OpenVPN ilkinləşdirmənin bitdiyini bildirir: niyə əmr sətri qayıtmır

Son jurnal sətrindən sonra terminal susanda heç nə ilişib qalmır. Bu, ön planda işləyən müştəri üçün gözlənilən formadır: başlamağı bitirib və indi orada oturub trafiki daşıyır. Qabıq əmri göründüyü kimi uğur əlaməti deyil.

Mesajı işə salma ilə sabit vəziyyət arasındakı sərhəd kimi qəbul edin, çünki o, məhz bunu göstərir.

Mesaj prosesin deyil, işə salmanın sonunu göstərir

OpenVPN bu sətri cihazı açdıqdan, interfeysi qurduqdan, marşrutları yerləşdirdikdən və qarşı tərəflə TLS mübadiləsini bitirdikdən sonra çap edir. Sonra proses işləməyə davam edir, çünki onun işi tuneli açıq saxlamaq və paketləri ötürməkdir. Ön planda işləyən proqram hələ bu işi görərkən əmr sətrinə qayıtmır. Sonrakı səssiz çıxış normaldır, çünki müştəri yalnız nəsə dəyişəndə danışır.

Sətir görünürsə və bağlantı sonra kəsilirsə, bu başqa hadisədir və jurnal bunu sonradan deyəcək.

Ctrl+C qərardır, düzəliş deyil

Ctrl+C basmaq kəsilmə göndərir, müştəri bunu söndürmə tələbi kimi qəbul edir. Əmr sətri qayıdır, tunel yox olur və ondan istifadə edən hər sessiya bitir. Bu irəliləyiş kimi görünür və əslində əksidir. Məqsəd davamlı bağlantıdırsa, cavab prosesi terminalınız olmadan işləyə biləcəyi yerə köçürməkdir, onu kəsmək deyil.

Sazlama zamanı onu ön planda saxlamaq düzgün seçimdir, çünki sonrakı xətalar eyni pəncərədə görünən qalır. Sakit bir dəqiqə heç bir istiqamətdə heç nə sübut etmir; çıxışı izləmək əvəzinə tunel vasitəsilə bir resurs sınayın.

Mesajın sübut etmədiyi şey

Tamamlanma müştərinin öz quraşdırması haqqında yerli bir ifadədir. O, qarşı tərəfin cavab verdiyini, yerləşdirdiyi marşrutların sizə lazım olanla uyğunlaşdığını və ya tunel vasitəsilə ad həllinin işlədiyini demir. Bölünmüş tunel profili tamamilə ilkinləşdirilmiş ola bilər, halbuki şirkət paylaşımı əlçatmaz qalır, çünki marşrut və ya DNS siyasəti onu heç vaxt əhatə etməyib. Server tərəfindəki nüsxələr müştəriləri qəbul etməyə hazır olduqda oxşar sətir çap edir, bu isə hər hansı müştərinin qoşulması ilə eyni deyil.

‘Server başladı’ və ‘noutbuk paylaşımı aça bilir’ iki fərqli yerdən edilən müşahidələrdir və onları qarışdırmaq sizi yanlış hostu sazlamağa göndərir.

Onu terminal olmadan işlətmək

Davamlı yerləşdirmə üçün platformanın dəstəklədiyi xidmət quruluşundan istifadə edin. systemd hostunda bu, profili /etc/openvpn/client daxilində olan openvpn-client@office nüsxəsidir; başladılır və aktivləşdirilir ki, yenidən başlatmalara davam gətirsin. Community OpenVPN həmçinin --log və ya --log-append ilə birlikdə --daemon təklif edir, bu da prosesi ayırır və çıxışı fayla göndərir. Hər iki yanaşma prosesin necə işlədiyini dəyişir; heç biri marşrutu düzəltmir və ya uzaq tətbiqi sağlam etmir.

Artıq bir xidmətin idarə etdiyi nüsxənin yanında ikinci nüsxə başlatmadığınızı yoxlayın. Eyni profili iddia edən iki müştəri qarışıq jurnallar və nəzərdə tutmadığınız bir tunel yaradır.

İşə uyğun quruluşu seçin

Diaqnostika üçün ön plan, sessiyadan uzun yaşamalı olan hər şey üçün xidmət, arxalana biləcəyiniz xidmət meneceri olmadıqda daemon rejimi. Bu üçü adi halları əhatə edir və hər birinin mövcud olmaq üçün aydın səbəbi var. Təsadüfən birini seçmək ‘pəncərə bağlanana qədər işləyir’ hesabatını yaradan şeydir.

Tunelin qalması nəzərdə tutulursa, sonradan yenidən başlatmadan sonra geri qayıtdığını və jurnallarının baxacağınız yerə düşdüyünü təsdiqləyin. İlkinləşdirmə sətri də həmin jurnallarda görünür və o zaman heç kimin onun üçün terminal izləməsinə ehtiyac qalmır.