SoftEther-klant by it opstarten: AccountStartupSet en de folchoarder fan de daemon

It opnij opstarten fan de masine lit it wer op it netwurk mei de tunnel del. De klant fan SoftEther hâldt twa stikken steat by dy’t de measte minsken as ien behannelje: oft de tsjinst rint, en oft in bewarre akkount mei him opkomme mei. Beide moatte wier wêze, en it twadde is in flagge per akkount yn stee fan in opstartynstelling. Fier de fjouwer kontrôles hjirûnder yn folchoarder út en stop by de earste flaters.

Befêstigje dat it akkount markearre is foar automatysk starten

De flagge libbet yn it akkountrekord binnen de eigen konfiguraasje fan de klant, dat weromsette fan de klant of it werstellen fan in lege map smyt it fuort. Iepenje de behearkonsole en sjoch nei de akkountlist foardat jo eat oars feroarje.

cd /opt/softether/vpnclient
./vpncmd

Kies 2 foar VPN-klantbehear en akseptearje de lokale tsjinner troch Enter te drukken.

AccountStartupSet
office-hub
exit

AccountStartupSet registrearret it akkount as ien dy’t omheech brocht wurde moat as de klanttsjinst startet. It start de tsjinst net en makket gjin nij akkount oan, en it printsjeet neat nuttichs as de namme ferkeard is. Lês de akkountlist nei it kommando werom, want in typflater is stil en liket krekt op in flagge dy’t net yn wurking trêden is.

Befêstigje dat de tsjinst startet, en betiid genôch

Op Linux rint de klant as daemon út syn eigen map, en hy moat omheech wêze foardat hokker opstartstap dan ek it akkount besiket te brûken. In koarte heak dy’t fan map feroaret en him startet is genôch op systemen dy’t noch rc.local rinne litte.

cd /opt/softether/vpnclient
./vpnclient start

Dêr’t rc.local fuort is, skriuw in systemd-ienheid mei in eksplisite WorkingDirectory en in werstartbelied. It binêre bestân lost syn konfiguraasje op relatyf oan it plak dêr’t it startet, dat in ienheid sûnder dy ynstelling kin suksesfol starte en neat lêze. Folchoarder is de twadde helte fan it probleem: in ferbiningstocht dy’t rint foardat de daemon harket, mislearret no en dan, wat folle dreger te diagnostisearjen is as in konsekwinte mislearring. In werstartbelied dekt it tredde gefal, dêr’t de daemon oeren letter stil stjert.

Kontrolearje de prosesslist yn stee fan te fertrouwen op in pid-bestân dat de foarige opstart efterlitten hat.

Befêstigje dat de adapter in adres krigen hat

Sadree’t it akkount ferbynt, presintearret de klant in firtuele adapter en de adapter hat noch altyd in adres nedich. In hub dy’t SecureNAT rint antwurdet meastentiids DHCP; in hub dy’t oan in fysike LAN brêge is, ferwachtet dat it tsjinner fan dy LAN ynstee antwurdet.

ip -brief address
dhclient vpn_vpn1

Nim de namme fan de ynterface út de list, want it nûmer yn in foarbyld is gjin konstante. As it adres statysk wêze moat, set it dan yn de netwurkkonfiguraasje fan de distribúsje foar dy ynterface, sadat it nei in linkbarren wer tapast wurdt en net allinnich by it opstarten. In skript foar ien kear lit de adapter adresleas efter de earste kear dat de tunnel yn ’e dei wer ferbynt. Dy mislearring liket op in deade tunnel, ek al is it akkount yn oarder.

In adresleaze adapter is de stilste mislearring yn ’e list, want it akkount rapportearret noch altyd ferbûn.

Befêstigje dat de rûte wijst dêr’t jo tinke

Ferfier kin noch altyd mislearje mei in sûne link en in jildich adres. Freegje de kernel hokker ynterface hy brûke soe foar in bestimming binnen it subnet fan de hub, en fergelykje dat antwurd dan mei de tunnel.

ip route get 10.10.20.15

In lokaal subnet dat oerlapt mei it berik fan de hub wint, want syn rûte is spesifiker en al ynstallearre.

Dat is in nûmeringsbeslissing en gjin klantflater, en de tsjinst werstarte sil it net feroarje. Resolver-konfiguraasje is de oare helte: in adres sûnder in wurkjende DNS-tsjinner produsearret in tunnel dy’t elke linkkontrôle trochstiet en noch altyd gjin namme iepenje kin.

Skriuw de fjouwer kontrôles yn de werbou-notysjes

Skriuw de akkountnamme, it startkommando fan de tsjinst en de namme fan de ynterface byinoar, want in werboude host ferstelt de akkountgegevens wer, mar net de heak fan it bestjoeringssysteem dy’t de daemon startet. Dy libje op ferskillende plakken en wurde meastentiids troch ferskillende minsken reservearre.

De flagge is ien regel om wer te tapassen en maklik te ferjitten.

Hâld de folchoarder: flagge, tsjinst, adres, rûte. In checklist dy’t yn ’e midden begjint, leveret in protte selsbetrouwen ferkearde antwurden.