Tsayar da haɗin OpenVPN daidai: gaban allo, systemd ko NM

Rufe taga terminal ba daidai yake da rufe rami ba, kuma kashe tsari ba daidai yake da tsayar da sabis ba. A Linux umurnin da ke yanke haɗin da gaske ya dogara da wace sassa ta fara haɗin kuma saboda haka ta mallaki zagayowar rayuwarsa. Kwatancin da ke ƙasa ya ƙunshi tsarin guda huɗu da za ka fi dacewa ka sadu da su, da kuma mai gane da kowanne yake buƙata.

Abokan ciniki na gaban allo da waɗanda aka mayar da su daemon

Abokin ciniki da aka fara da hannu a terminal nasa ne na wannan terminal ɗin. Ctrl+C yana bayar da katsewa, abokin cinikin yana rushe mu'amalarsa, kuma ramin ya ƙare. Babu wani abu da za a sanar.

Abokin ciniki da aka fara ta hanyar murfin shell kuma aka bar shi a bango ba na kowa ba ne musamman, kuma wannan shi ne yanayin da mutane ke neman killall. Nemo tsarin da farko, tabbatar cewa layin umurninsa ya ambaci bayanin da kake nufi, sannan ka aika siginar ƙarshe ta al'ada. Tsarin da ake sa ido a ƙarƙashin mai sa ido zai sake farawa kawai, shi ya sa gane mai shi ya fi zaɓin sigina muhimmanci. Aika sigina ga ƙungiyar tsari ne kawai bayan ka tabbatar babu wani rami da ke raba ta.

SIGUSR1 ba yankewa ba ne; yana roƙon abokin ciniki ya sake fara ramin.

Samfuran systemd

Lokacin da unit ke mallakar haɗin, unit ɗin shine abin da za a tsayar. Samfuran template kamar openvpn-client@office suna ɗauke da sunan bayanin, kuma tsayar da manufar template maimakon samfurin na iya shafar kowane abokin ciniki a kan host.

systemctl list-units 'openvpn-client@*'
systemctl stop [email protected]

Karanta ExecStart na unit lokacin da ba ka da tabbacin wane bayani samfurin ya loda.

Unit da aka kunna zai dawo a tayin gaba, wanda wannan shawara ce daban da tsayar da shi yanzu. Kashe shi ne kawai bayan ka yanke shawarar cewa haɗin bai kamata ya dawo ba, kuma rubuta wannan shawarar a inda mai gudanarwa na gaba zai same ta.

Bayanan NetworkManager

Bayanin da NetworkManager ke sarrafawa ba tsari ba ne da za ka iya aika sigina zuwa gare shi. Mai gudanarwa ne ke mallakar zagayowar rayuwa, kuma abin da za a yi aiki a kai shine haɗin da ke aiki, wanda aka gane ta UUID maimakon sunan nuni. Karanta jerin masu aiki da farko yana nuna kuma ko wani rami na biyu yana gudana a ƙarƙashin sunan da ba ka tsammani.

nmcli connection show --active
nmcli connection down uuid actual-uuid

Sunayen nuni suna maimaituwa, kuma sunan fayil ɗin bayani ba shine mai ganensa ba, don haka kwafi UUID daga jerin. Idan haɗin ya dawo nan take, wani abu yana kunna shi: shigarwar secondaries a kan haɗin tushe, script dispatcher, ko tutar haɗi ta atomatik. Tsayar da haɗin mai gudanarwa shine matakin farko daidai, kuma sake kunnawa shine tambaya ta gaba. Kada ka share bayanin don tsayar da sake kunnawa, domin hakan yana cire bayanan shiga da za ka iya buƙata gobe.

Bayanin umarni na mai gudanarwa yana rubuta yadda ake zaɓen manufar down.

Zaman OpenVPN 3

OpenVPN 3 Linux yana amfani da tsarin zama maimakon tsari ga kowane rami. Kana duba zaman da sabis ɗin ya sani, sannan ka yi aiki a kan hanyar zama ɗaya. Hanyar ita ce mai ganewa, kuma ba za a iya musanya ta da sunan tsari ba.

openvpn3 sessions-list
openvpn3 session-manage --path /net/openvpn/v3/sessions/... --disconnect

Yanke kowane zama wani aiki ne daban, kuma ya kamata ya kasance da gangan.

Host ɗaya na iya riƙe zaman masu amfani da yawa, don haka jera kafin yin aiki kuma tabbatar da mai zaman da kake shirin ƙarewa.

Abin da za a tabbatar bayan haka

Tabbatar da abubuwa uku bayan kowane ɗayan waɗannan tsayawa: jerin haɗe-haɗen da ke aiki ba ya ƙunshi ramin, mu'amalar ta tafi, kuma neman hanya don adireshin ciki ba ya zaɓen na'urar rami. Sannan ka yanke shawarar abin da zai faru a tayin gaba.

ip -brief address
ip route get 10.8.0.1

Cire mu'amala da hannu ba ya tsayar da mai shi, kuma yana barin tsaftacewar rabi.

Yanke haɗi yanzu, hana farawa ta atomatik ta gaba, da barin zirga-zirgar da ba VPN ba bayan haka zaɓuɓɓuka uku ne daban. Yi kowanne a bayyane.