Abokin ciniki na Kerio VPN a Linux: gwaje-gwaje biyar cikin tsari

Bayan ka shigar da abokin ciniki na Kerio VPN a Linux, wani gunki ba ya bayyana a tebur, kuma cibiyar sadarwar sirri ta kasance ba a isa ba. Wannan shi ne sifar wannan abokin ciniki ta al'ada, ba lalacewar shigarwa ba: umarnin GFI na Linux sun bayyana daidaitawa daga layin umarni da rubutun sabis, ba tare da kowane GUI ba. Bi gwaje-gwajen da ke ƙasa cikin tsari, domin kowanne yana cire wani Layer daban. Rashin nasara na farko yana gaya maka inda za ka tsaya, kuma tsalle gaba yawanci yana nufin sake gina fakiti wanda bai taɓa zama matsala ba.

Tabbatar cewa ginin ya dace da na'urar

Fara da abin da dpkg ke tsammani na'urar ce da kuma abin da aka gina fakiti domin shi. A kan tsarin 64-bit na yau da kullum, dpkg --print-architecture yana buga amd64, kuma shafin mai sayarwa ya lissafa fakiti amd64 kusa da na Debian na yau da kullum. Karanta igiyar fitowar a cikin sunan fayil ɗin da ka shigar da gaske maimakon ɗauka cewa biyun sun dace.

Rikodin 2013 da aka gina don i386 ba ya zama 64-bit kawai domin ka --force-architecture lokacin shigarwa. Tilasta shi yana shigar da binaries na waje, yana ɓoye gazawar dogaro a bayan mai farawa wanda har yanzu yana tashi, kuma zai iya barin daemon ya loda ɗakunan karatu marasa kyau. Idan fitowar da kake da ita 32-bit ne kawai, gudanar da ita a cikin yanayin 32-bit ko ka nemi sabon gini daga mai ƙofar.

Duba layin dogaro kuma. dpkg -s kerio-control-vpnclient | grep -i depends yana nuna abin da fakiti ke tsammani, kuma ƙayyadaddun sigar da ba a cika ba ko ɗakin karatu na lokacin gudu da ya ɓace suna bayyana a nan, ba a cikin rajistan abokin ciniki ba.

Daidaita shi ta hanyar mayen fakiti

A bisa ƙira abokin ciniki ba shi da wata shiga cikin aljihun shirye-shirye, don haka gunkin da ya ɓace ba ya faɗi kome game da ko daidaitawa ta yi nasara. Sake buɗe mayen da sudo dpkg-reconfigure kerio-control-vpnclient kuma amsa tambayoyinsa: ƙarshen VPN, bayanan asusu da sawun yatsa na takardar shaidar uwar garke.

Ɗauki tambayar sawun yatsa a matsayin wuri ɗaya da uwar garke mara kyau za ta iya yin nasara. Kwatanta darajar da bayanan uwar garke daga mai kula da ke tafiyar da ƙofar, ba da abin da ƙarshen ke gabatarwa ba. Karɓar sawun yatsa da ba za ka iya tabbatarwa ba yana mai da sauran wannan jerin kayan ado, domin uwar garke maƙiya tana kama da ta ainihi da zarar an adana pin. Idan ba za a iya tabbatar da darajar ta wata hanya ba, tsaya ka tambaya, ko da kuwa ramin zai tashi in ba haka ba.

Sake gudanar da mayen yana canza daidaitawa kuma zai iya sake kunna abokin ciniki, don haka riƙe wata hanya ta biyu zuwa na'urar lokacin da zaman da kake aiki da shi ya dogara da wannan VPN. Rubuta kalmar sirri a tambayar al'ada maimakon saka ta cikin umarnin da zai ƙare a tarihin harsashi.

San fayil ɗin da mayen ke rubutawa

Daidaitawa tana cikin /etc/kerio-kvc.conf kuma tana ɗauke da asusu da sawun yatsa da aka liƙa duka. Ɗauke shi a matsayin kayan sirri. sudo stat -c '%a %U %G' /etc/kerio-kvc.conf bai kamata ya nuna shi a matsayin abin karantawa ga kowa ba.

Bayan gyara da hannu da aka ba da izini, sake loda daemon da ya mallaki fayil ɗin maimakon sake kunna tarin cibiyar sadarwa: sudo /etc/init.d/kerio-kvc reload. Sake lodawa yana sake karanta daidaitawa kuma yana watsi da zaman na yanzu, don haka ba aikin banza ba ne a kan haɗi mai rai.

Kwafi fayil ɗin da ya gabata kafin ka canza wani abu. Idan tabbatarwa ta kasa bayan gyara, mayar da kwafin ƙarshe mai aiki yana ɗaukar daƙiƙa kuma yana ware gyaran daga cibiyar sadarwa, wanda ita ce hanya mafi arha don sanin wanne daga cikin biyun ya motsa.

Raba zaman mai rai daga halin tashi

Rubutun sabis yana sarrafa haɗin na yanzu: sudo /etc/init.d/kerio-kvc stop yana kawo ƙarshen ramin yanzu kuma start yana dawo da shi. Babu ɗaya daga cikin umarnin da ke yanke shawarar abin da zai faru a tashin gaba, kuma wannan bambanci yana da mahimmanci a na'urar da kake sarrafawa daga nesa.

Bincika wanda ya mallaki farawa kafin ka cire hanyoyin haɗi ko ka ɓoye wani abu. Fakiti na iya shigar da rubutun init nasa, ya haifar da unit, ko duka biyun, kuma kashe sunan da ba daidai ba yana mayar da abokin ciniki bayan sake tashi. Duba systemctl status kerio-kvc da sunan da takardun fakiti ke amfani da shi, sannan kashe hanyar da tsarin tashi ke karantawa da gaske.

Kada ka maye gurbin unit na OpenVPN saboda daidaitawar ta yi kama. Wannan abokin ciniki yana magana da nasa ka'idar da ƙofar Kerio, don haka wani daemon da aka nufa zuwa wannan fayil ɗin ba zai tabbatar ba, kuma ƙarin gazawar yana sa shaidu su fi wahalar karantawa. Abokin cinikin GFI na Linux kuma yana riƙe da haɗin VPN ɗaya kawai a lokaci ɗaya; wannan iyaka ya shafi abokin ciniki, ba ikon masu amfani na ƙofar ba.

Karanta rajistan ayyuka, sannan tabbatar da albarkatun

Fayiloli uku a ƙarƙashin /var/log/kerio-kvc suna ba da labarin daemon: init.log don abubuwan da suka faru na rayuwa, error.log don gazawa mai tsanani da debug.log don cikakkun bayanai. Karanta mafi ƙarancin sashe da ke amsa tambayarka, kuma cire ƙarshen wurare da sunayen masu amfani kafin ka liƙa shi a ko'ina. Rami a cikin init.log kusa da lokacin da ka gudanar da mayen yana gaya maka cewa daemon bai sake tashi ba.

Ingantaccen fakiti, daemon mai gudana da albarkatu mai isa abubuwa uku ne daban, kuma jerin suna ƙarewa ne kawai idan duka uku sun tabbata. Bayan an amince da canji, nemi mai masaukin da ke wanzuwa kawai a bayan ƙofar, sannan buɗe sabis na al'ada a kansa. Idan ramin yana sama amma albarkatun babu, sauran kuskuren yana cikin hanyar ƙofa ko dokar wutar bango, ba a cikin abokin cinikin da ka sake daidaitawa yanzu ba.

Rubuta yanayin da ka ƙare a ciki: fitowar fakiti, gine-gine, ko an tabbatar da sawun yatsa ta wata hanya, da wace sake lodawa ko sake tashi ka yi. Wannan bayanin ne ke sa gwajin farko na mutum na gaba ya zama arha.