Kerio VPN bezeroa Linuxen: bost egiaztapen hurrenkeran

Kerio VPN bezeroa Linuxen instalatu ondoren ez da mahaigaineko ikonorik agertzen, eta sare pribatua irismenetik kanpo geratzen da. Hori da bezero honen ohiko forma, ez instalazio hautsi bat: GFIren Linuxerako argibideek komando-lerroko konfigurazioa eta zerbitzu script bat deskribatzen dituzte, inolako GUIrik gabe. Egin beheko egiaztapenak hurrenkeran, bakoitzak geruza desberdin bat kentzen baitu. Lehen hutsegiteak esaten dizu non gelditu, eta aurrera salto egiteak normalean esan nahi du inoiz arazoa izan ez zen pakete bat berreraikitzea.

Egiaztatu konpilazioa makinarekin bat datorrela

Hasi honekin: dpkg tresnak makina zer den eta paketea zertarako eraiki zen adierazten du. 64 biteko sistema arruntean, dpkg --print-architecture inprimatzen du amd64, eta hornitzailearen orrialdeak amd64 paketea zerrendatzen du ohiko Debian paketearen ondoan. Irakurri benetan instalatu duzun fitxategiaren izeneko bertsio-katea, biak bat datozela suposatu beharrean.

i386rako eraikitako 2013ko artxibo bat ez da 64 biteko bihurtzen --force-architecture eman duzulako instalatzean. Behartzeak atzerriko binarioak instalatzen ditu, abiarazle batek oraindik abiarazten duen akats baten atzean gordetzen du mendekotasun hutsa, eta daemonak liburutegi okerrak karga ditzake. Zure bertsioak 32 bit baino ez baditu eskaintzen, exekutatu 32 biteko ingurune batean edo eskatu atebidearen jabeari eraikuntza eguneratu bat.

Egiaztatu mendekotasun-lerroa ere. dpkg -s kerio-control-vpnclient | grep -i depends erakusten du paketeak zer espero duen, eta bete gabeko bertsio-muga edo falta den exekuzio-liburutegia hemen agertzen dira, ez bezeroaren erregistroan.

Konfiguratu paketearen laguntzailearen bidez

Diseinuz, bezeroak ez du sarrerarik aplikazioen tiraderan, beraz falta den ikono batek ez du ezer esaten konfigurazioak arrakasta izan zuen ala ez. Ireki berriro laguntzailea honekin: sudo dpkg-reconfigure kerio-control-vpnclient eta erantzun bere galderei: VPN amaiera-puntua, kontuaren xehetasunak eta zerbitzariaren ziurtagiriaren hatz-marka.

Hartu hatz-markaren galdera zerbitzari oker batek irabaz dezakeen leku bakarra bezala. Alderatu balioa atebidea kudeatzen duen administratzailearen zerbitzari-informazioarekin, ez amaiera-puntuak aurkezten duenarekin. Egiaztatu ezin duzun hatz-marka bat onartzeak zerrenda honen gainerakoa apaingarri bihurtzen du, zerbitzari etsai bat benetakoaren berdin-berdina ikusten baita pin-a gorde ondoren. Balioa beste kanal batetik baieztatu ezin bada, gelditu eta galdetu, tunela bestela igoko litzatekeen arren.

Laguntzailea berriro exekutatzeak konfigurazioa aldatzen du eta bezeroa berrabiarazi dezake, beraz mantendu bigarren bide bat makinara, lan egiten ari zaren saioa VPN horren mende dagoenean. Idatzi pasahitza ohiko galderan, shell historialera iristen den komando batean txertatu beharrean.

Ezagutu laguntzaileak idazten duen fitxategia

Konfigurazioa hemen dago: /etc/kerio-kvc.conf eta kontua zein finkatutako hatz-marka daramatza. Hartu material sekretu gisa. sudo stat -c '%a %U %G' /etc/kerio-kvc.conf ez luke guztiek irakur dezaketen gisa erakutsi behar.

Baimendutako eskuzko edizio baten ondoren, berrikargatu fitxategia duen daemona, sare-pila berrabiarazi beharrean: sudo /etc/init.d/kerio-kvc reload. Berrikargak konfigurazioa berriro irakurtzen du eta uneko saioa uzten du, beraz ez da ezer ez egitea konexio bizian.

Kopiatu aurreko fitxategia ezer aldatu aurretik. Edizioaren ondoren autentifikazioak huts egiten badu, azken kopia onaren berreskurapenak segundoak hartzen ditu eta edizioa saretik isolatzen du, hau da, bik zein mugitu den jakiteko modurik merkeena.

Bereizi saio bizia abio-portaeratik

Zerbitzu scriptak uneko konexioa kontrolatzen du: sudo /etc/init.d/kerio-kvc stop tunela orain amaitzen du eta start berriro ekartzen du. Bi komandoetako inork ez du erabakitzen hurrengo abioan zer gertatuko den, eta alde hori garrantzitsua da urrunetik administratzen duzun makina batean.

Ikertu abioaren jabea nor den esteka kendu edo zerbait maskaratu aurretik. Paketeak bere init scripta instala dezake, unit bat sor dezake edo biak, eta izen okerra desgaitzeak bezeroa berriro uzten du berrabiarazi ondoren. Egiaztatu systemctl status kerio-kvc paketearen dokumentazioak erabiltzen duen izenaren aurka, eta gero desgaitu abio-prozesuak benetan irakurtzen duen bidea.

Ez ordeztu OpenVPN unit bat konfigurazioak antzekoa dirudielako. Bezero honek bere protokolo propioa hitz egiten du Kerio atebidearekin, beraz fitxategi berberera zuzendutako beste daemon batek ez du autentifikatuko, eta huts egite gehigarriak frogak irakurtzea zailtzen du. GFIren Linux bezeroak VPN konexio bakarra ere edukitzen du aldi berean; muga hori bezeroari dagokio, ez atebidearen erabiltzaile-ahalmenari.

Irakurri erregistroak eta gero egiaztatu baliabidea

Hiru fitxategik hemen: /var/log/kerio-kvc daemonaren istorioa kontatzen dute: init.log bizi-ziklo gertaeretarako, error.log hutsegite kritikoetarako eta debug.log xehetasunetarako. Irakurri zure galderari erantzuten dion pasarterik txikiena, eta kendu amaiera-puntuak eta erabiltzaile-izenak inon itsatsi aurretik. Begiratu init.log fitxategian: laguntzailea exekutatu zenuen inguruko hutsune batek daemona inoiz berrabiarazi ez zela adierazten du.

Pakete baliodun bat, martxan dagoen daemon bat eta eskuragarri dagoen baliabide bat hiru emaitza bereiziak dira, eta zerrenda hirurak betetzen direnean baino ez da amaitzen. Onartutako aldaketa baten ondoren, eskatu atebidearen atzean soilik existitzen den ostalari bat, eta gero ireki zerbitzu arrunt bat bertan. Tunela altxatuta badago eta baliabidea ez, gainerako akatsa atebideko bide edo suebaki arau batean dago, ez berriro konfiguratu berri duzun bezeroan.

Idatzi amaitu zenuen egoera: paketearen bertsioa, arkitektura, hatz-marka beste kanal batetik egiaztatu zen ala ez eta zein berrikarga edo berrabiarazte egin zenuen. Ohar horrek egiten du hurrengo pertsonaren lehen egiaztapena merkea.