OpenVPN(e)k hasieratzea amaituta dagoela dio: zergatik ez da gonbita itzultzen

Ez dago ezer blokeatuta erregistroko azken lerroaren ondoren terminala isiltzen denean. Hori da lehen planoko bezero baten itxura esperoa: abiaraztea amaitu du eta orain han eserita dago, trafikoa eramaten. Shellaren gonbitak ez du dirudien arrakasta-seinalea.

Hartu mezua abiaraztearen eta egoera egonkorraren arteko muga gisa, hain zuzen ere horixe markatzen baitu.

Mezuak abiaraztearen amaiera markatzen du, ez prozesuarena

OpenVPN lerro hori inprimatzen du gailua ireki, interfazea konfiguratu, ibilbideak instalatu eta parearekin TLS trukea amaitu ondoren. Gero prozesuak lanean jarraitzen du, bere egitekoa tunela irekita edukitzea eta paketeak aurrera bidaltzea baita. Lehen planoko programak ez dio gonbitari erantzuten egiteko hori betetzen ari den bitartean. Ondorengo irteera isila normala da, bezeroak zerbait aldatzen denean soilik hitz egiten baitu.

Lerroa agertu eta konexioa geroago hiltzen bada, beste gertaera bat da, eta erregistroak geroago esango du.

Ctrl+C erabaki bat da, ez konponbide bat

Ctrl+C sakatzeak etendura bidaltzen du, eta bezeroak itzaltzeko eskaera gisa hartzen du. Gonbita itzultzen da, tunela desagertzen da, eta hura erabiltzen zuen saio oro amaitzen da. Hori aurrerapena dirudi eta egiatan kontrakoa da. Helburua konexio iraunkorra bada, erantzuna prozesua zure terminalik gabe lanean jarrai dezakeen tokira eramatea da, ez etetea.

Lehen planoan uztea da aukera zuzena arazten ari zaren bitartean, geroagoko erroreak leiho berean ikusgai geratzen baitira. Minutu isil batek ez du ezer frogatzen inongo norabidetan; probatu baliabide bat tunelaren bidez, irteerari begiratzearen ordez.

Zer ez duen mezuak frogatzen

Amaiera bezeroaren beraren konfigurazioari buruzko tokiko baieztapena da. Ez du esaten beste aldea erantzuten duenik, instalatutako ibilbideak behar duzunarekin bat datozenik edo tunelaren bidez izenen ebazpena dabilenik. Tunel zatituaren profila erabat hasieratuta egon daiteke enpresaren partekatutako baliabidea eskuraezin jarraitzen duen bitartean, ibilbideak edo DNS politikak inoiz estali ez zutelako. Zerbitzariaren aldeko instantziek antzeko lerroa inprimatzen dute bezeroak onartzeko prest daudenean, eta hori ez da gauza bera edozein bezero konektatuta egotearekin.

«Zerbitzaria abiarazi da» eta «eramangarriak partekatutako baliabidea ireki dezake» bi tokialdetako behaketak dira, eta haiek nahasteak host okerra araztera bidaltzen zaitu.

Terminalik gabe exekutatzea

Hedapen iraunkor baterako, erabili plataformak onartzen duen zerbitzu-antolaketa. systemd host batean openvpn-client@office instantzia da, profila /etc/openvpn/client-en duena, abiarazita eta gaituta berrabiarazteak gaindituko dituelako. Community OpenVPNek --daemon ere eskaintzen du --log edo --log-append-rekin batera, eta horrek prozesua bereizten du eta irteera fitxategi batera bidaltzen. Bi ikuspegiek aldatzen dute prozesuak nola funtzionatzen duen; batek ere ez du ibilbide bat konpontzen edo urruneko aplikazio bat osasuntsu egiten.

Egiaztatu ez duzula bigarren instantzia bat abiarazten zerbitzu batek dagoeneko kudeatzen duen baten ondoan. Profil bera eskatzen duten bi bezerok erregistro nahasgarriak eta nahi ez zenuen tunel bat sortzen dute.

Aukeratu lanari egokitzen zaion antolaketa

Lehen planoa diagnostikorako, zerbitzua saioaren ostean iraun behar duen guztiarentzat, daemon modua zerbitzu-kudeatzailerik ez dagoenean non bermatuta. Hirurek ohiko kasuak estaltzen dituzte, eta bakoitzak badu existitzeko arrazoi argi bat. Bat istripuz aukeratzeak sortzen du «leihoa itxi arte funtzionatzen du» txostena.

Tunelari geratu behar duenean, egiaztatu geroago berrabiarazte baten ondoren itzultzen dela eta haren erregistroak begiratuko duzun toki batera iristen direla. Hasieratzearen lerroa ere erregistro horietan agertzen da, eta orduan inork ez du terminalik begiratu behar haren bila.