SoftEther-ի հաճախորդը բեռնման ժամանակ. AccountStartupSet և դեյմոնի հերթականությունը

Մեքենայի վերագործարկումը նրան կրկին ցանցում է թողնում թունելն իջեցված։ SoftEther-ի հաճախորդը պահում է երկու վիճակ, որոնք մարդկանց մեծ մասը համարում է մեկը՝ արդյոք ծառայությունը աշխատում է, և արդյոք պահված հաշվին թույլատրվում է բարձրանալ դրա հետ միասին։ Երկուսն էլ պետք է ճշմարիտ լինեն, և երկրորդը յուրաքանչյուր հաշվի դրոշակ է, այլ ոչ թե բեռնման կարգավորում։ Կատարեք ստորև նշված չորս ստուգումները հերթականությամբ և կանգ առեք առաջին խափանման վրա։

Համոզվեք, որ հաշիվը նշված է ավտոմատ մեկնարկի համար

Դրոշակը ապրում է հաշվի գրառման մեջ՝ հաճախորդի սեփական կազմաձևի ներսում, ուստի հաճախորդի վերատեղադրումը կամ դատարկ թղթապանակի վերականգնումը ջնջում է այն։ Բացեք կառավարման վահանակը և նայեք հաշիվների ցանկին, նախքան որևէ այլ բան փոխելը։

cd /opt/softether/vpnclient
./vpncmd

Ընտրեք 2-ը VPN հաճախորդի կառավարման համար և ընդունեք տեղական սերվերը՝ սեղմելով Enter։

AccountStartupSet
office-hub
exit

AccountStartupSet-ը գրանցում է հաշիվը որպես այնպիսին, որը պետք է բարձրացվի հաճախորդի ծառայության մեկնարկին։ Այն ոչ գործարկում է ծառայությունը, ոչ էլ ստեղծում նոր հաշիվ, և ոչինչ օգտակար չի տպում, երբ անունը սխալ է։ Հրամանից հետո նորից կարդացեք հաշիվների ցանկը, որովհետև տպագրական սխալը լուռ է և ուղիղ նման է դրոշակի, որը ուժի մեջ չի մտել։

Համոզվեք, որ ծառայությունը մեկնարկում է, և բավական վաղ

Linux-ում հաճախորդը աշխատում է որպես դեյմոն իր սեփական թղթապանակից, և այն պետք է արդեն աշխատի, նախքան բեռնման որևէ քայլ կփորձի օգտագործել հաշիվը։ Կարճ կեռիկ, որը փոխում է թղթապանակը և գործարկում այն, բավական է այն համակարգերում, որտեղ դեռ գործում է rc.local։

cd /opt/softether/vpnclient
./vpnclient start

Այնտեղ, որտեղ rc.local-ն արդեն չկա, գրեք systemd միավոր՝ բացահայտ WorkingDirectory-ով և վերսկսման քաղաքականությամբ։ Երկուականը իր կազմաձևը լուծում է հարաբերական այն վայրի նկատմամբ, որտեղից գործարկվում է, ուստի առանց այդ կարգավորման միավորը կարող է հաջողությամբ մեկնարկել և ոչինչ չկարդալ։ Հերթականությունը խնդրի երկրորդ կեսն է՝ միացման փորձը, որը կատարվում է նախքան դեյմոնի լսելը, պարբերաբար ձախողվում է, ինչը շատ ավելի դժվար է ախտորոշել, քան մշտական խափանումը։ Վերսկսման քաղաքականությունը ծածկում է երրորդ դեպքը, երբ դեյմոնը ժամեր անց լուռ մահանում է։

Ստուգեք գործընթացների ցանկը՝ նախորդ բեռնումից մնացած pid ֆայլին վստահելու փոխարեն։

Համոզվեք, որ ադապտերը ստացել է հասցե

Հենց հաշիվը միանում է, հաճախորդը ներկայացնում է վիրտուալ ադապտեր, և ադապտերին դեռ հասցե է պետք։ SecureNAT-ով աշխատող հանգույցը սովորաբար պատասխանում է DHCP-ին՝ ֆիզիկական LAN-ին կամուրջով միացված հանգույցը փոխարենը սպասում է, որ պատասխանի այդ LAN-ի սերվերը։

ip -brief address
dhclient vpn_vpn1

Վերցրեք ինտերֆեյսի անունը ցանկից, որովհետև օրինակի թիվը հաստատուն չէ։ Եթե հասցեն պետք է ստատիկ լինի, տեղադրեք այն տարածման ցանցային կազմաձևում այդ ինտերֆեյսի համար, որպեսզի այն կրկին կիրառվի կապի իրադարձությունից հետո և ոչ միայն բեռնման ժամանակ։ Մեկանգամյա սկրիպտը ադապտերին թողնում է առանց հասցեի, երբ թունելը օրվա ընթացքում առաջին անգամ նորից միանում է։ Այդ խափանումը նման է մեռած թունելի, թեև հաշիվը կարգին է։

Առանց հասցեի ադապտերը ցանկի ամենալուռ խափանումն է, քանի որ հաշիվը դեռ հաղորդում է, որ միացած է։

Համոզվեք, որ երթուղին ուղղված է այնտեղ, որտեղ դուք կարծում եք

Երթևեկությունը կարող է ձախողվել նաև առողջ կապով և վավեր հասցեով։ Հարցրեք միջուկին, թե որ ինտերֆեյսը կօգտագործի հանգույցի ենթացանցի ներսում գտնվող նպատակակետի համար, ապա համեմատեք այդ պատասխանը թունելի հետ։

ip route get 10.10.20.15

Հանգույցի տիրույթի հետ համընկնող տեղական ենթացանցը հաղթում է, որովհետև նրա երթուղին ավելի կոնկրետ է և արդեն տեղադրված։

Սա համարակալման որոշում է, ոչ թե հաճախորդի սխալ, և ծառայության վերսկսումը այն չի փոխի։ Լուծիչի կազմաձևը մյուս կեսն է՝ առանց աշխատող DNS սերվերի հասցեն ստեղծում է թունել, որն անցնում է կապի բոլոր ստուգումները և այնուամենայնիվ չի կարողանում անուն բացել։

Գրեք չորս ստուգումները վերակառուցման նշումներում

Միասին գրանցեք հաշվի անունը, ծառայության մեկնարկի հրամանը և ինտերֆեյսի անունը, որովհետև վերակառուցված հոսթը վերականգնում է հաշվի տվյալները, բայց ոչ օպերացիոն համակարգի կեռիկը, որը գործարկում է դեյմոնը։ Դրանք ապրում են տարբեր վայրերում և սովորաբար տարբեր մարդիկ են դրանց պահուստային պատճեններ անում։

Դրոշակը մեկ տող է՝ կրկին կիրառելու համար, և հեշտ է մոռանալ։

Պահեք հերթականությունը՝ դրոշակ, ծառայություն, հասցե, երթուղի։ Ցանկը, որը սկսվում է մեջտեղից, տալիս է շատ ինքնավստահ սխալ պատասխաններ։