile tam paket adını belirleyin, çünkü tahmin hiçbir şeyi kaldırmayan bir temizlik üretir.

Sağlayıcının kendi kaldırma talimatlarını varsa saklayın ve neyi kaldırdığınızı not edin ki sonraki yeniden kurulum sessizce yarım yapılandırmayı devralmasın.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

Kaldırmanın unuttuğu profilleri silin

NetworkManager bağlantıları kendi deposunda tutar ve kurulum sırasında bir tane yazan istemci onu kaldırmadan çok sonra bile etkin bırakabilir. Bilinen suçlu pvpn-ipv6leak-protection'dir. nmcli connection show ve nmcli connection show --active ile listeleyin, UUID'yi not edin ve canlı bir profili silmemek için o tanımlayıcıyla silin. Girdi yeniden başlatmadan sonra geri gelirse, /etc/NetworkManager/system-connections/ altındaki anahtar dosyasını silin ve NetworkManager'ı yeniden başlatın.

O dizini boşaltmayın. Başka VPN'ler ve sıradan kablolu profiller de orada yaşar ve onları silen bir temizlik ikinci bir kesinti yaratır. Başka sağlayıcıların kaydettiği girdiler de aynı özeni hak eder: kayıtlı bir sunucu profili çalışan bir daemon değildir ve onu silmek bir yapılandırma kararıdır, hata düzeltmesi değil.

Oturum açma, çalışan bir tünelle aynı şey değildir

Başarılı bir oturum açma yalnızca hesabın kimliğinin doğrulandığını kanıtlar. Tünel başlıyor ama adlar çözülmeyi bırakıyorsa, hesabı değiştirmeden önce istemcinin seçtiği teknolojiyi ve çözümleyicinin durumunu inceleyin. Bazı derlemeler ikinci bir veri yolu sunar ve yeni olan başlayamadığında oraya geçmek belgelenmiş çözümdür.

Yalnızca bağlıyken bozulan trafik başka bir oturum açmaya değil, bir kill switch'e veya kalan sızıntı koruması profiline işaret eder. Yerel aygıtlar ayrı bir bakış gerektirir: oturum sırasında kaybolan bir yazıcı veya dosya sunucusu genellikle yönlendirici tarafından değil, sağlayıcının yerel ağ istisna listesi tarafından engellenir.