Cleient SoftEther wrth gychwyn: AccountStartupSet a threfn y daemon

Mae ailgychwyn y peiriant yn ei adael ar y rhwydwaith gyda’r twnnel i lawr unwaith eto. Mae cleient SoftEther yn cadw dau ddarn o gyflwr y mae’r rhan fwyaf o bobl yn eu trin fel un: a yw’r gwasanaeth yn rhedeg, ac a yw cyfrif a gedwir yn cael codi gyda fe. Rhaid i’r ddau fod yn wir, a’r ail yw baner fesul cyfrif yn hytrach na gosodiad cychwyn. Rheswch y pedwar gwiriad isod yn eu trefn a stopiwch ar y methiant cyntaf.

Cadarnhewch fod y cyfrif wedi’i farcio ar gyfer cychwyn awtomatig

Mae’r faner yn byw yng nghofnod y cyfrif y tu mewn i gyfluniad y cleient ei hun, felly mae ailosod y cleient neu adfer cyfeiriadur gwag yn ei glirio. Agorwch y consol rheoli ac edrychwch ar restr y cyfrifon cyn newid unrhyw beth arall.

cd /opt/softether/vpnclient
./vpncmd

Dewiswch 2 ar gyfer rheoli cleient VPN a derbyniwch y gweinydd lleol trwy wasgu Enter.

AccountStartupSet
office-hub
exit

Mae AccountStartupSet yn cofnodi’r cyfrif fel un i’w godi pan fydd gwasanaeth y cleient yn cychwyn. Nid yw’n lansio’r gwasanaeth nac yn darparu cyfrif newydd, ac nid yw’n argraffu unrhyw beth defnyddiol pan fydd yr enw’n anghywir. Darllenwch restr y cyfrifon yn ôl ar ôl y gorchymyn, oherwydd mae camgymeriad teipio yn dawel ac yn edrych yn union fel baner na ddaeth i rym.

Cadarnhewch fod y gwasanaeth yn cychwyn, ac yn ddigon cynnar

Ar Linux mae’r cleient yn rhedeg fel daemon o’i gyfeiriadur ei hun, ac mae’n rhaid iddo fod i fyny cyn i unrhyw gam cychwyn geisio defnyddio’r cyfrif. Mae bachyn byr sy’n newid cyfeiriadur ac yn ei gychwyn yn ddigon ar systemau sy’n dal i redeg rc.local.

cd /opt/softether/vpnclient
./vpnclient start

Lle mae rc.local wedi mynd, ysgrifennwch uned systemd gyda WorkingDirectory penodol a pholisi ailgychwyn. Mae’r deuaidd yn datrys ei gyfluniad yn gymharol i le mae’n cychwyn, felly gall uned heb y gosodiad hwnnw gychwyn yn llwyddiannus a darllen dim. Trefn yw hanner arall y broblem: mae ymgais i gysylltu sy’n rhedeg cyn i’r daemon wrando yn methu’n ysbeidiol, sy’n llawer anoddach ei ddiagnosio na methiant cyson. Mae polisi ailgychwyn yn cwmpasu’r trydydd achos, lle mae’r daemon yn marw’n dawel oriau yn ddiweddarach.

Gwiriwch y rhestr prosesau yn hytrach na bod yn gredadwy i ffeil pid a adawyd gan y cychwyn blaenorol.

Cadarnhewch fod yr addasydd wedi cael cyfeiriad

Unwaith y bydd y cyfrif yn cysylltu, mae’r cleient yn cyflwyno addasydd rhithwir ac mae’r addasydd yn dal i fod angen cyfeiriad. Mae hwb sy’n rhedeg SecureNAT fel arfer yn ateb DHCP; mae hwb wedi’i bontio i LAN ffisegol yn disgwyl i weinydd y LAN hwnnw ateb yn lle hynny.

ip -brief address
dhclient vpn_vpn1

Cymerwch enw’r rhyngwyneb o’r rhestr, oherwydd nid yw’r rhif yn enghraifft yn gysonyn. Os oes rhaid i’r cyfeiriad fod yn statig, rhowch ef yng nghyfluniad rhwydwaith y dosbarthiad ar gyfer y rhyngwyneb hwnnw fel y caiff ei ailgymhwyso ar ôl digwyddiad cyswllt ac nid yn unig wrth gychwyn. Mae sgript un ergyd yn gadael yr addasydd heb gyfeiriad y tro cyntaf y bydd y twnnel yn ailgysylltu yn ystod y dydd. Mae’r methiant hwnnw’n edrych fel twnnel marw er bod y cyfrif yn iawn.

Addasydd heb gyfeiriad yw’r methiant tawelaf yn y rhestr, gan fod y cyfrif yn dal i adrodd ei fod wedi cysylltu.

Cadarnhewch fod y llwybr yn pwyntio lle rydych chi’n meddwl

Gall traffig fethu o hyd gyda chyswllt iach a chyfeiriad dilys. Gofynnwch i’r cnewyllyn pa ryngwyneb y byddai’n ei ddefnyddio ar gyfer cyrchfan y tu mewn i is-rwyd y hwb, yna cymharwch yr ateb hwnnw â’r twnnel.

ip route get 10.10.20.15

Mae is-rwyd leol sy’n gorgyffwrdd ag amrediad y hwb yn ennill, oherwydd mae ei llwybr yn fwy penodol ac eisoes wedi’i osod.

Mae hynny’n benderfyniad rhifo yn hytrach na nam cleient, ac ni fydd ailgychwyn y gwasanaeth yn ei newid. Cyfluniad y datryswr yw’r hanner arall: mae cyfeiriad heb weinydd DNS gweithiol yn cynhyrchu twnnel sy’n pasio pob gwiriad cyswllt ac yn dal i fethu agor enw.

Ysgrifennwch y pedwar gwiriad yn y nodiadau ailadeiladu

Cofnodwch enw’r cyfrif, gorchymyn cychwyn y gwasanaeth ac enw’r rhyngwyneb gyda’i gilydd, oherwydd mae gwesteiwr wedi’i ailadeiladu yn adfer data’r cyfrif ond nid bachyn y system weithredu sy’n lansio’r daemon. Mae’r rheini’n byw mewn gwahanol leoedd ac fel arfer yn cael eu copi wrth gefn gan wahanol bobl.

Mae’r faner yn un llinell i’w hailgymhwyso ac yn hawdd ei hanghofio.

Cadwch y drefn: baner, gwasanaeth, cyfeiriad, llwybr. Mae rhestr wirio sy’n dechrau yn y canol yn cynhyrchu llawer o atebion anghywir hyderus.