OpenVPN Access Server: sake kunna daemon ko yi amfani da saitin

Ana manna umarni biyu don abin da yake kama da aiki ɗaya a OpenVPN Access Server, kuma suna yin abubuwa daban. systemctl restart openvpnas yana tsayar da dukan samfur ɗin sannan ya sake kunna shi. sacli start yana tayar da ayyukan ciki waɗanda suke karanta saitin da ka canza yanzu. Zaɓi tsakaninsu ba batun ɗanɗano ba ne: ya dogara da abin da takardun saitin da kansa suka ce, ko zamanka yana wucewa ta uwar garken da za ka sake kunnawa, da ko kana kallon samfurin da ya dace.

Yadudduka biyu, daemon ɗaya

Access Server yana gudana a matsayin rukunin systemd ɗaya, openvpnas, kuma wannan daemon yana kula da ayyukan ciki a bayan fuskar yanar gizo da masu sauraron VPN. sacli shine hanyar layin umarni zuwa wannan shigarwa, a /usr/local/openvpn_as/scripts/sacli, kuma yana iya fara, tsayar da kuma tambayar waɗannan sassan ciki ba tare da maye gurbin rukunin ba.

Shi ya sa duka umarnin biyu suke wanzuwa. Sake kunna daemon yana sake aiwatar da komai, har da tsarin da yake ƙare ramukan abokan ciniki. sacli start yana roƙon daemon da yake gudana tuni ya tayar da sassansa domin su karanta sabon saitin, kuma wannan shine abin da yawancin canje-canjen halaye suke buƙata.

Sharadi na farko: abin da takardun saitin suka ce

Karanta shafin saitin da ka canza, ba na saitin da ka canza a watan da ya gabata ba. Bayan dukiya da aka rubuta ta ConfigPut yawanci sacli start yana zuwa, kuma wannan biyun shine matakin amfani da aka rubuta. Canji a halin matakin mai sauraro, ko duk abin da shafin ya bayyana a matsayin mai buƙatar sake kunna sabis, shine ajin da sake kunna rukunin ya dace.

Umarnin biyu ba za a iya musanya su ba, don haka kuskuren yin hasashe bai daidaita ba. Yin amfani da sacli start lokacin da ake buƙatar cikakken sake kunnawa yana barin tsohon tsari yana hidimar saitin da ya gabata, wanda yake kama da an yi watsi da saitin. Yin cikakken sake kunnawa lokacin da sacli start zai isa yana korar kowane abokin ciniki da ke da alaƙa ba tare da dalili ba.

Sharadi na biyu: shin zamanka yana cikin ramin

Idan kana sarrafa Access Server ta VPN da yake bayarwa, sake kunnawa yana cire haɗin da ke ɗauke da shell ɗinka. Umarnin na iya kammalawa bayan zamanka ya mutu, don haka kana hasashen ko ya yi aiki. sacli start ma yana iya katse zama na ɗan lokaci saboda wannan dalili idan sashin da ake sake kunnawa yana kula da zirga-zirgarka.

Ka riƙe hanyar waje a buɗe kafin kowane umarni: na’urar kwalanciyar mai bayarwa, na’urar kwalanciyar hypervisor, ko zama ta serial. Wannan sharadi yana ƙayyade lokacin da za ka aiwatar da umarnin, ba wane umarni ba, kuma shine yake mai da canjin minti biyu rahoton katsewa.

Sharadi na uku: shin wannan shine samfurin da kake tsammani

Access Server ba Community OpenVPN ba ne. Shigarwar al’umma tana gudanar da raka’a kamar openvpn@server ko openvpn-client@profile, da saiti a /etc/openvpn, kuma sacli babu a can. Sake kunna kowace raka’a da openvpn a sunanta a kan uwar garke da aka raba shine yadda ramuka marasa alaƙa suke faɗuwa tare.

Gane kafin ka taɓa wani abu: systemctl status openvpnas --no-pager yana amsa ko Access Server shine abin da ke gudana, sacli status yana lissafin sassansa na ciki, kuma systemctl list-units --type=service yana lissafin raka’a da sunayensu ke ɗauke da openvpn. Idan umarnin ƙarshe ya nuna raka’a masu sunan bayanin martaba, kana kan samfurin al’umma kuma sauran wannan bai shafe ka ba.

Yi amfani da shi, sannan ka tabbatar fiye da active

Raka’a da ke ba da rahoton active tana da tsari mai gudana, wanda bai zama ɗaya da hanyar tabbatarwa mai aiki ba. Bayan matakin amfani, duba sacli status don sassan da ka yi tsammanin za a sake kunna su, tabbatar an adana ƙimar da sacli ConfigQuery, sannan ka gudanar da shigar abokin ciniki ɗaya mai iyaka da asusun gwaji.

Kammala da wani abu a matakin aikace-aikace: isa ga wata hanya mai zaman kanta ta ramin, ba kawai ping zuwa adireshin jama’a na uwar garken ba. Musafaha da ya yi nasara yayin da hanyar da aka tura ko saitin DNS ba daidai ba zai wuce kowace duba ta sabis kuma har yanzu zai sa wanda ya ba da rahoton matsalar ya sha kashi.

koyarwar mai bayarwa kan sarrafa sabis shine jigo na waɗanne ayyuka suka rataya ga sacli, kuma yana da kyau a buɗe shi kafin ka yanke shawarar cewa sake kunnawa shine zaɓi mai aminci.

Shawarar a zagaya ɗaya

Sauka cikin waɗannan layuka huɗu kuma tsaya a farkon wanda ya dace:

• Shafin saitin ya ambaci sacli start, ko ka gudanar da ConfigPut yanzu: yi amfani da sacli start.
• Shafin yana buƙatar sake kunnawa, ko canjin ya shafi masu sauraro maimakon halaye: yi amfani da systemctl restart openvpnas.
• Shell ɗinka yana zuwa ta wannan uwar garken: fara shirya hanyar kwalanciya, sannan ka gudanar da umarnin da layuka biyu na sama suka zaɓa.
• Tabbatarwa: sacli status, ConfigQuery don ƙimar, shiga ɗaya, hanya mai zaman kanta ɗaya. Matsayin sabis shi kaɗai ba shine layin ƙarshe ba.

Biyu daga cikin waɗannan layuka dubawa ne biyu kuma ayyuka ne, kuma wannan shine ma’anar tsari. Idan ba za ka iya amsa tambayar samfurin ba, tsaya: umarnin da kake shirin gudanarwa na wata shigarwa ne, kuma ramin da za ka saukar ba zai zama wanda kake nufi ba.