Access Server wedi colli ei rwymiad ar ôl ailenwi rhyngwyneb rhwydwaith: trwsiwch yr allweddi

Rydych wedi ailenwi rhyngwyneb rhwydwaith, neu wedi adfer peiriant y daeth ei addasydd yn ôl dan enw gwahanol, ac yn awr nid yw daemon OpenVPN Access Server yn cychwyn. Efallai y bydd y rhyngwyneb gwe yn dal i ateb, neu beidio, yn dibynnu pa gydran a rwymwyd i’r hen enw. Nid yw’r gwasanaeth wedi difrodi ac nid yw’r ffurfweddiad wedi mynd; mae un gosodiad yn dal i bwyntio at ryngwyneb nad yw’r gwesteiwr yn ei gael mwyach.

Y reddf yw ailosod, ailgychwyn neu olygu’r gronfa ddata nes i’r gwall ddiflannu. Mae pob un yn newid mwy na’r nam, ac mae’r olaf yn gallu dileu’r defnyddwyr, caniatadau a dibyniaethau a oedd yn gwneud y gweinydd yn werth ei achub. Problem rwymo yw hon, ac mae ganddi ateb a enwyd.

Beth mae’r symptom yn ei ddweud wrthych

Mae daemon na all rwymo fel arfer yn dweud hynny yn ei log: nid yw’r cyfeiriad ar gael neu nid yw’r rhyngwyneb yn bodoli. Mae’r neges yn benodol: mae’n enwi’r cyfeiriad y ceisiodd y daemon; cymharwch ef ag ip -br addr ar y gwesteiwr i weld a ailenwyd, a dynnwyd, neu a godwyd y rhyngwyneb heb ei hen gyfeiriad.

Cadwch gonsol adfer awdurdodedig ar agor drwy’r amser. Os yw’r rhwymiad rydych am ei newid yn cario eich unig sesiwn weinyddol, rydych wedi torri eich ffordd yn ôl. Mae consol leol, ail gyfeiriad rheoli neu lwybr allan-o-fand wedi’i ddogfennu yn gwneud y newid yn wrthdro.

Holwch y ffurfweddiad cyn ei olygu

Mae Access Server yn dangos ei ffurfweddiad drwy ei CLI ei hun. Y golwg a ddogfennwyd yw:

sacli ConfigQuery

Rhedwch ef yn yr amgylchedd gweinyddol a ddogfennwyd ar gyfer eich fersiwn, nid o gragen ddi-gysylltiad ar westaiwr arall. Cadwch y gwerthoedd presennol yn rhywle gwarchodedig cyn newid unrhyw beth, a pheidiwch â gludo’r allbwn llawn i edefyn cymorth cyhoeddus.

Golwg ar ffurfweddiad y gweinydd yw’r allbwn hwnnw, nid copi wrth gefn cyflawn. Holir priodweddau defnyddwyr a grwpiau ar wahân, felly nid yw rhwymiad glân yn adfer hunaniaethau, ac nid yw hunaniaeth adferedig yn trwsio gwrandäwr. Cofnodwch y ddau fel dau arteffact ar wahân.

Nodwch pa wrandäwr sydd wedi torri

Mae Access Server yn rhedeg mwy nag un gwrandäwr. Mae daemonau OpenVPN yn cario traffig y twnnel, mae’r gwasanaeth gwe yn cario’r porth gweinyddol a chleientiaid, a gall cydrannau eraill gael eu pyrth eu hunain. Nid yw cais porwr wedi methu yn dweud pa un ohonynt a fethodd, na rhif y porth yn y neges wall.

Mae allweddi rhwymo’r daemon wedi’u dogfennu fesul daemon, ac yn y tiwtorial swyddogol y gwerth yw dynodwr y rhyngwyneb er bod enwau’r allweddi yn gorffen ag ip_address. Darllenwch y frawddeg honno ddwywaith. Mae’r tiwtorial hefyd yn disgwyl i ddaemonau UDP a TCP rannu un rhyngwyneb, felly mae trwsio un allwedd yn unig yn atgyweiriad rhannol.

Newidiwch y gosodiad a enwyd, nid y rhesi sy’n cyfateb

Mae’r tiwtorial yn dogfennu ConfigPut ar allweddi penodol, fel vpn.daemon.0.server.ip_address a vpn.daemon.0.listen.ip_address. Defnyddiwch ddull y cynnyrch ei hun gydag enw’r allwedd a’r gwerth newydd, yn y gystrawen a ddogfennwyd ar gyfer eich fersiwn, a newidiwch yn unig allweddi’r gwrandäwr a ddiagnosiswyd gennych.

Yr hyn na ddylech ei wneud yw chwilio’r gronfa ddata am bob rhes y mae ei gwerth yn hafal i hen enw’r rhyngwyneb a’u disodli i gyd. Mae hynny’n tybio mai dim ond yng ngosodiadau’r gwrandäwr yr ymddangosodd yr hen enw, nad yw’r sgema yn ei addo. Mae hefyd yn gwneud y newid yn amhosibl i’w adolygu.

Mae dau demtasiwn arall yn werth eu gwrthod. Mae adfer diofyn sy’n gwrando ar bob rhyngwyneb yn benderfyniad amlygiad, nid cywiriad sillafu; rhaid i’r rhwymiad lleol a fwriadwyd, y llwybr cyhoeddedig a’r hidlo o’i flaen gyd-fynd â’r dewis hwnnw. Mae ailgychwyn y ffurfweddiad yn ailenwi’r broblem yn lle ei datrys, oherwydd mae gosodiad newydd yn taflu’r defnyddwyr a’r caniatadau a oedd yn gweithio cyn yr ailenwi.

Cymhwyswch ef, yna profwch fod y llwybr yn gweithio

Ar ôl cywiro’r gwerth, cymhwyswch ef drwy gylch bywyd dogfennol y cynnyrch ( cylch bywyd ). Mae’r tiwtorial yn defnyddio sacli start ar ôl gosod yr allweddi; nid yw hynny’n ailgychwyn llawn ar y gwesteiwr nac yn ailosod y gronfa ddata.

ss -lntup | grep -E '1194|443'
sacli ConfigQuery | grep -i ip_address

Gwiriwch y gwrandäwr, yna gwnewch un cysylltiad VPN awdurdodedig, cyrhaeddwch un adnodd preifat, a llwythwch y dudalen weinyddol drwy ei llwybr disgwyliedig. Cadwch y caniatadau a’r dirymiadau presennol; mae adferiad sy’n eu hailosod wedi trwsio’r rhwymiad ac wedi colli’r defnydd. Mae’r gwaith wedi’i wneud pan fydd yr un gwasanaeth yn gweithio ar ei ryngwyneb a fwriadwyd.