SoftEther клиенті жүктелу кезінде: AccountStartupSet және демон реті
Клиент таза жүктеліп, бәрібір барлық есептік жазбаны ажыратылған күйде қалдыруы мүмкін. Есептік жазба жалаушасын орнатыңыз, алдымен демонды іске қосыңыз, содан кейін адаптер мен маршрутты тексеріңіз.
Машинаны қайта жүктеу оны туннель түсірілген күйде қайтадан желіде қалдырады. SoftEther клиенті көпшілік бір деп санайтын екі күйді сақтайды: қызметтің жұмыс істеп тұрғаны және сақталған есептік жазбаның онымен бірге көтерілуіне рұқсат етілгені. Екеуі де ақиқат болуы керек, ал екіншісі жүктеу параметрі емес, әр есептік жазба үшін жалауша. Төмендегі төрт тексеруді ретімен орындаңыз және бірінші сәтсіздікте тоқтаңыз.
Есептік жазбаның автоматты іске қосу үшін белгіленгенін растаңыз
Жалауша клиенттің өз конфигурациясындағы есептік жазба жазбасында тұрады, сондықтан клиентті қайта орнату немесе бос каталогты қалпына келтіру оны жояды. Басқа нәрсені өзгертуден бұрын басқару консолін ашып, есептік жазбалар тізімін қараңыз.
cd /opt/softether/vpnclient
./vpncmd
VPN клиентін басқару үшін 2 таңдап, Enter басу арқылы жергілікті серверді қабылдаңыз.
AccountStartupSet
office-hub
exit
AccountStartupSet есептік жазбаны клиент қызметі басталғанда көтерілуі керек есептік жазба ретінде тіркейді. Ол қызметті іске қоспайды және жаңа есептік жазба жасамайды, ал аты қате болғанда ешқандай пайдалы нәрсе басып шығармайды. Әмірден кейін есептік жазбалар тізімін қайта оқыңыз, өйткені теру қатесі үнсіз және күшіне енбеген жалаушаға дәл ұқсайды.
Қызметтің басталатынын және жеткілікті ерте басталатынын растаңыз
Linux-та клиент өз каталогынан демон ретінде жұмыс істейді және жүктеудің кез келген қадамы есептік жазбаны пайдалануға тырыспас бұрын ол іске қосылуы керек. Каталогты ауыстырып, оны іске қосатын қысқа ілмек әлі rc.local іске қосатын жүйелерде жеткілікті.
cd /opt/softether/vpnclient
./vpnclient start
rc.local жоқ жерде айқын WorkingDirectory және қайта іске қосу саясаты бар systemd бірлігін жазыңыз. Бинарлық өз конфигурациясын іске қосылған жеріне қатысты шешеді, сондықтан бұл параметрсіз бірлік сәтті іске қосылып, ештеңе оқымауы мүмкін. Рет — мәселенің екінші жартысы: демон тыңдай бастағанға дейін іске қосылатын қосылу әрекеті ара-тұра сәтсіз болады, бұны диагностикалау тұрақты сәтсіздіктен әлдеқайда қиын. Қайта іске қосу саясаты үшінші жағдайды жабады, демон сағаттардан кейін үнсіз өледі.
Алдыңғы жүктеуден қалған pid файлына сенудің орнына процестер тізімін тексеріңіз.
Адаптердің мекенжай алғанын растаңыз
Есептік жазба қосылған бойда клиент виртуалды адаптерді ұсынады және адаптерге әлі мекенжай қажет. SecureNAT іске қосатын хаб әдетте DHCP-ға жауап береді; физикалық LAN-ға көпірленген хаб оның орнына сол LAN серверінің жауап беруін күтеді.
ip -brief address
dhclient vpn_vpn1
Интерфейс атын тізімнен алыңыз, өйткені мысалдағы сан тұрақты емес. Егер мекенжай статикалық болуы керек болса, оны сол интерфейс үшін дистрибутивтің желілік конфигурациясына қойыңыз, сонда ол байланыс оқиғасынан кейін қайта қолданылады, тек жүктеу кезінде ғана емес. Бір реттік скрипт туннель күн ішінде бірінші рет қайта қосылғанда адаптерді мекенжайсыз қалдырады. Бұл сәтсіздік өлі туннельге ұқсайды, есептік жазба дұрыс болса да.
Мекенжайсыз адаптер тізімдегі ең үнсіз сәтсіздік, өйткені есептік жазба әлі де қосылғанын хабарлайды.
Маршруттың сіз ойлаған жерге баратынын растаңыз
Трафик сау байланыс пен жарамды мекенжаймен де сәтсіз болуы мүмкін. Ядродан хаб ішкі желісіндегі тағайындау үшін қай интерфейсті қолданатынын сұраңыз, содан кейін бұл жауапты туннельмен салыстырыңыз.
ip route get 10.10.20.15
Хаб ауқымымен қабаттасатын жергілікті ішкі желі жеңеді, өйткені оның маршруты нақтырақ және әлдеқашан орнатылған.
Бұл клиенттің қатесі емес, нөмірлеу шешімі, ал қызметті қайта іске қосу оны өзгертпейді. Шешуші конфигурациясы — екінші жартысы: жұмыс істейтін DNS сервері жоқ мекенжай байланыстың барлық тексеруінен өтетін, бірақ бәрібір атауды аша алмайтын туннель құрады.
Төрт тексеруді қайта құру жазбаларына жазыңыз
Есептік жазба атын, қызметті іске қосу әмірін және интерфейс атын бірге жазыңыз, өйткені қайта құрылған хост есептік жазба деректерін қалпына келтіреді, бірақ демонды іске қосатын операциялық жүйе ілмегін қалпына келтірмейді. Олар әртүрлі жерлерде тұрады және әдетте оларды әртүрлі адамдар сақтайды.
Жалауша — қайта қолданылатын бір жол, оны ұмыту оңай.
Ретті сақтаңыз: жалауша, қызмет, мекенжай, маршрут. Ортасынан басталатын тексеру тізімі көптеген сенімді қате жауаптар береді.