Access Server тармактык интерфейстин аты өзгөргөндөн кийин байланышын жоготту: ачкычтарды оңдоңуз

Сиз тармактык интерфейстин атын өзгөрттүңүз же адаптери башка ат менен кайткан машинаны калыбына келтирдиңиз, эми OpenVPN Access Server демону башталбайт. Веб интерфейс дагы эле жооп бериши мүмкүн же бербеши мүмкүн, кайсы компонент эски атка байланганына жараша. Кызмат бузулган эмес жана конфигурация жоголгон эмес; бир параметр дагы эле хостто жок интерфейсти көрсөтүп турат.

Кадимки реакция — ката жок болгонго чейин кайра орнотуу, кайра инициализациялоо же маалымат базасын оңдоо. Алардын ар бири бузулуудан чоңураак өзгөртүү, ал эми акыркысы серверди куткарууга татыктуу кылган колдонуучуларды, укуктарды жана көз карандылыктарды жок кылышы мүмкүн. Бул байлоо маселеси жана анын аталган чечими бар.

Симптом чындыгында эмне деп айтат

Байлана албаган демон муну адатта өз журналында айтат: дарек жеткиликсиз же интерфейс жок. Билдирүү так: ал демон аракет кылган даректи атайт; аны хосттогу ip -br addr менен салыштырып, интерфейстин аты өзгөргөнүн, жок кылынганын же эски дареги жок көтөрүлгөнүн билесиз.

Бүт убакытта уруксат берилген калыбына келтирүү консолун ачык кармаңыз. Эгер өзгөртө турган байлоо сиздин жалгыз административдик сессияңызды алып жүрсө, кайтуу жолун өзүңүз кесип салдыңыз. Жергиликтүү консоль, экинчи башкаруу дареги же документтелген тышкы жол өзгөртүүнү кайтарымдуу кылат.

Оңдоодон мурун конфигурацияны сураңыз

Access Server конфигурациясын өз CLI аркылуу көрсөтөт. Документтелген көрүнүш:

sacli ConfigQuery

Аны версияңыз үчүн документтелген административдик чөйрөдө иштетиңиз, башка хосттогу байланышсыз shellден эмес. Бир нерсени өзгөртүүдөн мурун учурдагы маанилерди корголгон жерге сактаңыз жана толук чыгарылышты ачык колдоо темасына койбоңуз.

Бул чыгарылыш сервер конфигурациясынын көрүнүшү, толук камдык көчүрмө эмес. Колдонуучу жана топ касиеттери өзүнчө суралат, ошондуктан таза байлоо инсандыктарды калыбына келтирбейт, ал эми калыбына келтирилген инсандык угуучуну оңдобойт. Экөөнү эки өзүнчө документ катары жазыңыз.

Кайсы угуучу бузулганын аныктаңыз

Access Server бирден ашык угуучуну иштетет. OpenVPN демондору туннелдик трафикти, веб кызмат административдик жана кардар порталын алып жүрөт, башка компоненттердин өз порттору болушу мүмкүн. Ийгиликсиз браузер суроосу кайсынысы ийгиликсиз болгонун айтпайт, ката билдирүүсүндөгү порт номери да айтпайт.

Демондун байлоо ачкычтары ар бир демон үчүн документтелген, ал эми расмий окуу куралында маани интерфейстин идентификатору, ачкыч аттары ip_address менен бүтсө да. Ошол сүйлөмдү эки жолу окуңуз. Окуу куралы UDP жана TCP демондору бир интерфейсти бөлүшөт деп күтөт, ошондуктан бир гана ачкычты оңдоо жарым оңдоо.

Аталган параметрди өзгөртүңүз, дал келген саптарды эмес

Окуу куралы ConfigPut буйругун белгилүү ачкычтарда документтейт, мисалы vpn.daemon.0.server.ip_address жана vpn.daemon.0.listen.ip_address. Продукттун өз ыкмасын ачкыч аты жана жаңы маани менен, версияңызда документтелген синтаксисте колдонуңуз жана сиз диагностикалаган угуучунун ачкычтарын гана өзгөртүңүз.

Кылбашыңыз керек нерсе — маалымат базасынан мааниси эски интерфейс атына барабар болгон бардык саптарды издеп, баарын алмаштыруу. Бул эски ат угуучунун параметрлеринде гана болгон деп болжолдойт, схема муну убада кылбайт. Бул өзгөртүүнү текшерүүнү да мүмкүн эмес кылат.

Дагы эки азгырыктан баш тарткан жөн. Бардык интерфейстерде угуучу демейкини калыбына келтирүү — ачып берүү боюнча чечим, жазууну оңдоо эмес; көздөлгөн жергиликтүү байлоо, жарыяланган жол жана анын алдындагы чыпкалоо ушул тандоого туура келиши керек. Конфигурацияны кайра инициализациялоо маселени чечүүнүн ордуна атын өзгөртөт, анткени жаңы орнотуу ат өзгөргөнгө чейин иштеген колдонуучуларды жана укуктарды таштайт.

Колдонуңуз, анан жолдун иштээрин далилдеңиз

Маани оңдолгондон кийин аны продукттун документтелген жашоо цикли аркылуу колдонуңуз ( жашоо цикли ). Окуу куралы ачкычтарды орноткондон кийин sacli start колдонот; бул хостту толук кайра жүктөө же маалымат базасын баштапкы абалга келтирүү эмес.

ss -lntup | grep -E '1194|443'
sacli ConfigQuery | grep -i ip_address

Угуучуну текшериңиз, анан бир уруксат берилген VPN байланышын түзүңүз, бир жеке ресурска жетиңиз жана административдик баракты күтүлгөн жол менен ачыңыз. Учурдагы колдонуучу укуктарын жана жокко чыгарууларды сактаңыз; аларды баштапкы абалга келтирген калыбына келтирүү байлоону оңдоп, жайгаштырууну жоготту. Иш ошол эле кызмат көздөлгөн интерфейсте иштегенде бүтөт.