VPN düzenleyicisi neden yeni profili kaydetmiyor

Her alan dolu görünmesine rağmen Kaydet düğmesi gri kalıyor ve ağ geçidi henüz tek bir paket bile görmedi. Hiçbir şey reddedilmedi, çünkü hiçbir şey gönderilmedi. Denetim, yerel düzenleyicinin önündeki profil hakkında doğrulayabildiklerini yansıtır. Bu, hesabın çalışıp çalışmadığından daha dar bir sorudur ve ağ olmadan yanıtlanır.

Düğme yerel doğrulamayı yansıtır

Devre dışı bir denetimin birden fazla yerel nedeni olabilir ve dışarıdan hepsi aynı görünür. Gerekli bir başvuru eksik olabilir, başvurulan dosya düzenleyiciyi çalıştıran kullanıcı tarafından okunamıyor olabilir veya seçilen yöntemi işleyecek eklenti hiç kurulmamış olabilir. Profilin kendi izin sorunları, boş bir alanla aynı gri düğmeyi üretir.

Herhangi bir şeyi düzenlemeden önce doğrulama iletisini okuyun, çünkü ileti düzenleyicinin itiraz ettiği alanı adlandırır. Formu tahmin etmek, düzenleyicinin zaten yazdığı tek cümleyi okumaktan daha yavaştır.

Alanları seçilen yöntemle eşleştirin

Gerekli girdiler iletişim kutusunun düzeninden değil, bağlantı yönteminden doğar. Bir sertifika kimliği, istemci sertifikası ve eşleşen özel anahtara erişim gerektirir ve yine de sunucuyu doğrulamanın bir yoluna ihtiyaç duyar. Hesap tabanlı bir yöntemin farklı gereksinimleri vardır ve o da sunucu doğrulaması gerektirir. Bazı kurulumlar ikisini birden ister, bu yüzden gereksiz görünen bir form çoğu zaman doğrudur.

Alanları sezgiyle birleştirmek yerine operatörün desteklediği profili ve kayıt talimatlarını kullanın. İstemci sertifikasını CA alanına koymak, ortak bir sertifikayı özel anahtar gibi ele almak veya bir hesap parolasını özel anahtar parola ifadesi kutusuna yazmak yaygındır ve hepsi aynı sessiz kaydetme reddini üretir.

Her başvuruyu olması gereken nesne olarak kontrol edin. Doğru son ekli bir dosya adı, okunabilirlik, sahiplik veya bu kimliğe ait olup olmadığı konusunda hiçbir şey kanıtlamaz. Yalnızca root tarafından okunabilen bir özel anahtar masaüstü oturumunda yüklenmez ve düzenleyici bunu izin hatası olarak değil doğrulama hatası olarak bildirir.

Yöntemi yalnızca düğmeyi tıklanabilir yapmak için değiştirmek, profilin ne anlama geldiğini değiştirir. Saçma parolalar yazıp sonra geri dönmek, kimsenin istemediği kayıtlı değerler bırakabilir. Ayrıca gerçekte eksik olan gereksinimi gizler ve bu, bir saat sonra bağlantı hatası olarak geri döner.

Saklanan sırları aracı sırlarından ayırın

Bazı bilgiler kaydedilen profile aittir ve başka bir kimlik bilgisi etkinleştirme sırasında etkileşimli olarak sağlanabilir. NetworkManager'ın bağlantı API'si bağlantı doğrulamasını, sır doğrulamasını ve sır keşfini ayrı işlemler olarak tutar ve kendi belgeleri ipuçlarının bir bağlantının ihtiyaç duyduğu her şeyi her zaman belirleyemeyeceği konusunda uyarır.

Bu ayrım boş bir parola alanını açıklar. Doğru olabilir çünkü bir sır aracısı değeri sağlayacaktır ve yanlış olabilir çünkü bu bağlantıda kullanılabilir bir aracı yoktur. Bir sıraya eklenen bayraklar, onun sisteme mi, aracıya mı ait olduğuna yoksa hiç kaydedilmediğine karar verir.

Yaşam döngüsüne uyan bayrağı seçin. Oturum açtıktan sonra açılan bir masaüstü anahtarlığı, oturum açmadan önce başlayan bir hizmet için kullanılamaz, bu yüzden etkileşimli çalışan bir profil, profilde hiçbir değişiklik olmadan önyüklemede başarısız olabilir. Bu başarısızlık bozuk bir profil gibi görünür ve aslında bir zamanlama uyuşmazlığıdır.

Başarılı bir kaydetme de amaçlanan aracının bir sonraki istemi yanıtlayacağının kanıtı değildir. Hesabın ve özel anahtarın sahipliğini koruyun; iletişim kutusunu susturmak için her sırrı sistem tarafından okunabilen bir dosyaya kopyalamayın.

Sonraki aşamaları ayrı okuyun

Profil kaydedildikten sonra tanımlayıcısını, uç noktasını, eklentisini ve yöntemini sır değerleri istemeden inceleyin. Operatörün sağladığı bir içe aktarma yardımcı olabilir, ancak içe aktarma kendi desteklenen özelliklerine sahip kendi ayrıştırıcısıdır, bu yüzden reddedilen bir içe aktarma reddedilen bir kaydetmeyle aynı hata değildir.

Ancak o zaman amaçlanan yönetici ve onun beklediği hesap üzerinden etkinleştirin. Bir sunucu kimliği hatası, reddedilen bir hesap, eksik bir yol ve reddedilen bir uygulama izni sonraki aşamalara aittir ve bunları düzenleyici sorunu olarak bildirmek soruşturmayı yanlış yere gönderir.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Corp VPN" | grep -E "vpn\.|802-1x"

Belgelenen girdilerle Kaydet devre dışı kalırsa düzenleyici sürümünü, eklenti sürümünü, seçilen yöntemi ve tam yerel hatayı kaydedin. Düzenleyicinin temsil edemediği geçerli profili adlandıran bir rapor yararlıdır; düğmeyi kısa süreliğine tıklanabilir yapan rastgele kimlik bilgileri dizisi değildir.