Stop an nasc OpenVPN ceart: tulra, systemd nó NM

Ní hionann dúnadh fuinneog teirminéil agus dúnadh tolláin, agus ní hionann marú próisis agus stopadh seirbhíse. Ar Linux braitheann an t-ordú a dhícheanglaíonn go hiarbhír ar cén comhpháirt a chuir tús leis an nasc agus mar sin a shealbhaíonn a shaolré. Clúdaíonn an chomparáid thíos na ceithre shocrú is dóichí a bhuailfidh leat, agus an t-aithneoir a theastaíonn ó gach ceann acu.

Cliaint tulra agus cliaint dheamhnaithe

Baineann cliant a thosaítear de láimh i teirminéal leis an teirminéal sin. Seachadann Ctrl+C idirbhriseadh, déanann an cliant a chomhéadan a scartáil, agus críochnaíonn an tollán. Ní gá aon rud eile a chur ar an eolas.

Ní bhaineann cliant a thosaítear trí fhilleadh blaoisce agus a fhágtar sa chúlra le duine ar bith ar leith, agus sin an cás ina sroicheann daoine le killall. Faigh an próiseas ar dtús, deimhnigh go luann a líne ordaithe an próifíl atá i gceist, agus ansin seol an gnáthchomhartha foirceanta. Atosófar próiseas maoirsithe a mharaítear faoina mhaoirseoir go simplí, agus is é sin an fáth go bhfuil sé níos tábhachtaí an t-úinéir a aithint ná comhartha a roghnú. Ná seol comhartha chuig an ngrúpa próiseas ach amháin nuair a bheidh deimhnithe agat nach roinneann aon tollán eile é.

Ní dícheangal é SIGUSR1; iarrann sé ar an gcliant an tollán a atosú.

Cásanna systemd

Nuair a shealbhaíonn aonad an nasc, is é an t-aonad an réad atá le stopadh. Iompraíonn cásanna teimpléid ar nós openvpn-client@office ainm an phróifíl, agus féadann stopadh sprioc an teimpléid in ionad an cháis cur isteach ar gach cliant ar an óstach.

systemctl list-units 'openvpn-client@*'
systemctl stop [email protected]

Léigh ExecStart an aonaid nuair nach bhfuil tú cinnte cén próifíl a lódáil an cás.

Tiocfaidh aonad atá cumasaithe ar ais ag an gcéad tosú eile, rud atá ina chinneadh ar leith óna stopadh anois. Díchumasaigh é ach amháin tar éis duit a shocrú nár cheart don nasc filleadh, agus taifead an cinneadh sin in áit a bhfaighidh an chéad riarthóir é.

Próifílí NetworkManager

Ní próiseas é próifíl a bhainistíonn NetworkManager ar féidir leat comhartha a sheoladh chuige. Sealbhaíonn an bainisteoir an saolré, agus is é an réad ar cheart gníomhú air an nasc gníomhach, a aithnítear le UUID seachas le hainm taispeána. Taispeánann léamh na liosta gníomhaí ar dtús freisin an bhfuil dara tollán ag rith faoi ainm nár thúil leat.

nmcli connection show --active
nmcli connection down uuid actual-uuid

Athdhéantar ainmneacha taispeána, agus ní hé ainm comhaid próifíl a aithneoir, mar sin cóipeáil an UUID ón liosta. Má fhilleann an nasc láithreach, tá rud éigin á ghníomhachtú: iontráil secondaries ar bhunnasc, script dispatcher, nó bratach nasctha uathoibríoch. Stopadh nasc an bhainisteora an chéad chéim cheart, agus is é an t-athghníomhachtú an chéad cheist eile. Ná scrios an phróifíl chun an t-athghníomhachtú a stopadh, mar baintear na dintiúirí a d'fhéadfadh a bheith uait amárach freisin.

Déanann tagairt ordaithe an bhainisteora doiciméadú ar conas sprioc down a roghnú.

Seisiúin OpenVPN 3

Úsáideann OpenVPN 3 Linux múnla seisiúin seachas próiseas in aghaidh an tolláin. Scrúdaíonn tú na seisiúin atá ar eolas ag an tseirbhís, ansin gníomhaíonn tú ar chonair seisiúin amháin. Is í an chonair an t-aithneoir, agus ní féidir í a mhalartú le hainm cumraíochta.

openvpn3 sessions-list
openvpn3 session-manage --path /net/openvpn/v3/sessions/... --disconnect

Is gníomh difriúil é gach seisiún a dhícheangal, agus ba cheart dó a bheith d'aon ghnó.

Is féidir leis an óstach céanna seisiúin ó roinnt úsáideoirí a choinneáil, mar sin liostaigh sula ngníomhóidh tú agus deimhnigh úinéir an tseisiúin atá tú ar tí a chríochnú.

Cad a fhíorú ina dhiaidh sin

Seiceáil trí rud tar éis aon cheann de na stopanna seo: níl an tollán sa liosta nasc gníomhach a thuilleadh, tá an comhéadan imithe, agus ní roghnaíonn cuardach bealaigh do sheoladh inmheánach gléas tolláin a thuilleadh. Ansin socraigh cad a tharlaíonn ag an gcéad tosú eile.

ip -brief address
ip route get 10.8.0.1

Ní stopann baint comhéadain de láimh an t-úinéir, agus fágtar an glanadh leathdhéanta.

Is trí rogha ar leith iad dícheangal anois, an chéad tosú uathoibríoch eile a chosc, agus trácht nach VPN a cheadú ina dhiaidh sin. Déan gach ceann acu go sainráite.