Cliant Kerio VPN ar Linux: cúig sheiceáil in ord

Tar éis an cliant Kerio VPN a shuiteáil ar Linux ní thagann aon deilbhín ar an deasc, agus fanann an líonra príobháideach as reacht. Is é sin gnáthchruth an chliaint seo seachas suiteáil bhriste: cuireann treoracha Linux GFI síos ar chumraíocht ar an líne ordaithe agus ar script seirbhíse, gan aon GUI ar chor ar bith. Téigh trí na seiceálacha thíos in ord, mar glanann gach ceann ciseal difriúil. Insíonn an chéad teip duit cá stopfaidh tú, agus de ghnáth ciallaíonn léim chun tosaigh pacáiste a atógáil nárbh í an fhadhb riamh.

Deimhnigh go n-oireann an tógáil don mheaisín

Tosaigh leis an rud a cheapann dpkg is meaisín ann agus cad chuige a tógadh an pacáiste. Ar ghnáthchóras 64-giotán, dpkg --print-architecture priontáil amd64, agus liostaíonn leathanach an díoltóra pacáiste amd64 in aice leis an ngnáth-cheann Debian. Léigh an teaghrán eisithe in ainm an chomhaid a shuiteáil tú i ndáiríre in ionad glacadh leis go n-aontaíonn an dá cheann.

Ní éiríonn cartlann ó 2013 a tógadh do i386 ina 64-giotán díreach mar gheall gur sheol tú --force-architecture agus é á shuiteáil. Cuireann é a fhorchur dénártha coimhthíocha isteach, ceileann sé teip spleáchais taobh thiar de sheoltóir a thosaíonn fós, agus féadann sé an daemon a fhágáil ag lódáil na leabharlann mícheart. Mura bhfuil sa eisiúint atá agat ach 32-giotán, rith é i dtimpeallacht 32-giotán nó iarr tógáil reatha ar úinéir an gheata.

Seiceáil an líne spleáchas freisin. dpkg -s kerio-control-vpnclient | grep -i depends taispeánann sé cad a mbíonn an pacáiste ag súil leis, agus tagann srian leagain nach bhfuil comhlíonta nó leabharlann ama rite atá ar iarraidh chun solais anseo, ní i loga an chliaint.

Cumraigh é trí dhraoi an phacáiste

De réir dearaidh níl aon iontráil ag an gcliant i dtarraiceán na bhfeidhmchlár, mar sin ní deir deilbhín ar iarraidh aon rud faoi ar éirigh leis an gcumraíocht. Athoscail an draoi le sudo dpkg-reconfigure kerio-control-vpnclient agus freagair a chuid ceisteanna: críochphointe VPN, sonraí an chuntais agus méarlorg an deimhniúcháin freastalaí.

Caith leis an gceist faoin méarlorg mar an t-aon áit ar féidir le freastalaí mícheart a bhuachan. Déan an luach a chur i gcomparáid le faisnéis fhreastalaí ón riarthóir a reánn an geata, ní le cibé rud a chuireann an críochphointe i láthair. Má ghlactar le méarlorg nach féidir leat a fhíorú, déantar maisiúchán den chuid eile den liosta seo, mar breathnaíonn freastalaí naimhdeach go díreach mar an ceann fíor a luaithe a stóráiltear an pionna. Mura féidir an luach a dheimhniú trí chanáil eile, stop agus fiafraigh, fiú nuair a d’ardófaí an tollán ar shlí eile.

Athrna an draoi athraíonn sé an chumraíocht agus féadann sé an cliant a atosú, mar sin coinnigh dara bealach chuig an meaisín nuair a bhíonn an seisiún a bhfuil tú ag obair air ag brath ar an VPN sin. Clóscríobh an focal faire ag an ngnáth-leid mar in ionad é a leabú in ordú a thagann chun deiridh i stair an bhlaosc.

Aithin an comhad a scríobhann an draoi

Tá an chumraíocht ina cónaí i /etc/kerio-kvc.conf agus iompraíonn sé an cuntas agus an méarlorg pionnáilte araon. Caith leis mar ábhar rúnda. sudo stat -c '%a %U %G' /etc/kerio-kvc.conf níor cheart dó é a thaispeáint mar rud inléite ag cách.

Tar éis eagarthóireacht láimhe údaraithe, athlódáil an daemon a shealbhaíonn an comhad in ionad an chruach líonra a atosú: sudo /etc/init.d/kerio-kvc reload. Athléann athlódáil an chumraíocht agus scaoileann sé an seisiún reatha, mar sin ní neamhghníomh é ar nasc beo.

Cóipeáil an comhad roimhe sin sula n-athraíonn tú aon rud. Má theipeann ar fhíordheimhniú tar éis eagarthóireachta, tógann sé soicind an chóip dheireanach mhaith a athchóiriú agus déanann sé an eagarthóireacht a leithlisiú ón líonra, rud is é an bealach is saoire chun a fháil amach cé acu den dá rud a bhog.

Scar an seisiún beo ó iompar an tosaithe

Rialaíonn an script seirbhíse an nasc reatha: sudo /etc/init.d/kerio-kvc stop cuireann sé deireadh leis an tollán anois agus start tugann sé ar ais é. Ní shocraíonn ceachtar ordú cad a tharlóidh ag an gcéad tosú eile, agus tá an difríocht sin tábhachtach ar mheaisín a riarann tú go cianda.

Fiosraigh cé a shealbhaíonn an tosú sula mbaineann tú naisc nó sula ndéanann tú rud ar bith a cheilt. Féadann an pacáiste a script init féin a shuiteáil, aonad a ghiniúint, nó an dá rud, agus fágann díchumasú an ainm mhícheart an cliant ar ais tar éis atosaithe. Seiceáil systemctl status kerio-kvc i gcoinne an ainm a úsáideann doiciméadú an phacáiste, ansin díchumasaigh an cosán a léann an próiseas tosaithe i ndáiríre.

Ná cuir aonad OpenVPN in ionad rud eile mar go bhfuil an chumraíocht cosúil. Labhraíonn an cliant seo a phrótacal féin leis an geata Kerio, mar sin ní fhíordheimhneoidh daemon eile atá dírithe ar an gcomhad céanna, agus déanann an teip bhreise an fhianaise níos deacra le léamh. Coinníonn cliant Linux GFI nasc VPN amháin ag an am freisin; baineann an teorainn sin leis an gcliant, ní le cumas úsáideoirí an gheata.

Léigh na logaí, ansin fíoraigh an acmhainn

Trí chomhad faoi /var/log/kerio-kvc insíonn siad scéal an daemon: init.log le haghaidh imeachtaí saolré, error.log le haghaidh teipeanna criticiúla agus debug.log le haghaidh sonraí. Léigh an sliocht is lú a fhreagraíonn do do cheist, agus bain críochphointí agus ainmneacha úsáideora sula ngreamaíonn tú áit ar bith é. Tá bearna i init.log timpeall an ama a rith tú an draoi a insíonn duit nár atosaigh an daemon riamh.

Is trí thoradh ar leith iad pacáiste bailí, daemon atá ag rith agus acmhainn inrochtana, agus ní bhíonn an liosta críochnaithe go mbíonn an triúr i bhfeidhm. Tar éis athraithe cheadaithe, iarr óstach nach bhfuil ann ach taobh thiar den gheata, ansin oscail gnáthsheirbhís air. Má tá an tollán aníos agus an acmhainn nach bhfuil, tá an locht atá fágtha i mbealach geata nó i riail balla dóiteáin seachas sa chliant a rinne tú a athchumrú díreach anois.

Taifead an staid ar chríochnaigh tú inti: eisiúint an phacáiste, an ailtireacht, ar fíoraíodh an méarlorg trí chanáil eile, agus cén t-athlódáil nó t-atosú a rinne tú. Is í an nóta sin a dhéanann an chéad seiceáil ag an gcéad duine eile saor.