Kerio VPN-klient op Linux: fiif kontrôles yn folchoarder

Nei it ynstallearjen fan de Kerio VPN-klient op Linux ferskynt gjin byldkaike op it buroblêd en bliuwt it partikuliere netwurk bûten berik. Dat is de normale foarm fan dizze klient en gjin stikken ynstallaasje: de Linux-ynstruksjes fan GFI beskriuwe konfiguraasje fan de opdrachtline en in tsjinstskript, hielendal sûnder GUI. Wurkskje de kontrôles hjirûnder yn folchoarder troch, want elk hellet in oare laach fuort. De earste mislearring fertelt wêr't jo stopje moatte, en foarút springe betsjut meastentiids in pakket wer opnij bouwe dat nea it probleem wie.

Befêstigje dat de bou oerienkomt mei de masjine

Begjin mei wat dpkg fan de masjine tinkt en wêrfoar it pakket boud is. Op in normaal 64-bits systeem dpkg --print-architecture printsje amd64, en de side fan de leveransier listet in amd64-pakket neist it gewoane Debian-pakket. Lês de release-string yn de bestânsnamme dy't jo wier ynstallearre hawwe, ynstee fan oan te nimmen dat de beide oerienkomme.

In argyf út 2013 boud foar i386 wurdt net 64-bits allinnich om't jo --force-architecture trochjoegen by it ynstallearjen. It twinget ynstallearjen fan frjemde binaries, ferberget in mislearring fan ôfhinklikens efter in starter dy't noch altyd start, en kin de daemon ferkearde biblioteken laden litte. As jo release allinnich 32-bits is, rin it dan yn in 32-bits omjouwing of freegje de eigner fan de poarte om in aktuele bou.

Kontrolearje ek de rigel fan ôfhinklikens. dpkg -s kerio-control-vpnclient | grep -i depends lit sjen wat it pakket ferwachtet, en in net ferfolle ferzje-eask of in ûntbrekkende runtime-biblioteek komt hjir nei foaren, net yn it logboek fan de klient.

Konfigurearje it fia de tsjoender fan it pakket

De klient hat by ûntwerp gjin yngong yn 'e applikaasjelade, dus in ûntbrekkend byldkaike seit neat oer it slagjen fan de konfiguraasje. Iepenje de tsjoender op 'e nij mei sudo dpkg-reconfigure kerio-control-vpnclient en beäntwurdzje syn fragen: VPN-einpunt, accountdetails en de fingerôfdruk fan it certifikaat fan de server.

Besjoch de fingerôfdruk-fraach as it iennige plak dêr't in ferkearde server winne kin. Ferlykje de wearde mei de serverynformaasje fan de administraasje dy't de poarte beheart, net mei wat it einpunt presintearret. It akseptearjen fan in fingerôfdruk dy't jo net ferifiearje kinne, makket de rest fan dizze list ta fersiering, want in fijannige server liket identyk oan de echte sadree't de pin bewarre is. As de wearde net fia in oar kanaal befêstige wurde kin, stopje en freegje, sels as de tunnel oars omheech komme soe.

De tsjoender op 'e nij rinne feroaret de konfiguraasje en kin de klient werstarte, hâld dus in twadde paad nei de masjine as de sesje dêr't jo oer wurkje fan dy VPN ôfhinklik is. Typ it wachtwurd by de normale oanfreger ynstee fan it yn in opdracht te ferstoppen dy't yn 'e shell-skiednis bedarret.

Ken it bestân dat de tsjoender skriuwt

De konfiguraasje wennet yn /etc/kerio-kvc.conf en draacht sawol it account as de fêstsette fingerôfdruk. Behannelje it as geheim materiaal. sudo stat -c '%a %U %G' /etc/kerio-kvc.conf soe it net as foar elkenien lêsber sjen litte moatte.

Nei in autorisearre hânmjittige bewurking, laad de daemon dy't it bestân besit op 'e nij, ynstee fan de netwurkstapel werstarte: sudo /etc/init.d/kerio-kvc reload. In werlading lêst de konfiguraasje op 'e nij en smyt de aktuele sesje fuort, dus it is gjin neat-dwaan op in libbene ferbining.

Kopiearje it foarige bestân foardat jo wat feroarje. As de autentikaasje nei in bewurking misbeteart, duorret it weromsetten fan 'e lêste wurkjende kopy sekonden en isolearret it de bewurking fan it netwurk, dat is de goedkeapste manier om te learen hokker fan de beide beweegd is.

Skied de libbene sesje fan it opstartgedrach

It tsjinstskript kontrolearret de aktuele ferbining: sudo /etc/init.d/kerio-kvc stop einiget de tunnel no en start bringt him werom. Gjin fan beide opdrachten beslút wat by de folgjende opstart bart, en dat ferskil makket út op in masjine dy't jo op ôfstân beheare.

Undersykje wa't de opstart besit foardat jo keppelingen fuorthelje of wat maskearje. It pakket kin syn eigen init-skript ynstallearje, in unit generearje of beide dwaan, en it ferkearde namme útskeakelje lit de klient nei in werstart weromkomme. Kontrolearje systemctl status kerio-kvc tsjin de namme dy't de pakketdokumintaasje brûkt, en skeakelje dan it paad út dat it opstartproses wier lêst.

Ferfang gjin OpenVPN-unit om't de konfiguraasje liket. Dizze klient praat syn eigen protokol mei de Kerio-poarte, dus in oare daemon rjochte op itselde bestân sil net autentisearje, en de ekstra mislearring makket it bewiis hurder te lêzen. De Linux-klient fan GFI hâldt ek mar ien VPN-ferbining tagelyk; dy limyt jildt foar de klient, net foar de brûkerskapasiteit fan 'e poarte.

Lês de logboeken en ferifiearje dan de boarne

Trije bestannen ûnder /var/log/kerio-kvc fertelle it ferhaal fan de daemon: init.log foar libbenssyklus-eveneminten, error.log foar krityske mislearrings en debug.log foar detail. Lês it lytste fragmint dat jo fraach beäntwurdet, en ferwiderje einpunten en brûkersnammen foardat jo it earne plakke. In gat yn init.log om 'e tiid hinne dat jo de tsjoender rûnen, fertelt jo dat de daemon nea werstart is.

In jildich pakket, in draaiende daemon en in berikbere boarne binne trije aparte resultaten, en de list is pas klear as alle trije hâlde. Freegje nei in goedkarde feroaring in host oan dy't allinnich efter de poarte bestiet, en iepenje dan in gewoane tsjinst dêrop. As de tunnel omheech is en de boarne net, sit de oerbleaune flater yn in poarte-rigel of fjoermuorre-regel, net yn de klient dy't jo krekt op 'e nij konfigurearre hawwe.

Skriuw de steat op dêr't jo yn einige: pakket-release, arsjitektuer, oft de fingerôfdruk fia in oar kanaal ferifiearre is en hokker werlading of werstart jo útfierd hawwe. Dy notysje is wat de earste kontrôle fan de folgjende persoan goedkeap makket.