Kerio VPN-viðskiptavinur á Linux: fimm athuganir í röð

Eftir að Kerio VPN-viðskiptavininum er settur upp á Linux birtist engin tákn á skjáborðinu og einkanetið verður óaðgengilegt. Þetta er eðlileg mynd þessa viðskiptavinar en ekki biluð uppsetning: Linux-leiðbeiningar GFI lýsa stillingu á skipanalínu og þjónustuskripti, alveg án GUI. Farðu í gegnum athuganirnar hér fyrir neðan í röð, því hver þeirra fjarlægir annan lag. Fyrsta bilunin segir þér hvar á að stoppa, og að hoppa fram á við þýðir venjulega að endurbyggja pakka sem var aldrei vandamálið.

Staðfestu að byggingin passi við vélina

Byrjaðu á því sem dpkg heldur að vélin sé og hvers vegna pakkinn var byggður. Á venjulegu 64-bita kerfi dpkg --print-architecture prentar amd64, og síða framleiðandans listar amd64-pakka við hlið venjulegs Debian-pakka. Lestu útgáfustrenginn í nafni skrárinnar sem þú settir í raun upp í stað þess að gera ráð fyrir að þau tvö passi saman.

Skjalasafn frá 2013 byggt fyrir i386 verður ekki 64-bita bara af því að þú gafst --force-architecture við uppsetninguna. Að þvinga það setur upp erlend tvístæð fylki, felur bilun í ósjálfstæði bak við ræsir sem ræsist samt, og getur látið dæmoninn hlaða röngum söfnum. Ef útgáfan þín er aðeins 32-bita, keyrðu hana í 32-bita umhverfi eða biddu eiganda gáttarinnar um nýja byggingu.

Athugaðu líka ósjálfstæðislínuna. dpkg -s kerio-control-vpnclient | grep -i depends sýnir hvað pakkinn á von á, og óuppfyllt útgáfuskilyrði eða vantar keyrslusafn koma fram hér, ekki í annáli viðskiptavinarins.

Stilltu hann með leiðsagnarmanninum í pakkanum

Viðskiptavinurinn hefur samkvæmt hönnun enga færslu í forritaskúffunni, svo tákn sem vantar segir ekkert um hvort stillingin tókst. Opnaðu leiðsagnarmanninn aftur með sudo dpkg-reconfigure kerio-control-vpnclient og svaraðu spurningum hans: VPN-endapunkti, reikningsupplýsingum og fingrafari þjónustuvottorðsins.

Líttu á fingrafarsspurninguna sem eina staðinn þar sem röng þjónn getur unnið. Berðu gildið saman við þjónaupplýsingar frá stjórnandanum sem rekur gáttina, ekki við það sem endapunkturinn sýnir. Að samþykkja fingrafar sem þú getur ekki staðfest gerir restina af þessum lista að skrauti, því fjandsamlegur þjónn lítur nákvæmlega eins út og sá raunverulegi eftir að pinninn er vistaður. Ef ekki er hægt að staðfesta gildið í gegnum annan rás, stoppaðu og spurðu, jafnvel þótt göngin hefðu annars risið.

Að keyra leiðsagnarmanninn aftur breytir stillingunni og getur endurræst viðskiptavininn, svo hafðu aðra leið inn á vélina þegar setan sem þú vinnur í fer eftir því VPN. Sláðu lykilorðið inn á venjulega kvaðningu í stað þess að fella það inn í skipun sem lendir í sögu skeljarinnar.

Þekktu skrána sem leiðsagnarmaðurinn skrifar

Stillingin býr í /etc/kerio-kvc.conf og ber bæði reikninginn og fastsetta fingrafarið. Líttu á hana sem leynilegt efni. sudo stat -c '%a %U %G' /etc/kerio-kvc.conf ætti ekki að sýna hana sem lesanlega fyrir alla.

Eftir heimilaða handvirka breytingu skaltu endurhlaða dæmoninn sem á skrána í stað þess að endurræsa netstaflann: sudo /etc/init.d/kerio-kvc reload. Endurhleðsla les stillinguna aftur og sleppir núverandi setu, svo hún er ekki aðgerðalaus á lifandi tengingu.

Afritaðu fyrri skrána áður en þú breytir nokkru. Ef auðkenning bregst eftir breytingu tekur það sekúndur að endurheimta síðustu virku eintakið og einangrar breytinguna frá netinu, sem er ódýrasta leiðin til að komast að því hvort tveggja hreyfðist.

Aðskildu lifandi setuna frá hegðun við ræsingu

Þjónustuskriptið stýrir núverandi tengingu: sudo /etc/init.d/kerio-kvc stop endar göngin núna og start kemur þeim aftur. Hvorug skipunin ræður því hvað gerist við næstu ræsingu, og sá munur skiptir máli á vél sem þú stýrir úr fjarlægð.

Kannaðu hver á ræsinguna áður en þú fjarlægir tengla eða fela eitthvað. Pakkinn getur sett upp sitt eigið init-skript, búið til unit eða bæði, og að slökkva á ranga nafninu lætur viðskiptavininn koma aftur eftir endurræsingu. Athugaðu systemctl status kerio-kvc á móti nafninu sem skjöl pakkans nota, og slökktu síðan á slóðinni sem ræsingarferlið les í raun.

Skiptu ekki út OpenVPN-unit vegna þess að stillingin lítur svipað út. Þessi viðskiptavinur talar sitt eigið samskiptareglur við Kerio-gáttina, svo annar dæmon sem beint er að sömu skrá mun ekki auðkenna sig, og aukabilunin gerir sönnunargögnin erfiðari til lestrar. Linux-viðskiptavinur GFI heldur líka aðeins einni VPN-tengingu í einu; sú takmörkun gildir um viðskiptavininn, ekki notendagetu gáttarinnar.

Lestu annálana og staðfestu síðan auðlindina

Þrjár skrár undir /var/log/kerio-kvc segja sögu dæmonsins: init.log fyrir atburði lífsferils, error.log fyrir alvarlegar bilanir og debug.log fyrir smáatriði. Lestu minnsta brotið sem svarar spurningu þinni, og fjarlægðu endapunkta og notendanöfn áður en þú límir það hvar sem er. Eyða í init.log í kringum tímann sem þú keyrðir leiðsagnarmanninn segir þér að dæmoninn hafi aldrei verið endurræstur.

Gildur pakki, dæmon í gangi og aðgengileg auðlind eru þrjár aðskildar niðurstöður, og listinn er aðeins fullbúinn þegar allar þrjár standast. Eftir samþykkta breytingu skaltu biðja um hýsil sem er aðeins til bak við gáttina, og opna síðan venjulega þjónustu á honum. Ef göngin eru uppi en auðlindin ekki, er afgangsbilunin í slóð gáttarinnar eða reglu eldveggjarins, ekki í viðskiptavininum sem þú stilltir rétt í þessu.

Skráðu ástandið sem þú endaðir í: pakkaútgáfu, arkitektúr, hvort fingrafarið var staðfest í gegnum aðra rás og hvaða endurhleðslu eða endurræsingu þú keyrðir. Þessi athugasemd er það sem gerir fyrstu athugun næsta manns ódýra.