SoftEther-ის კლიენტი ჩატვირთვისას: AccountStartupSet და დემონის რიგი

მანქანის ხელახლა ჩატვირთვა მას კვლავ ქსელში ტოვებს გვირაბის ჩამოშვებით. SoftEther-ის კლიენტი ინახავს ორ მდგომარეობას, რომლებსაც ადამიანების უმეტესობა ერთად თვლის: მუშაობს თუ არა სერვისი და ნებადართულია თუ არა შენახულ ანგარიშს მასთან ერთად აწევა. ორივე უნდა იყოს ჭეშმარიტი, ხოლო მეორე არის დროშა თითოეული ანგარიშისთვის და არა ჩატვირთვის პარამეტრი. შეასრულეთ ქვემოთ მოცემული ოთხი შემოწმება რიგითად და გაჩერდით პირველ მარცხზე.

დაადასტურეთ, რომ ანგარიში მონიშნულია ავტომატური გაშვებისთვის

დროშა ცხოვრობს ანგარიშის ჩანაწერში თავად კლიენტის კონფიგურაციაში, ამიტომ კლიენტის ხელახლა დაყენება ან ცარიელი საქაღალდის აღდგენა მას შლის. გახსენით მართვის კონსოლი და შეხედეთ ანგარიშების სიას, სანამ სხვა რამეს შეცვლიდეთ.

cd /opt/softether/vpnclient
./vpncmd

აირჩიეთ 2 VPN კლიენტის მართვისთვის და მიიღეთ ლოკალური სერვერი Enter-ის დაჭერით.

AccountStartupSet
office-hub
exit

AccountStartupSet არეგისტრირებს ანგარიშს როგორც ისეთს, რომელიც უნდა აწიოს კლიენტის სერვისის გაშვებისას. ის არც სერვისს უშვებს და არც ახალ ანგარიშს ქმნის, და არაფერ სასარგებლოს ბეჭდავს, როცა სახელი არასწორია. ბრძანების შემდეგ ხელახლა წაიკითხეთ ანგარიშების სია, რადგან ბეჭდვითი შეცდომა ჩუმია და ზუსტად ჰგავს დროშას, რომელიც ძალაში არ შევიდა.

დაადასტურეთ, რომ სერვისი ირთვება და საკმარისად ადრე

Linux-ზე კლიენტი მუშაობს დემონად საკუთარი საქაღალდიდან და უნდა იყოს აწეული, სანამ ჩატვირთვის რომელიმე ნაბიჯი შეეცდება ანგარიშის გამოყენებას. მოკლე კაუჭი, რომელიც საქაღალდეს ცვლის და მას უშვებს, საკმარისია იმ სისტემებში, სადაც ჯერ კიდევ მუშაობს rc.local.

cd /opt/softether/vpnclient
./vpnclient start

სადაც rc.local აღარ არის, დაწერეთ systemd ერთეული ცხადი WorkingDirectory-ით და გადატვირთვის პოლიტიკით. ბინარული თავის კონფიგურაციას ხსნის იმ ადგილის მიმართ, საიდანაც ირთვება, ამიტომ ამ პარამეტრის გარეშე ერთეულს შეუძლია წარმატებით ჩაიტვირთოს და არაფერი წაიკითხოს. რიგი პრობლემის მეორე ნახევარია: კავშირის მცდელობა, რომელიც დემონის მოსმენამდე მუშაობს, დროდადრო ფარდება, რაც გაცილებით რთულია დიაგნოსტიკისთვის, ვიდრე მუდმივი მარცხი. გადატვირთვის პოლიტიკა ფარავს მესამე შემთხვევას, როცა დემონი საათებში ჩუმად კვდება.

შეამოწმეთ პროცესების სია და ნუ დაეყრდნობით წინა ჩატვირთვის მიერ დატოვებულ pid ფაილს.

დაადასტურეთ, რომ ადაპტერმა მისამართი მიიღო

როგორც კი ანგარიში დაუკავშირდება, კლიენტი წარმოადგენს ვირტუალურ ადაპტერს და ადაპტერს ჯერ კიდევ სჭირდება მისამართი. SecureNAT-ის მქონე კერა ჩვეულებრივ პასუხობს DHCP-ს; ფიზიკურ LAN-ზე გადაბმული კერა სამაგიეროდ ელოდება, რომ პასუხი ამ LAN-ის სერვერმა გასცეს.

ip -brief address
dhclient vpn_vpn1

აიღეთ ინტერფეისის სახელი სიიდან, რადგან მაგალითში მოცემული რიცხვი მუდმივა არ არის. თუ მისამართი სტატიკური უნდა იყოს, ჩადეთ ის დისტრიბუტივის ქსელურ კონფიგურაციაში ამ ინტერფეისისთვის, რომ ის ხელახლა გამოყენებულ იქნას ბმულის მოვლენის შემდეგ და არა მხოლოდ ჩატვირთვისას. ერთჯერადი სკრიპტი ადაპტერს მისამართის გარეშე ტოვებს მაშინ, როცა გვირაბი დღის განმავლობაში პირველად ხელახლა უკავშირდება. ეს მარცხი მკვდარ გვირაბს ჰგავს, თუმცა ანგარიში რიგზეა.

მისამართის გარეშე ადაპტერი სიაში ყველაზე ჩუმი მარცხია, რადგან ანგარიში კვლავ იტყობინება დაკავშირებაზე.

დაადასტურეთ, რომ მარშრუტი იქ მიდის, სადაც თქვენ ფიქრობთ

მოძრაობა მაინც შეიძლება ჩავარდეს ჯანსაღი ბმულით და ვალიდური მისამართით. ჰკითხეთ ბირთვს, რომელი ინტერფეისს გამოიყენებდა კერის ქვექსელში მდებარე დანიშნულებისთვის, შემდეგ შეადარეთ ეს პასუხი გვირაბს.

ip route get 10.10.20.15

კერის დიაპაზონს გადაფარებული ლოკალური ქვექსელი იმარჯვებს, რადგან მისი მარშრუტი უფრო კონკრეტულია და უკვე დაყენებული.

ეს ნუმერაციის გადაწყვეტილებაა და არა კლიენტის ხარვეზი, და სერვისის გადატვირთვა ამას არ შეცვლის. გამხსნელის კონფიგურაცია მეორე ნახევარია: მისამართი მოქმედი DNS სერვერის გარეშე ქმნის გვირაბს, რომელიც გადის ბმულის ყველა შემოწმებას და მაინც ვერ ხსნის სახელს.

ჩაწერეთ ოთხი შემოწმება გადაკეთების ჩანაწერებში

ერთად ჩაწერეთ ანგარიშის სახელი, სერვისის გაშვების ბრძანება და ინტერფეისის სახელი, რადგან გადაკეთებული ჰოსტი აღადგენს ანგარიშის მონაცემებს, მაგრამ არა ოპერაციული სისტემის კაუჭს, რომელიც დემონს უშვებს. ესენი სხვადასხვა ადგილას ცხოვრობენ და ჩვეულებრივ სხვადასხვა ადამიანი აკეთებს მათ სარეზერვო ასლებს.

დროშა ხელახლა გამოსაყენებელი ერთი ხაზია და ადვილად მოსავიწყებელი.

შეინარჩუნეთ რიგი: დროშა, სერვისი, მისამართი, მარშრუტი. სია, რომელიც შუიდან იწყება, ბევრ თავდაჯერებულ არასწორ პასუხს იძლევა.