OpenVPN sem ræsist áður en netið er tilbúið er ekki bilun

Þú ræsir biðlarann við ræsingu, einingin tilkynnir að hún sé virk, og göngin eru ekki til staðar. Eðlileg ályktun er að þjónustan hafi ekki ræst, og eðlilega leiðin er að ræsa hana aftur. Bæði eru nógu oft röng til að verðskulda reglu: biðlari í gangi sem reynir aftur lítur út eins og bilaður að utan. Munurinn liggur í því hvað ferlið gerir, ekki í stöðu einingarinnar.

Goðsögn: ræst þjónusta þýðir virk göng

Virk eining sannar að ferlið var ræst og hefur ekki lokið. Hún sannar ekki að sniðið hafi verið hlaðið, skírteinið samþykkt eða að hinum megin hafi verið svarað. Pakkaður biðlari getur setið í endurtekningslykkju í mínútur á meðan systemd tilkynnir aðeins árangur. Þetta bil milli stöðu og hegðunar er allt efnið.

Hin tilfellið er jafn algengt. Ferlið kann að hafa lokið eftir að hafa ekki getað lesið lykil, og einingin tilkynnir þá bilaða stöðu sem segir ekkert um ástæðuna. Báðar stöður þurfa annálinn til að greina þær.

Lestu atburðaskrána fyrir tiltekið eintak frekar en stöðu einingarinnar. Ástæðulínan er í atburðaskránni, ekki í stöðumerkinu.

Goðsögn: endurtekningarstillingar ná yfir hverja bilun

Nafnupplausn og endurtekningar flutnings eru aðskildar stýringar með aðskildum sjálfgefnum gildum. resolv-retry stjórnar endurteknum leitum að fjarlægu hýsilnafni, og skjalfesta sjálfgefna gildið heldur áfram að reyna endalaust. connect-retry setur bilið milli tilrauna, en connect-retry-max getur takmarkað hversu oft hver fjarlæg færsla er prófuð. Athugaðu hvaða stig atburðaskráin nefnir áður en þú breytir einhverju þeirra.

Ekkert af þessu á við um skemmt snið, ólæsilegan einkalykil eða höfnuðum reikningi. Þau þurfa leiðréttingu, og biðlari sem heldur áfram að reyna þau kemst ekki áfram.

Að reyna ósamþykkt skírteini endalaust er ekki ástæða til að fjarlægja sannprófun. Það er ástæða til að lesa villuna.

Goðsögn: einn ræsir nægir, svo bættu við öðrum

Tenging sem NetworkManager eða pakkað eining stýrir þegar þarf ekki annan ræsi tengdan henni. Tvö ferli sem keppa um sömu leiðir framleiða tvöföld tengi, ruglingslegar atburðaskrár og göng sem flökta af ástæðum sem enginn sér. Önnur eintakið kemur venjulega sem krókaleið vegna þess að hið fyrra er hægt.

Ákveðið hvaða eining á göngin áður en þið bætið einhverju við. Fjarlægið þá hinn ræsinn í stað þess að slökkva á honum og vona.

Eigandinn ræður einnig hvaðan endurtekningar og skilríki koma, þess vegna kemur þessi ákvörðun á undan allri stillingu. Eignarhald kemur fyrst einmitt af þeirri ástæðu.

Hvað þarf í raun röðun

Röðunin getur beðið eftir stilltu vistfangi, og það er allt sem hún ábyrgist. network-online.target seinkar virkjun þar til stjórnandinn telur netið uppi, og skilgreiningin á uppi fer eftir stjórnandanum. Hún segir ekkert um hvort VPN-hýsilnafnið leysist, hvort hlustandinn svarar eða hvort fangaportal hefur hleypt tækinu inn.

Lestu uppsettu eininguna og allar drop-in skrár áður en þú bætir við háðum. Breitt After= á hverri netþjónustu seinkar ræsingu án þess að koma á tengingunni sem þú þarft í raun.

Raðaðu háðinni sem þú getur prófað, og athugaðu allt annað með prófi á viðbúnaði. Próf sem opnar göngin er betra en tímamælir sem giskar.

Hvað gerist eftir að göngin rísa í fyrsta sinn

Ræsing er einn atburður af mörgum. Aðgangstengillinn breytist, portalsessa rennur út, jafninginn endurræsist. Greindu innri endurtengingu frá ferlislokum sem þjónustustjórnandinn sér um, því þau tvö hafa mismunandi eigendur og skilja eftir mismunandi sönnunargögn.

Gagnvirk auðkenning takmarkar endurheimt án eftirlits. Bakgrunnseining opnar ekki lyklakippu skjáborðs og svarar ekki MFA-fyrirspurn, svo fylgdu samþykktu skilríkjafyrirkomulagi fyrir samhengi þjónustunnar.

Ákveðið sérstaklega hvað forrit mega gera meðan göngin eru niðri. Endurtekning endurheimtir tengingu, en blokkstefna ákveður hvort bein umferð sé leyfð í bilinu.