Kerio VPN-klient Linuxis: viis kontrolli järjekorras

Pärast Kerio VPN-kliendi paigaldamist Linuxisse ei ilmu töölaua ikooni ja privaatvõrk jääb kättesaamatuks. See on selle kliendi tavaline kuju, mitte katkine paigaldus: GFI Linuxi juhised kirjeldavad käsurealt seadistamist ja teenuseskripti, ilma igasuguse graafilise liideseta. Käige allolevad kontrollid järjekorras läbi, sest igaüks eemaldab erineva kihi. Esimene tõrge ütleb, kus peatuda, ja ettepoole hüppamine tähendab tavaliselt paketi ümberehitamist, mis ei olnud kunagi probleem.

Kinnitage, et ehitus vastab masinale

Alustage sellest, mida dpkg masinast arvab, ja milleks pakett ehitati. Tavalisel 64-bitises süsteemis dpkg --print-architecture väljastab amd64, ja tarnija leht loetleb amd64 paketi tavalise Debiani paketi kõrval. Lugege väljalaskenizi selle faili nimest, mille te tegelikult paigaldasite, selle asemel et eeldada, et need kaks kattuvad.

Aastal 2013 i386 jaoks ehitatud arhiiv ei muutu 64-bitiseks ainult seetõttu, et edastasite --force-architecture paigaldamisel. Selle sundimine paigaldab võõrad binaarid, peidab sõltuvuse tõrke käivitaja taha, mis ikka käivitub, ja võib jätta deemonile valed teegid laadida. Kui teie väljalase on ainult 32-bitine, käivitage see 32-bitses keskkonnas või küsige lüüsi omanikult värsket ehitust.

Kontrollige ka sõltuvuste rida. dpkg -s kerio-control-vpnclient | grep -i depends näitab, mida pakett ootab, ja täitmata versiooninõue või puuduv käitusaegne teek ilmneb siin, mitte kliendi logis.

Seadistage see paketi viisardi kaudu

Kliendil ei ole disaini järgi rakenduste sahtlis kannet, seega puuduv ikoon ei ütle midagi selle kohta, kas seadistamine õnnestus. Avage viisard uuesti käsuga sudo dpkg-reconfigure kerio-control-vpnclient ja vastake selle küsimustele: VPN-i lõpp-punkt, konto andmed ja serveri sertifikaadi sõrmejälg.

Käsitlege sõrmejälje küsimust ainsa kohana, kus vale server võib võita. Võrrelge väärtust serveri teabega, mille annab lüüsi haldav administraator, mitte sellega, mida lõpp-punkt esitab. Kontrollimatu sõrmejälje vastuvõtmine muudab ülejäänud loendi ehteks, sest pahatahtlik server näeb pärast pin-i salvestamist täpselt sama välja kui õige. Kui väärtust ei saa teise kanali kaudu kinnitada, peatuge ja küsige, isegi kui tunnel muidu tõuseks.

Viisardi uuesti käivitamine muudab konfiguratsiooni ja võib kliendi taaskäivitada, seepärast hoidke masinale teist teed, kui sessioon, mille kaudu töötate, sõltub sellest VPN-ist. Sisestage parool tavalisel viipal, selle asemel et seda käsusisestada käsku, mis satub kesta ajalukku.

Tundke faili, mille viisard kirjutab

Konfiguratsioon asub failis /etc/kerio-kvc.conf ja kannab nii kontot kui ka kinnitatud sõrmejälge. Käsitlege seda salajase materjalina. sudo stat -c '%a %U %G' /etc/kerio-kvc.conf ei tohiks näidata seda kõigile loetavana.

Pärast lubatud käsitsi redigeerimist laadige uuesti faili omav deemon, selle asemel et võrgupinu taaskäivitada: sudo /etc/init.d/kerio-kvc reload. Uuestilaadimine loeb konfiguratsiooni uuesti ja katkestab praeguse sessiooni, seega ei ole see elava ühenduse puhul tegevusetu.

Kopeerige eelmine fail enne, kui midagi muudate. Kui autentimine pärast redigeerimist ebaõnnestub, võtab viimase töötava koopia taastamine sekundeid ja isoleerib redigeerimise võrgust, mis on odavaim viis teada saada, kumb kahest liikus.

Eraldage elav sessioon alglaadimise käitumisest

Teenuseskript juhib praegust ühendust: sudo /etc/init.d/kerio-kvc stop lõpetab tunneli kohe ja start toob selle tagasi. Kumbki käsk ei otsusta, mis juhtub järgmisel alglaadimisel, ja see erinevus loeb masinal, mida haldate kaugelt.

Uurige, kellele automaatne käivitamine kuulub, enne kui eemaldate linke või midagi masigate. Pakett võib paigaldada oma init-skripti, luua unit-i või teha mõlemat, ja vale nime keelamine toob kliendi pärast taaskäivitust tagasi. Kontrollige systemctl status kerio-kvc paketi dokumentatsiooni kasutatava nime vastu ja keelake siis tee, mida alglaadimisprotsess tegelikult loeb.

Ärge asendage OpenVPN-i unit-it sellepärast, et konfiguratsioon näeb sarnane välja. See klient räägib Kerio lüüsiga oma protokolli, seega teine deemon, mis on suunatud samale failile, ei autendi, ja lisatõrge teeb tõendid raskemini loetavaks. GFI Linuxi klient hoiab ka korraga ainult ühte VPN-ühendust; see piir kehtib kliendi, mitte lüüsi kasutajamahu kohta.

Lugege loge ja seejärel kontrollige ressurssi

Kolm faili kaustas /var/log/kerio-kvc jutustavad deemoniloo: init.log elutsükli sündmuste jaoks, error.log kriitiliste tõrgete jaoks ja debug.log detailide jaoks. Lugege väikseimat väljavõtet, mis teie küsimusele vastab, ja eemaldage lõpp-punktid ja kasutajanimed enne, kui selle kuhugi kleepite. Lünk init.log failis viisardi käivitamise aja ümbruses ütleb teile, et deemon ei taaskäivitunud kunagi.

Kehtiv pakett, töötav deemon ja kättesaadav ressurss on kolm eraldi tulemust ja loend on valmis alles siis, kui kõik kolm kehtivad. Pärast kinnitatud muudatust küsige hosti, mis eksisteerib ainult lüüsi taga, ja avage sellel tavaline teenus. Kui tunnel töötab ja ressurss mitte, asub ülejäänud viga lüüsi marsruudis või tulemüüri reeglis, mitte kliendis, mille just ümber seadistasite.

Kirjutage üles olek, millega lõpetasite: paketi väljalase, arhitektuur, kas sõrmejälg kinnitati teise kanali kaudu ja millise uuestilaadimise või taaskäivituse te tegite. Just see märkus teeb järgmise inimese esimese kontrolli odavaks.