OpenVPN:n käynnistyminen ennen verkon valmistumista ei ole vika

Käynnistät asiakkaan laitteen käynnistyessä, yksikkö ilmoittaa olevansa aktiivinen, eikä tunnelia ole. Luonnollinen johtopäätös on, että palvelu ei käynnistynyt, ja luonnollinen korjaus on käynnistää se uudelleen. Molemmat ovat riittävän usein väärin ansaitakseen säännön: uudelleen yrittävä käynnissä oleva asiakas näyttää ulkopuolelta täsmälleen rikkinäiseltä. Ero on siinä, mitä prosessi tekee, ei yksikön tilassa.

Myytti: käynnistetty palvelu tarkoittaa toimivaa tunnelia

Aktiivinen yksikkö todistaa, että prosessi käynnistettiin eikä se ole poistunut. Se ei todista, että profiili ladattiin, sertifikaatti hyväksyttiin tai toinen pää vastasi. Paketoitu asiakas voi istua uudelleenyrityssilmukassa minuutteja, kun systemd ilmoittaa vain onnistumisesta. Tämä kuilu tilan ja käyttäytymisen välillä on koko aihe.

Vastakkainen tapaus on yhtä tavallinen. Prosessi on voinut poistua, koska avaimen lukeminen epäonnistui, ja yksikkö ilmoittaa silloin epäonnistuneesta tilasta, joka ei kerro syystä mitään. Molemmat tilat vaativat lokin erottamiseen.

Lue lokia instanssille sen sijaan että lukisit yksikön tilaa. Syyrivi on lokissa, ei tilan tarrassa.

Myytti: uudelleenyritysasetukset kattavat kaikki viat

Nimien selvitys ja kuljetuksen uudelleenyritykset ovat erillisiä säätimiä, joilla on erilliset oletusarvot. resolv-retry ohjaa etäisen isäntänimen toistuvia hakuja, ja dokumentoitu oletus jatkaa yrittämistä loputtomiin. connect-retry asettaa yritysten välisen välin, kun taas connect-retry-max voi rajoittaa, kuinka monta kertaa kutakin etämerkintää yritetään. Tarkista, minkä vaiheen loki nimeää, ennen kuin muutat mitään niistä.

Mikään siitä ei päde vioittuneeseen profiiliin, lukukelvottomaan yksityiseen avaimeen tai hylättyyn tiliin. Ne tarvitsevat korjauksen, eikä asiakas, joka yrittää niitä jatkuvasti, etene.

Hyväksymättömän sertifikaatin loputon uudelleenyritys ei ole syy poistaa vahvistusta. Se on syy lukea virhe.

Myytti: yksi käynnistin riittää, joten lisää toinen

Yhteys, jota NetworkManager tai paketoitu yksikkö jo hallitsee, ei tarvitse toista käynnistintä. Kaksi prosessia, jotka kilpailevat samoista reiteistä, tuottavat päällekkäisiä liitäntöjä, sekavia lokeja ja tunnelin, joka lepattaa syistä, joita kukaan ei näe. Toinen kopio saapuu yleensä kiertotienä sille, että ensimmäinen on hidas.

Päätä, mikä komponentti omistaa tunnelin ennen kuin lisäät mitään. Poista sitten toinen käynnistin sen sijaan, että poistaisit sen käytöstä ja toivoisit.

Omistaja määrittää myös, mistä uudelleenyritykset ja tunnistetiedot tulevat, siksi tämä päätös tulee ennen kaikkea viritystä. Omistajuus tulee ensin juuri tästä syystä.

Mikä todella tarvitsee järjestystä

Järjestys voi odottaa määritettyä osoitetta, ja se on kaikki, mitä se takaa. network-online.target viivästyttää aktivointia, kunnes hallinta pitää verkkoa ylhäällä, ja ylhäällä olon määritelmä riippuu hallinnasta. Se ei kerro mitään siitä, selviääkö VPN-isäntänimi, vastaako kuuntelija vai päästikö captive-portaali laitteen sisään.

Lue asennettu yksikkö ja kaikki drop-in-tiedostot ennen riippuvuuksien lisäämistä. Laaja After= jokaisessa verkkopalvelussa viivästyttää käynnistystä luomatta yhteyttä, jota todella tarvitset.

Järjestä riippuvuus, jonka voit testata, ja tarkista kaikki muu valmiusanturilla. Tunnelin avaava anturi päihittää arvaavan ajastimen.

Mitä tapahtuu, kun tunneli nousee ensimmäisen kerran

Käynnistys on yksi tapahtuma monien joukossa. Liityntälinkki vaihtuu, portaalin istunto vanhenee, vastapuoli käynnistyy uudelleen. Erota sisäinen uudelleenyhteys prosessin poistumisesta, jota palveluhallinta käsittelee, koska näillä kahdella on eri omistajat ja ne jättävät eri todisteet.

Interaktiivinen todennus rajoittaa valvomatonta palautumista. Taustayksikkö ei avaa työpöydän avainnippua eikä vastaa MFA-kyselyyn, joten noudata palvelukontekstille hyväksyttyä tunnistetietojärjestelyä.

Päätä erikseen, mitä sovellukset saavat tehdä, kun tunneli on alhaalla. Uudelleenyritys palauttaa yhteyden, kun taas estokäytäntö päättää, sallitaanko suora liikenne siinä välissä.