Kulrang NetworkManager boshqaruvi? Ruxsatlardan oldin egalikni tekshiring

Ish stoli menyusidagi kulrang VPN almashtirgichlari nimadir noto'g'ri ekanini bildiradi va nima ekani haqida hech narsa aytmaydi. Bu kuzatuv, tashxis emas. Uch xil chegara bir xil o'lik boshqaruvni keltirib chiqarishi mumkin: NetworkManager qurilmaga egalik qilmasligi mumkin, sessiyada uni o'zgartirishga ruxsat bo'lmasligi mumkin yoki VPN muharriri plagini umuman o'rnatilmagan bo'lishi mumkin. Noto'g'ri chegarani o'zgartirish — besh daqiqalik tuzatishning yarim kun paketlarni qayta o'rnatishga aylanishi yo'li.

Uchta faqat o'qish buyrug'i biror narsa o'zgartirilishidan oldin holatlarni ajratadi.

Uch savolni tartib bilan bering

nmcli device status
nmcli general permissions
nmcli connection show

Bu NetworkManager'dan haqiqatan foydalanadigan tizim uchun tekshiruv buyruqlari va ularni oddiy foydalanuvchi sifatida ishga tushirish xavfsiz. Natijani biror joyga yopishtirsangiz, shaxsiy ulanish tafsilotlarini ommaviy jurnallardan uzoq tuting.

Qurilma holati interfeys boshqariladimi va ishlatishga yaroqlimi, degan savolga javob beradi. Ruxsatlar ko'rinishi chaqiruvchi sessiyaga nima qilishga ruxsat borligini aytadi. Ulanishlar ro'yxati qaysi profillar mavjudligini ko'rsatadi; u mos VPN muharriri yoki import plagini o'rnatilganini isbotlamaydi.

Egalik va ruxsat — har xil nosozliklar

Boshqarilmaydigan deb belgilangan qurilma NetworkManager nazoratidan tashqarida va qancha ruxsat bo'lmasin, ishlaydigan almashtirgich chiqmaydi. ifupdown plagini keng tarqalgan sabablardan biri: uning managed sozlamasi interfaces faylidagi yozuvlarga qanday munosabatda bo'lishini belgilaydi, qolgan bo'lim esa interfeysni eski asbob ostida ushlab turishi mumkin. Faylning mavjudligi uning mazmunini o'chirish buyrug'i emas, va siz yozmagan yozuvlarni olib tashlash aloqani yo'qotishning yaxshi yo'li.

Ruxsat — alohida o'q. NetworkManager root bo'lmagan chaqiruvchilarni PolicyKit orqali avtorizatsiya qiladi va bildirilgan javob yes, auth yoki no bo'lishi mumkin. Avtorizatsiya agenti bo'lmagan sessiya auth deb bildiradi va keyin ish stolida jimgina muvaffaqiyatsiz bo'ladi, bu yo'q agentdan ko'ra buzilgan boshqaruvga o'xshaydi.

Ikkalasini ham ish stolini root sifatida ishga tushirib tuzatmang

Bitta almashtirgich ishlashi uchun butun sessiyani root sifatida ishga tushirish mashinadagi har bir dasturning xavfsizlik modelini o'zgartiradi. Bu asosiy noto'g'ri konfiguratsiyani hujjatlashtirish o'rniga yashiradi ham. Agar amal ma'muriy avtorizatsiyani talab qilsa, bu ko'zda tutilgan dizayn va tuzatish siyosatga yoki agentning qanday ishga tushishiga tegishli.

Xuddi shunday, NetworkManager'ning ikkinchi nusxasini yoki raqib demonni ishga tushirmang. Bir qurilma uchun talashayotgan ikki menejer haqida fikr yuritish qiyin va qo'llab-quvvatlash undan ham qiyin holat yaratadi. Agar ikkinchi demon boshqaruvni qaytarishning yagona yo'li bo'lib ko'rinsa, birinchi menejerning konfiguratsiyasi tuzatilishi kerak bo'lgan narsa. Boshqa narsani o'zgartirishdan oldin qo'shimcha demonni to'xtating, aks holda keyingi sinov ikkalasini birga o'lchaydi.

Plagin savoli muharrir haqida ham

VPN ulanishini yaratish yoki import qilish uchun o'sha ulanish turini taqdim etuvchi plagin kerak, ish stolida odatda muharrir integratsiyasi ham kerak. Muharrir shakli yo'q bo'lsa-da, xizmat tomonidagi paket mavjud bo'lishi mumkin, shuning uchun menyu bandi mavjud bo'lib, baribir ishlamasligi mumkin. Bitta paket hammasini o'rnatadi deb o'ylash o'rniga tarqatma paketlashiga ko'ra ikkala yarmini tekshiring.

Alohida mijoz binar fayli ham dalil emas. OpenVPN binar faylini o'rnatish ish stoli muharririga OpenVPN profili yaratish shaklini o'z-o'zidan bermaydi.

Mas'ul chegarani tuzating, so'ng tekshiring

Qaysi chegara noto'g'ri ekanini bilganingizda faqat shuni o'zgartiring. Qurilmani boshqariladigan deb belgilash, ruxsat berish yoki muharrir paketini o'rnatish uch xil xavf profillariga ega uch xil amal, ularni aralashtirish natijani hech kimga bog'lab bo'lmaydigan qiladi. Agar egalik ko'chishi kerak bo'lsa, buni konsol yoki tarmoqdan tashqari kirish mavjud bo'lganda qiling, chunki u yerda qilingan xato tuzatish uchun ishlatayotgan tarmog'ingizni olib tashlashi mumkin.

So'ng haqiqiy hisob va haqiqiy profil bilan tekshiring: marshrut, DNS ko'rinishi va sir qayerda saqlanishini tasdiqlang. Yoqilgan tugmalar interfeys holati, tunnel ishlayotganining isboti emas. Tiketga qurilma holatini, ruxsat javobini va plagin versiyasini yozing, keyingi odam qaysi chegara haqiqatan o'zgarganini bilsin.