Access Serverrek sareko interfazea berrizendatu ondoren lotura galdu zuen: konpondu gakoak

Sareko interfaze bat berrizendatu duzu, edo adapterra beste izen batekin itzuli den makina bat leheneratu duzu, eta orain OpenVPN Access Serverren daemona ez da abiarazten. Web interfazeak erantzun dezake oraindik, edo ez, izen zaharrari lotuta zegoen osagaiaren arabera. Zerbitzua ez dago hondatuta eta konfigurazioa ez da galdu; ezarpen batek oraindik ostatatzaileak jada ez duen interfaze bat seinalatzen du.

Erreflexua berriz instalatzea, berriz abiaraztea edo datu-basea editatzea da, errorea desagertu arte. Bakoitza matxura baino aldaketa handiagoa da, eta azkenak zerbitzaria berreskuratzeak merezi zuten erabiltzaile, baimen eta profilen mendekotasunak ezabatu ditzake. Lotura-arazo bat da, eta konponbide izendatua du.

Zer esaten dizu sintomak benetan

Lotu ezin duen daemon batek bere erregistroan esaten du normalean: helbidea ez dago erabilgarri edo interfazea ez da existitzen. Mezua zehatza da: daemonak saiatu zuen helbidea aipatzen du; alderatu ip -br addr rekin ostatatzailean, interfazea berrizendatu, kendu edo bere helbide zaharra gabe altxatu zen jakiteko.

Mantendu berreskuratze-kontsola baimendua irekita denbora osoan. Aldatuko duzun loturak zure administrazio-saio bakarra darama, itzultzeko bidea moztu duzu. Tokiko kontsola batek, bigarren kudeaketa-helbide batek edo dokumentatutako banda kanpoko bide batek aldaketa itzulgarria egiten dute.

Galdetu konfigurazioa editatu aurretik

Access Serverrek bere konfigurazioa bere CLIaren bidez erakusten du. Dokumentatutako ikuspegia hau da:

sacli ConfigQuery

Exekutatu zure bertsiorako dokumentatutako administrazio-ingurunean, ez beste ostatatzaile bateko shell arrotzean. Gorde uneko balioak leku babestu batean ezer aldatu aurretik, eta ez itsatsi irteera osoa laguntza-hari publiko batean.

Irteera hori zerbitzariaren konfigurazioaren ikuspegia da, ez babeskopia osoa. Erabiltzaileen eta taldeen propietateak bereiz galdetzen dira, beraz lotura garbi batek ez ditu identitateak leheneratzen, eta leheneratutako identitateak ez du entzulea konpontzen. Erregistratu biak bi artefaktu bereizi gisa.

Zehaztu zein entzule dagoen hondatuta

Access Serverrek entzule bat baino gehiago exekutatzen du. OpenVPN daemonek tunelaren trafikoa daramate, web zerbitzuak administrazio eta bezeroen ataria, eta beste osagaiek beren portuak izan ditzakete. Nabigatzaile-eskaera huts batek ez du esaten zein huts egin zuen, ez eta errore-mezuaren portu-zenbakiak ere.

Daemonaren lotura-gakoak daemon bakoitzeko dokumentatuta daude, eta tutorial ofizialean balioa interfazearen identifikatzailea da, gako-izenak ip_address rekin amaitzen badira ere. Irakurri esaldi hori bitan. Tutorialak UDP eta TCP daemonek interfaze bat partekatzea espero du, beraz gako bakarra zuzentzea konponketa partziala da.

Aldatu izendatutako ezarpena, ez bat datozen errenkadak

Tutorialak ConfigPut dokumentatzen du gako zehatzetan, hala nola vpn.daemon.0.server.ip_address eta vpn.daemon.0.listen.ip_address. Erabili produktuaren metodo propioa gako-izenarekin eta balio berriarekin, zure bertsioak dokumentatzen duen sintaxian, eta aldatu diagnostikatu duzun entzulearen gakoak soilik.

Ez duzu egin behar datu-basean bilatu interfazearen izen zaharraren balioa duten errenkada guztiak eta denak ordezkatzea. Horrek suposatzen du izen zaharra entzule-ezarpenetan soilik agertzen zela, eta eskema ez da hori bermatzera iristen. Gainera, aldaketa berrikustea ezinezkoa egiten du.

Beste bi tentazio baztertu behar dira. Interfaze guztietan entzuten duen balio lehenetsia leheneratzea esposizio-erabakia da, ez ortografia-konponketa; aurreikusitako tokiko loturak, argitaratutako bideak eta horren aurreko iragazketak bat etorri behar dute erabaki horrekin. Konfigurazioa berriz abiarazteak arazoa berrizendatzen du, ez konpontzen, instalazio berri batek berrizendatu aurretik funtzionatzen zuten erabiltzaileak eta baimenak baztertzen baititu.

Aplikatu eta frogatu bideak funtzionatzen duela

Balioa zuzendu ondoren, aplikatu produktuaren dokumentatutako bizi-zikloaren bidez ( bizi-zikloa ). Tutorialak sacli start erabiltzen du gakoak ezarri ondoren; hori ez da ostatatzailearen berrabiarazte osoa ez eta datu-basearen berrezarpena.

ss -lntup | grep -E '1194|443'
sacli ConfigQuery | grep -i ip_address

Egiaztatu entzulea, egin VPN konexio baimendu bat, iritsi baliabide pribatu batera eta kargatu administrazio-orria espero den bideetatik. Mantendu lehendik dauden baimenak eta baliogabetzeak; horiek berrezartzen dituen berreskuratze batek lotura konpondu eta inplementazioa galdu du. Lana amaituta dago zerbitzu berak aurreikusitako interfazean funtzionatzen duenean.