Ubuntu'da NordVPN: daemon, kirish va toza olib tashlash

Terminal xabar bergan narsadan boshlang, o'rnatuvchidan emas. Provayder VPN mijozi fon xizmati ishlamagani uchun, paket yangiroq distributiv bilan buzilgani uchun, kirish jarayoni o'zgargani uchun yoki eski ulanish profili hali faol bo'lgani uchun ishlamasligi mumkin. Har bir holat boshqa iz qoldiradi va qayta o'rnatish ularning ko'pi bilan bittasini tuzatadi. Tekshiruvlarni tartib bilan o'tkazing va dalillar bir qatlamga ishora qilganda to'xtang.

O'rnatuvchidan emas, xizmatdan boshlang

Avval birlik holatini o'qing: systemctl status nordvpnd daemon ishlayotganini va yaqinda qayta ishga tushirilganini aytadi. Permission denied accessing /run/nordvpn/nordvpnd.sock kabi soket ruxsati xabari tunnel haqida emas, guruh a'zoligi haqida. Hisobni provayder guruhiga qo'shing, so'ng ish stoli seansidan butunlay chiqib, yana kiring. Yangi terminal eski guruhlar ro'yxatini saqlaydi, shuning uchun o'zgarish qo'llanganini tez tasdiqlashning yagona yo'li id.

Daemon sog'lom bo'lsa-da mijoz sizni e'tiborsiz qoldirsa, paket yaxshiroq gumondor. Hech narsa qilmaydigan grafik yozuv va jimgina chiqadigan buyruq paket darajasidagi belgilardir. Distributiv yangilanganidan so'ng Python'da yozilgan provayder menejeri olib tashlangan kutubxona API'siga qarshi ishlamasligi mumkin, shuning uchun biror narsani o'chirishdan oldin o'rnatilgan qurilmani provayder hozir taqdim etayotgani bilan solishtiring.

Qurilma taklif qiladigan kirish yo'lini tanlang

O'tgan yilgi kirish ko'rsatmalari endi mavjud bo'lmagan bayroqni tasvirlashi mumkin. Hozirgi qurilmalarda nordvpn login --legacy flag provided but not defined: -legacy qaytaradi va qo'llab-quvvatlanadigan ikki yo'l portal tokeni va brauzer qayta chaqiruvidir. Token yo'li uchun uni hisob sahifasida yarating va bir marta bering: nordvpn login --token <token>. Qayta chaqiruv yo'li uchun muvaffaqiyat manzilini nusxalang, https:// o'rniga nordvpn:// qo'ying va natijani nordvpn login --callback ga berishda qo'shtirnoqqa oling.

Ikkala qiymat ham hisob ma'lumotlari. Muddatsiz token ekransiz mashinada qulay, qobiq tarixida esa qimmat, shuning uchun foydalangandan keyin uni tozalang va qo'llab-quvvatlash to'plamlaridan uzoq tuting.

To'liq o'chiring, omborni ham qo'shib

Olib tashlashning uch qismi bor: paket, apt manbasi va guruh a'zoligi. Faqat paketni tozalash apt update ga javob berishda davom etadigan ombor va hech kimga tegishli bo'lmasligi kerak soketga ruxsat berishda davom etadigan eski guruhni qoldiradi. Mijoz yuklab olingan .deb dan kelgan bo'lsa, avval dpkg -l | grep -i nordvpn bilan paketning aniq nomini aniqlang, chunki taxmin hech narsani olib tashlamaydigan tozalashni beradi.

Provayderning o'z o'chirish ko'rsatmalari bo'lsa saqlang va nima olib tashlaganingizni yozib qo'ying, keyingi qayta o'rnatish yarim konfiguratsiyani jimgina meros olmasin.

sudo apt purge nordvpn
sudo rm /etc/apt/sources.list.d/nordvpn.list
sudo gpasswd -d "$USER" nordvpn

O'chirish unutgan profillarni olib tashlang

NetworkManager ulanishlarni o'z omborida saqlaydi va sozlash paytida bittasini yozgan mijoz uni o'chirilgandan ancha keyin ham faol qoldirishi mumkin. Ma'lum aybdor pvpn-ipv6leak-protection. nmcli connection show va nmcli connection show --active bilan sanang, UUID ni yozib oling va tirik profilni olib tashlamaslik uchun o'sha identifikator bo'yicha o'chiring. Yozuv qayta ishga tushirilgandan keyin yana paydo bo'lsa, /etc/NetworkManager/system-connections/ ostidagi kalit faylini o'chirib, NetworkManager ni qayta ishga tushiring.

Bu katalogni bo'shatmang. U yerda boshqa VPN lar va oddiy simli profillar ham yashaydi, ularni olib tashlaydigan tozalash ikkinchi uzilishni keltirib chiqaradi. Boshqa provayderlar saqlagan yozuvlar ham xuddi shunday ehtiyotkorlikka loyiq: saqlangan server profili ishlab turgan daemon emas va uni o'chirish xatoni tuzatish emas, konfiguratsiya qarori.

Kirish ishlab turgan tunnel bilan bir xil emas

Muvaffaqiyatli kirish faqat hisob autentifikatsiya qilinganini isbotlaydi. Tunnel boshlanib, lekin nomlar yechilishdan to'xtasa, hisobni o'zgartirishdan oldin mijoz tanlagan texnologiyani va yechuvchi holatini tekshiring. Ba'zi qurilmalar ikkinchi ma'lumot yo'lini taqdim etadi va yangisi ishga tusha olmasa, o'shanga o'tish hujjatlashtirilgan yechimdir.

Faqat ulangan paytda buziladigan trafik boshqa kirishga emas, favqulodda o'chirgich yoki qolgan sizib chiqishdan himoya profiliga ishora qiladi. Mahalliy qurilmalar alohida ko'rishni talab qiladi: seans davomida yo'qolib qoladigan printer yoki fayl serveri odatda marshrutizator emas, provayderning mahalliy tarmoq istisnolari ro'yxati bilan bloklanadi.