keepalive OpenVPN nó atosú systemd: cé a dhéanann aisghabháil?

Is féidir trí rud éagsúla dul mícheart le tollán, agus teastaíonn trí fhreagra éagsúla uathu. Stopann an piara ag freagairt, faigheann próiseas an daemon bás, nó stopann an feidhmchlár taobh thiar den tollán ag freastal. Ní maoirseacht chúramach í cumraíocht a atosaíonn an tseirbhís ar aon cheann acu; is aon ghníomh maol é a chuirtear i bhfeidhm ar mhainnithe neamhghaolmhara. Déanann comparáid idir an méid is féidir le gach meicníocht a bhreathnú go hiarbhír an roinnt oibre soiléir.

Trí mhainne a bhfuil cuma aon cheann orthu

Ciallaíonn tost an phiara gur stop an taobh eile ag seoladh, agus is féidir le OpenVPN é sin a bhrath é féin mar is leis an gcroí-bhuille. Ciallaíonn bás an phróisis gur fhág an daemon, rud a thugann bainisteoir na seirbhíse faoi deara agus nach féidir le OpenVPN. Ciallaíonn mainneachtain an fheidhmchláir go bhfuil an tollán go maith agus nach bhfuil rud éigin taobh thiar de, agus níl aon bhealach ag ceachtar den dá mheicníocht eile é sin a fhios. Teastaíonn freagra difriúil ó gach ceann, agus ní hionann aon cheann acu agus a thabhairt faoi deara go bhfuil an tollán in airde.

Is comharthaí éagsúla ó shraitheanna éagsúla iad seo, agus tá úinéir ag gach ceann a fhéadann gníomhú orthu gan buille faoi thuairim. Má mheasctar iad, cruthaítear córas a atosaíonn ar chomharthaí nach féidir leis a léirmhíniú.

Scríobh síos na trí chás sula n-athraíonn tú aon amadóir. Is iondúil go dtaispeánann an liosta féin go bhfuiltear ag iarraidh ar mheicníocht amháin an triúr a chlúdach.

Cad chuige a leathnaíonn keepalive i ndáiríre

Is giorrú é an treoir keepalive, agus bíonn an leathnú éagsúil de réir modh. Ar fhreastalaí, iompaíonn keepalive 10 60 ina ping áitiúil gach deich soicind, ina amchlár atosaíochta áitiúil de 120 soicind agus ina luachanna 10 agus 60 a sheoltar chuig cliaint. Déantar amchlár an fhreastalaí a dhúbailt d'aon ghnó ionas go bhfaigheann cliant seans atosú sula dtabharfaidh an freastalaí suas. Léigh an fhoirm leathnaithe sa chumraíocht atá ag rith, ní an giorrú sa phróifíl.

Sin é an fáth a bhfuil gach cur síos a mhaíonn go n-atosaíonn an dá cheann tar éis seasca soicind mícheart. Míníonn sé freisin nach mbíonn an dá cheann ag brath le chéile nuair a théann cosán in olcas.

Is trácht piara OpenVPN é an croí-bhuille, ní iniúchadh ICMP ar óstach poiblí éigin. Ní chruthaíonn freagra ach go bhfuil foirceann i bhfad an tolláin beo. Ní deir sé aon rud faoin mbunachar sonraí nó faoin tseirbhís ghréasáin a bhfuil de dhíth i ndáiríre ar an úsáideoir.

Cad nach ndéanann Restart=on-failure a fhaire

Léigh an t-aonad suiteáilte sula gcuireann tú gabháltas breise leis. Freagraíonn Restart=on-failure do choinníollacha mainneachtana próisis atá doiciméadaithe, rud nach ionann agus faire ar staid an naisc. Ní thagann sé as toisc gur thosaigh athnascadh inmheánach, agus tá brí dhifriúil ag imeacht glan seach ag titim.

Tá tábhacht leis an idirdhealú sin mar choinníonn atosú inmheánach an próiseas céanna beo. Ní fheiceann an t-aonad aon rud, déanann an tollán aisghabháil leis féin, agus sin an toradh ceart.

Socraigh RestartSec agus teorainneacha tosaithe d'aon ghnó, nó buailfidh lúb tuirlingthe an geata agus cuirfidh sé an fíor-earráid faoi theachtaireachtaí atosaíochta. Fágann teorainn atosaíochta a thagann as an aonad i mainneachtain, rud atá le feiceáil, ach ní bhíonn lúb gan teorainn amhlaidh.

Níl ping-restart agus ping-exit idirmhalartach

Spreagann ping-restart atosú inmheánach OpenVPN agus coinníonn sé an próiseas. Cuireann ping-exit deireadh leis an bpróiseas ar an gcineál céanna amchláir, rud a thugann an cinneadh do bhainisteoir na seirbhíse. Eascnaíonn siad a chéile, agus athraíonn roghnú an dara ceann cé a shealbhaíonn an aisghabháil. Is é an difríocht cé a shocraíonn triail arís, agus an méid staid a mhaireann an triail.

Má roghnaíonn tú imeacht ar amchlár, teastaíonn polasaí atosaíochta agus láimhseáil stádais imeachta ón aonad a thagann le chéile, nó breathnaíonn mainneachtain beochtachta cosúil le stop buan. Is féidir le roghanna marthanachta comhéadain agus bealaí a chaomhnú thar atosú inmheánach, ach ní thar imeacht próisis.

Roghnaigh aon saolré amháin in aghaidh an imlonnaithe agus scríobh síos cén fáth. Is próifíl í próifíl a iompraíonn an dá threoir nár shocraigh.

Tástáil gach mainneachtain mar a chás féin

Déan insamhlóir ar phiara ciúin, ar dhaemon maraithe agus ar fheidhmchlár nach bhfuil ar fáil i bhfuinneog fhormheasta, ansin seiceáil cé acu aisghabháil a spreagadh. Ba cheart go dtálfadh piara ciúin athnascadh inmheánach, próiseas maraithe atosú aonaid, agus briseadh feidhmchláir ceachtar acu. Nuair a thálann dhá chás an gníomh céanna, tá an úinéireacht measctha fós.

Ní deisiúchán é aisghabháil arís agus arís eile ach an oiread. Leanfaidh dintiúirí diúltaithe nó beirt chliant a roinneann aon ainm éifeachtach orthu féin a ionadú, agus ní dhéanann amadóirí níos tapúla ach an bhrat sin a dhéanamh níos tapúla.