OpenVPN: teipeann ar cheangal áitiúil ag am tosaithe — fanacht nó atriail

Do fhreastalaí OpenVPN nach dtosaíonn ag am tosaithe, cuirtear dhá réiteach ar fáil: fanacht leis an seoladh, nó ligean don tseirbhís atriail go n-éiríonn leis an gceangal. Tugann an dá rud aghaidh ar an gcomhartha céanna le hiompar teipe difriúil. Códaíonn fanacht réamhriachtanas ar leith agus teipeann sé go hard nuair a bhíonn sé in easnamh; ceileann atriail an réamhriachtanas agus leanann sé ag iarraidh. Braitheann cé acu a bhaineann le do aonad ar cé acu an bhfuil an seoladh sin ina spleáchas deartha nó ina thaisme ama.

Is fearr an dá rud ná codladh seasta, nach bhfanann le haon rud agus nach dtuairiscíonn cad a bhí á fhanacht aige.

Cad a éilíonn an rogha local i ndáiríre

Ainmníonn local an seoladh a gceanglaíonn an daemon a shocket leis, agus teipeann ar cheangal le seoladh nach bhfuil ann fós láithreach le hearráid faoin seoladh a iarradh. Nuair a bhíonn an rogha as láthair, éisteann an daemon ar gach seoladh, agus sin an fáth a n-oibríonn an próifíl chéanna ar mheaisín nach bhfuil a chomhéadan suas fós: tá sé ag éisteacht i ngach áit in ionad an aon seoladh a d'ainmnigh tú. Is é an difríocht sin an teip ar fad, agus fanann sé dofheicthe go dtí atosú.

Ní hé an t-éileamh go bhfuil an comhéadan suas i gciall ghinearálta. Caithfidh an seoladh a bheith sannta don chomhéadan ceart tráth an cheangail, agus caithfidh sé a bheith ina chomhéadan bunúsach seachas ina thollán a chruthódh an daemon céanna níos déanaí. Ní chruthaíonn seiceáil a dhéantar cúpla nóiméad tar éis logála isteach aon rud faoin seicheamh tosaithe.

Fanacht leis an seoladh nó an ceangal a atriail

Ciallaíonn fanacht ExecStartPre a cheistíonn go dtí go dtagann an seoladh chun solais, le líon teoranta iarrachtaí agus le scor neamh-nialasach nuair a théann an t-am in éag. Ciallaíonn atriail ligean don phríomhphróiseas teip agus iarraidh ar bhainisteoir na seirbhíse é a thosú arís, mar shampla Restart=on-failure le RestartSec=5. Tuairiscíonn an chéad cheann réamhriachtanas atá ar iarraidh mar aonad teipthe, agus tuairiscíonn an dara ceann é mar shraith atosuithe a stopann sa deireadh, rud atá níos callánaí sa dialann ach a mhaireann seoladh a thagann go déanach ar chúiseanna nach féidir leat a thuar.

Bíodh fanacht i bhfabhar agat nuair is spleáchas deartha é an seoladh, agus atriail nuair a thagann an seoladh de ghnáth ach go n-athraíonn a am. Tá sé réasúnach iad a chomhcheangal: clúdaíonn fanacht teoranta an gnáthchás agus clúdaíonn polasaí atosaithe an eisceacht. Rud nár cheart do cheachtar acu a dhéanamh is rith go deo, mar ceileann aonad a dhéanann atriail gan teorainn míchumraíocht in ionad í a thuairisciú.

Cén fáth nach leor network-online.target

Geallann network-online.target cibé rud a chiallaíonn an cur chun feidhme líonra gníomhach le online, agus ní théann sé thairis air. Le systemd-networkd, socraíonn systemd-networkd-wait-online cathain a shroichtear an sprioc sin, agus is féidir a choincheap réamhshocraithe de online a shásamh sula mbíonn do sheoladh sonrach ann. Faoi NetworkManager, cuireann an tseirbhís wait-online a rialacha féin i bhfeidhm. Is bunlíne fhónta é ordú tar éis na sprice, ní ráthaíocht go bhfuil seoladh amháin, freagra DNS nó piaraí i bhfad i gcéin réidh.

Rialaíonn an réasúnaíocht chéanna amach na roghanna malartacha is gnáth. Fanann iontráil uath-thosaigh deisce le seisiún úsáideora nach n-osclófar riamh b'fhéidir ar fhreastalaí, agus cuireann ordú cron moillithe am atá caite leis gan an acmhainn a ainmniú a raibh súil aige a fheiceáil. Is féidir leis an dá rud breathnú go rathúil ar feadh míonna agus ansin teip ar an aon tosú a bhfuil tábhacht leis.

Seiceáil an ceangal tar éis tosaithe fhuar

Fíoraigh le fíor-thosú fuar seachas le hatosú seirbhíse, mar faigheann atosú seoladh a bhí ar an seicheamh tosaithe a chruthú. Tar éis tosaithe, taispeánann ss -lntp nó ss -lunp an seoladh áitiúil a cheangail gach éisteoir leis i ndáiríre, agus taispeánann journalctl -b -u openvpn-server@server ar theip ar an gcéad iarracht. Déan comparáid idir an seoladh ceangailte agus an ceann sa phróifíl, ansin déan an chomparáid arís tar éis athnascadh líonra.

Mura raibh seoladh seasta de dhíth ar an bpróifíl riamh, is simpliú dlisteanach é local a bhaint, ach déan cinneadh slándála de seachas nós fabhtcheartaithe.

Athraíonn leathnú an éisteora cé a fhéadann teacht air, mar sin cuir an t-athrú sin le polasaí balla dóiteáin a mba cheart dó a bheith á theorannú. Ní réitíonn seirbhís a thosaíonn go hiontaofa ar gach comhéadan an bhunfhadhb; tá an fhadhb aistrithe aici go himeall an líonra.