Chaill Access Server a cheangal tar éis comhéadan líonra a athainmniú: deisigh na heochracha

D’athainmnigh tú comhéadan líonra, nó d’athchóirigh tú meaisín ar tháinig a oiriúnaitheoir ar ais faoi ainm eile, agus anois ní thosaíonn daemon OpenVPN Access Server. B’fhéidir go bhfreagraíonn an comhéadan gréasáin fós, nó nach bhfreagraíonn, ag brath ar an gcomhpháirt a bhí ceangailte leis an seanainm. Níl an tseirbhís truaillithe agus níl an chumraíocht caillte; tá socrú amháin fós ag tagairt do chomhéadan nach bhfuil ag an óstach a thuilleadh.

Is é an freagra réidh athshuiteáil, aththúsú nó an bunachar sonraí a chur in eagar go dtí go n-imíonn an earráid. Is athrú níos mó ná an locht gach ceann acu, agus féadann an ceann deireanach na húsáideoirí, na ceadanna agus na spleáchais próifíle a scriosadh a thug fiúntas don fhreastalaí a aisghabháil. Fadhb cheangail í seo, agus tá réiteach ainmnithe aici.

Cad a insíonn an tsíomptóm duit i ndáiríre

De ghnáth deir daemon nach féidir leis ceangal ina log féin: níl an seoladh ar fáil nó níl an comhéadan ann. Tá an teachtaireacht sonrach: ainmníonn sí an seoladh a thriail an daemon; cuir i gcomparáid le ip -br addr ar an óstach é le fáil amach ar athainmníodh, ar baineadh nó ar tógadh an comhéadan gan a shean-seoladh.

Coinnigh consól aisghabhála údaraithe oscailte an t-am ar fad. Má iompraíonn an ceangal atá tú chun a athrú d’aon seisiún riaracháin amháin, tá do bhealach ar ais gearrtha agat. Déanann consól áitiúil, dara seoladh bainistíochta nó cosán lasmuigh den bhanda atá doiciméadaithe an t-athrú inchúlaithe.

Iarr an chumraíocht sula gcuireann tú in eagar í

Nochtann Access Server a chumraíocht trína CLI féin. Is é an radharc doiciméadaithe:

sacli ConfigQuery

Rith é sa timpeallacht riaracháin atá doiciméadaithe do do leagan, ní ó bhlaosc neamhghaolmhar ar óstach eile. Sábháil na luachanna reatha in áit chosanta sula n-athraíonn tú rud ar bith, agus ná greamaigh an t-aschur iomlán i snáithe tacaíochta poiblí.

Is radharc ar chumraíocht an fhreastalaí é an t-aschur sin, ní cúltaca iomlán. Iarrtar airíonna úsáideoirí agus grúpaí ar leithligh, mar sin ní athchóiríonn ceangal glan féiniúlachtaí, agus ní dheisíonn féiniúlacht athchóirithe éisteoir. Taifead an dá rud mar dhá dhéantán ar leith.

Socraigh cé an t-éisteoir atá briste

Ritheann Access Server níos mó ná aon éisteoir amháin. Iompraíonn daemoin OpenVPN trácht an tolláin, iompraíonn an tseirbhís ghréasáin an tairseach riaracháin agus cliant, agus féadfaidh a chuid eile a bheith acu féin. Ní insíonn iarratas brabhsálaí a theip cé acu a theip, ná uimhir an phoirt sa teachtaireacht earráide.

Tá eochracha ceangail an daemon doiciméadaithe de réir daemon, agus sa teagasc oifigiúil is é an luach aitheantóir an chomhéadain cé go gcríochnaíonn ainmneacha na n-eochrach le ip_address. Léigh an abairt sin faoi dhó. Measann an teagasc freisin go roinnfidh daemoin UDP agus TCP comhéadan amháin, mar sin is deisiú páirteach é eochair amháin a dheisiú.

Athraigh an socrú ainmnithe, ní na ríonna comhoiriúnacha

Doiciméadaíonn an teagasc ConfigPut ar eochracha sonracha, ar nós vpn.daemon.0.server.ip_address agus vpn.daemon.0.listen.ip_address. Úsáid modh an táirge féin leis an ainm eochrach agus an luach nua, sa chomhréir atá doiciméadaithe do do leagan, agus ná hathraigh ach eochracha an éisteora a dhiagnóisigh tú.

An rud nár cheart duit a dhéanamh is cuardach sa bhunachar sonraí do gach ríomh a bhfuil a luach cothrom le seanainm an chomhéadain agus iad go léir a athsholáthar. Glactar leis sin gur sna socruithe éisteora amháin a bhí an seanainm, rud nach ngeallann an scéim. Fágann sé freisin nach féidir an t-athrú a athbhreithniú.

Is fiú dhá mhealladh eile a dhiúltú. Is cinneadh nochta é réamhshocrú a athchóiriú a éisteann ar gach comhéadan, ní ceartú litrithe; caithfidh an ceangal áitiúil beartaithe, an cosán foilsithe agus an scagadh os a chomhair teacht leis an rogha sin. Athainmníonn atúsú na cumraíochta an fhadhb in ionad í a réiteach, mar scriosann suiteáil úr na húsáideoirí agus na ceadanna a bhí ag obair roimh an athainmniú.

Cuir i bhfeidhm é, ansin cruthaigh go n-oibríonn an cosán

Nuair a cheartaítear an luach, cuir i bhfeidhm é trí shaolré dhoiciméadaithe an táirge ( saolré ). Úsáideann an teagasc sacli start tar éis na heochracha a shocrú; ní hionann sin agus atosú iomlán an óstaigh ná athshocrú an bhunachair sonraí.

ss -lntup | grep -E '1194|443'
sacli ConfigQuery | grep -i ip_address

Seiceáil an t-éisteoir, déan nasc VPN údaraithe amháin, sroich acmhainn phríobháideach amháin agus luchtaigh an leathanach riaracháin trína chosán ionchais. Coinnigh na ceadanna agus na cúlghairmeacha atá ann; tá aisghabháil a athshocraíonn iad tar éis an ceangal a dheisiú agus an t-imscaradh a chailleadh. Tá an obair déanta nuair a oibríonn an tseirbhís chéanna ar a comhéadan beartaithe.