OpenVPN Access Server: atosaigh an daemon nó cuir an socrú i bhfeidhm

Cuirtear dhá ordú isteach don obair chéanna, de réir cosúlachta, ar OpenVPN Access Server, ach déanann siad rudaí difriúla. Stopann systemctl restart openvpnas an táirge iomlán agus atosaíonn sé é. Ardaíonn sacli start na seirbhísí inmheánacha a léann an chumraíocht a d’athraigh tú. Ní ceist blais í an rogha eatarthu: braitheann sí ar a bhfuil i ndoiciméadú an tsocraithe féin, ar dtéann do sheisiún tríd an bhfreastalaí atá tú ar tí a atosú, agus ar an táirge ceart a bheith os do chomhair.

Dhá shraith, aon daemon amháin

Ritheann Access Server mar aonad systemd amháin, openvpnas, agus déanann an daemon sin maoirseacht ar na seirbhísí inmheánacha taobh thiar den chomhéadan gréasáin agus ar éisteoirí VPN. Is é sacli an comhéadan líne ordaithe chuig an suiteáil chéanna, ag /usr/local/openvpn_as/scripts/sacli, agus féadann sé na comhpháirteanna inmheánacha sin a thosú, a stopadh agus a cheistiú gan an t-aonad a mhalartú.

Sin an fáth a bhfuil an dá ordú ann. Déanann atosú an daemon gach rud a fhorghníomhú arís, lena n-áirítear an próiseas a chríochnaíonn tolláin na gcliant. Iarrann sacli start ar an daemon atá ag rith cheana féin a chomhpháirteanna a ardú le go léifidís an chumraíocht nua, agus sin go díreach a theastaíonn ó fhormhór na n-athruithe maoine.

Céad choinníoll: cad a deir doiciméadú an tsocraithe

Léigh an leathanach don socrú a d’athraigh tú, ní don socrú a d’athraigh tú an mhí seo caite. Tar éis maoine a scríobhtar trí ConfigPut tagann sacli start de ghnáth, agus is é an péire sin an chéim feidhmithe dhoiciméadaithe. Athrú ar iompar ag leibhéal an éisteora, nó aon rud a ndearbhaíonn an leathanach go dteastaíonn atosú seirbhíse dó, is ea an aicme ina bhfuil atosú an aonaid ceart.

Ní féidir an dá ordú a mhalartú, mar sin tá mód na teipe agus tú ag buille faoi thuairim neamhshiméadrach. Má úsáideann tú sacli start nuair a bhí atosú iomlán ag teastáil, fágfar próiseas sean ann a fhreastalaíonn fós ar an gcumraíocht roimhe, rud a fhéachann amhail is gur tugadh neamhaird ar an socrú. Má dhéanann tú atosú iomlán nuair a bheadh sacli start go leor, caithfidh tú gach cliant ceangailte amach gan chúis.

Dara coinníoll: an bhfuil do sheisiún féin sa tollán

Má riarann tú Access Server tríd an VPN a sholáthraíonn sé, baineann an t-atosú an nasc a iompraíonn do shell. Féadfaidh an t-ordú críochnú tar éis do sheisiún bás a fháil, rud a fhágann tú ag buille faoi thuairim an n-oibreodh sé. Féadfaidh sacli start seisiún a chur isteach go gairid ar an gcúis chéanna nuair a láimhseálann an chomhpháirt atá á atosú do thrácht.

Coinnigh cosán lasmuigh den bhanna oscailte roimh cheachtar ordú: consól soláthraí, consól hipearríora nó seisiún sraitheach. Cinneann an coinníoll seo cathain a fhorghníomhaíonn tú an t-ordú, ní cé acu ordú, agus is é a dhéanann athrú dhá nóiméad de chuntas teipe.

Tríú coinníoll: an é seo an táirge a cheapann tú

Ní Community OpenVPN é Access Server. Ritheann suiteáil phobail aonaid ar nós openvpn@server nó openvpn-client@profile, agus an chumraíocht in /etc/openvpn, agus níl sacli ann. Is é atosú gach aonaid a bhfuil openvpn ina ainm air ar óstach comhroinnte an bealach a dtiteann tolláin neamhghaolmhara le chéile.

Aithin sula ndéanann tú teagmháil le haon rud: freagraíonn systemctl status openvpnas --no-pager an é Access Server an rud atá ag rith, liostaíonn sacli status a chomhpháirteanna inmheánacha, agus liostaíonn systemctl list-units --type=service na haonaid a bhfuil openvpn ina n-ainm. Má thaispeánann an t-ordú deireanach aonaid le hainmneacha próifíle, tá tú ar an táirge pobail agus ní bhaineann an chuid eile díobh seo leat.

Cuir i bhfeidhm é, ansin fíoraigh níos faide ná active

Tá próiseas ag rith ag aonad a thuairiscíonn active, rud nach ionann agus cosán fíordheimhnithe a oibríonn. Tar éis na céime feidhmithe, seiceáil sacli status do na comhpháirteanna a raibh súil agat leo a atosú, deimhnigh gur sábháladh an luach le sacli ConfigQuery, agus ansin rith aon logáil isteach cliaint theoranta le cuntas tástála.

Críochnaigh le rud ag leibhéal an fheidhmchláir: sroich acmhainn phríobháideach tríd an tollán, ní hamháin ping chuig seoladh poiblí an fhreastalaí. Rachaidh croitheadh láimhe a n-éiríonn leis agus an bealach brúite nó an socrú DNS mícheart thar gach seiceáil seirbhíse agus teipfidh sé ar an duine a thuairiscigh an fhadhb mar sin féin.

Is é teagasc an tsoláthraí ar bhainistíocht seirbhísí an tagairt d’na hoibríochtaí a bhaineann le sacli, agus is fiú é a oscailt sula gcinneann tú gurb é an t-atosú an rogha shábháilte.

An cinneadh in aon phas

Téigh síos na ceithre líne seo agus stop ag an gcéad cheann a fhreagraíonn:

• Ainmníonn leathanach an tsocraithe sacli start, nó rith tú ConfigPut anois díreach: úsáid sacli start.
• Éilíonn an leathanach atosú, nó baineann an t-athrú le héisteoirí seachas le maoin: úsáid systemctl restart openvpnas.
• Tagann do shell tríd an bhfreastalaí seo: socraigh rochtain chonsóil ar dtús, ansin rith an t-ordú a roghnaigh an dá líne thuas.
• Fíorú: sacli status, ConfigQuery don luach, aon logáil isteach, aon acmhainn phríobháideach. Ní hé staid na seirbhíse amháin an líne chríche.

Is seiceálacha dhá cheann de na línte sin agus is gníomhartha an dá cheann eile, agus sin é an pointe faoin ord. Mura féidir leat an cheist faoin táirge a fhreagairt, stop: baineann an t-ordú a bhí tú ar tí a rith le suiteáil eile, agus ní hé an tollán a leagfaidh tú an ceann a bhí i gceist agat.