OpenVPN ní thosaíonn: léigh an chéad líne, ní an chumraíocht

Is ainmhí difriúil é VPN a fhaigheann bás sa chéad soicind ó cheann a nascann agus a theipeann ansin, agus is é an botún is gnáth iad a láimhseáil mar an rud céanna. Níl aon chroitheadh lámh anseo, ná malartú teastas, ná bealach le scrúdú. Socraíonn líne amháin sa dialann cé acu de roinnt deisiúchán neamhghaolmhar atá i bhfeidhm, agus má sheachnaíonn tú í, caillfidh tú tráthnóna ag cur cumraíochta in eagar nár léadh riamh. Léigh an líne sin ar dtús.

Tugann trí ordú inléite amháin chomh fada sin thú: journalctl -u openvpn@server -b --no-pager ar dtús, systemctl status openvpn@server ina dhiaidh sin, agus ss -lunp do na héisteoirí UDP agus a n-úinéirí.

Roghnaíonn an chéad líne an brainse

Maraíonn coinbhleacht calafoirt agus dénártha ar iarraidh an tosú laistigh de shoicind, agus fágann siad chéad línte difriúla. Ainmníonn teachtaireacht go bhfuil an seoladh in úsáid cheana an calafort; ainmníonn inrite ar iarraidh cosán nach bhfuil ann a thuilleadh; ainmníonn coinníoll teipthe nó comhad cumraíochta ar iarraidh an comhad. Téann na trí sin chuig deisiúcháin éagsúla, agus ní fheabhsaíonn ceann ar bith acu trí athshuiteáil an chliaint. Cóipeáil an chéad teip isteach i do nótaí sula rithfidh tú aon rud eile.

Faireach ar an lúb athiarrachta a cheileann an líne bhunaidh. Is féidir le haonad a bhfuil polasaí atosaithe aige an chéad teip a chur faoi dhosaen ceann comhionann, mar sin buaileann journalctl -b a scagadh de réir an aonaid agus a léamh ón mbarr an t-eireaball.

Cé eile atá ag coinneáil calafort 1194

De ghnáth ní hé an dara freastalaí a rinne duine a chumrú d’aon ghnó an ciontóir. Bí ag súil le cliant a tosaíodh de láimh atá fós beo i dteirminéal eile, le dara próifíl a roghnaigh an calafort céanna, nó le beart soláthraí a bhfuil a thollán féin ag coinneáil 1194. Taispeántar úinéir an tsocóid i ss -lunp; tabhair an PID sin do systemctl status chun a fháil amach an bhfuil aonad freagrach. Tóg síos é trína bhealach rialaithe féin seachas le comhartha.

Is gnách go spreagann comhartha chuig próiseas atá á bhainistiú ag aonad atosú, agus tagann an teip chéanna ar ais cúpla nóiméad ina dhiaidh sin mar fhadhb nua. Úsáid systemctl stop d’aonad, ordú seirbhíse an bhearta féin d’ionstáil soláthraí, agus comhartha amháin do rud a thosaigh tú féin de láimh sa bhlaosc sin.

Aonaid a fhágtar tar éis íonú

Scriosann íonú dénárthaí; maireann comhaid aonaid a scríobhadh de láimh, go hiondúil faoi /etc/systemd/system, é. Ansin déanann Systemd athiarracht ar aonad a dhíríonn ar chosán nach bhfuil ann a thuilleadh, agus baineann an teachtaireacht leis an gcomhad ar iarraidh sin seachas le baint an lae inné. Taispeánann systemctl status cosán blaoisce an aonaid gar don bharr, mar sin seiceáil é le dpkg -S sula scriosfaidh tú aon rud. Nuair a bheidh an dílleachta imithe, glanann systemctl daemon-reload agus systemctl reset-failed an staid; mura ndéanfaidh, faigheann gach seiceáil staidis níos déanaí é.

Nuair a fhreagraíonn which openvpn le rud éigin faoi /usr/local, tháinig an dénártha atá i gceist ó shuiteálaí soláthraí seachas ó apt. Is gnách go dtagann a leithéid de shuiteálaí lena éisteoir féin, lena iontráil tosaithe féin agus lena chomhadlann cumraíochta féin, mar sin fágtar an tsocóid á háitiú nuair a bhaintear an t-ordú infheicthe.

Díshuiteáil é de réir mar a dhoiciméadaíonn an soláthraí, deimhnigh go bhfuil an calafort saor le ss -lunp, agus cuir cliant an dáileacháin leis ach amháin má theastaíonn sé uait.

Socraigh an staid sula ndéanfaidh tú athiarracht

Glan an staid theipthe sula dtarraingeoidh tú conclúidí uaithi: baineann systemctl reset-failed na comhairimh, agus ansin tuairiscíonn systemctl status staid reatha an aonaid seachas a stair. Tosaigh é uair amháin agus léigh dialann an rith sin féin seachas staid chomhiomlán an mheaisín. Is fadhb ar leith é aonad a thuairiscíonn go bhfuil sé gníomhach agus an tollán gan aon rud a iompar, agus ceann i bhfad níos coitianta. Cumaisctear an dá rud i dtuairiscí fabhtanna mar go gcríochnaíonn an dá rud leis an úsáideoir ag rá nach bhfuil an VPN ag obair.

Tabhair faoi deara an brainse a thóg tú: coinbhleacht calafoirt, dénártha ar iarraidh, cumraíocht ar iarraidh. Beidh sé níos tapúla a aithint an chéad uair eile.