Тармак даяр боло электе OpenVPN ишке кириши — бул ката эмес
Сервер жеткиликтүү боло электе иштеп баштаган кардар кайра аракет кылып жатат, ийгиликсиз болуп жаткан жок. Тартипти, DNS, аутентификация жана туташуудан кийинки калыбына келтирүүнү өзүнчө караңыз.
Жүктөө учурунда кардарды иштетесиз, бирдик активдүү деп билдирет, ал эми туннель жок. Табигый тыянак — кызмат иштей алган жок, ал эми табигый оңдоо — аны кайра иштетүү. Экөө тең жетишерлик көп жаңылыш болгондуктан эреже чыгарууга татыктуу: кайра аракет кылып жаткан иштеп турган кардар сырттан таптакыр бузулган кардарга окшош. Айырма процесс эмне кылып жатканында, бирдиктин абалында эмес.
Уламыш: иштеп баштаган кызмат иштеген туннелди билдирет
Активдүү бирдик процесстин ишке киргизилгенин жана чыкпаганын далилдейт. Профилдин жүктөлгөнүн, сертификаттын кабыл алынганын же каршы тараптын жооп бергенин далилдебейт. Топтолгон кардар бир нече мүнөт кайра аракет циклинде отура алат, ал эми systemd болсо ийгилик жөнүндө гана билдирет. Абал менен жүрүм-турумдун ортосундагы ушул ажырым — бүткүл тема.
Тескери учур да ошончолук кеңири таралган. Процесс ачкычты окуй албагандан кийин чыккан болушу мүмкүн, анан бирдик себеби жөнүндө эчтеке айтпаган ийгиликсиз абалды билдирет. Эки абалды ажыратуу үчүн журнал керек.
Бирдиктин абалын эмес, инстанция үчүн журналды окуңуз. Себеп сабы журналда, абал белгисинде эмес.
Уламыш: кайра аракет жөндөөлөрү ар бир ийгиликсиздикти камтыйт
Аттарды чечүү жана транспорттук кайра аракеттер — өзүнчө демейки маанилери бар өзүнчө башкаруу элементтери. resolv-retry алыскы хост атын кайталап издөөнү башкарат, ал эми документтелген демейки чексиз аракет кыла берет. connect-retry аракеттердин ортосундагы интервалды белгилейт, connect-retry-max болсо ар бир алыскы жазуу канча жолу сыналаарын чектей алат. Алардын кайсынысын болбосун өзгөртүүдөн мурун журнал кайсы этапты атаганын текшериңиз.
Булардын эч бири бузулган профилге, окулбаган жеке ачкычка же четке кагылган аккаунтка тиешелүү эмес. Алар оңдоону талап кылат, ал эми аларды кайталап аракет кылган кардар илгерилебейт.
Бекитилбеген сертификатты түбөлүк кайталап аракет кылуу текшерүүнү алып салууга себеп эмес. Бул катаны окууга себеп.
Уламыш: бир иштеткич жетиштүү, ошондуктан дагы бирин кошуңуз
NetworkManager же топтолгон бирдик башкарып жаткан туташууга экинчи иштеткичтин кереги жок. Бирдей маршруттар үчүн атаандашкан эки процесс кайталанма интерфейстерди, баш аламан журналдарды жана эч ким көрбөгөн себептерден термелген туннелди жаратат. Экинчи көчүрмө адатта биринчинин жайлыгынан улам айланып өтүү жолу катары келет.
Туннелдин кайсы компонентке таандык экенин чечиңиз бир нерсе кошуудан мурун. Анан башка иштеткичти өчүрүп, үмүт кылбастан алып салыңыз.
Ээси кайра аракеттер менен креденциалдардын кайдан келерин да аныктайт, ошондуктан бул чечим ар кандай жөндөөдөн мурун турат. Ээлик так ушул себептен биринчи келет.
Чындыгында эмнеге тартип керек
Тартип конфигурацияланган дарекке күтө алат, жана бул анын кепилдигинин баары. network-online.target активдештирүүнү менеджер тармакты жогору деп эсептегенге чейин кечиктирет, ал эми жогору деген түшүнүк менеджерге байланыштуу. Ал VPN хост атынын чечилишин, угуучунун жооп беришин же туткун порталынын түзмөктү киргизгенин айтпайды.
Көз карандылыктарды кошуудан мурун орнотулган бирдикти жана бардык drop-in файлдарын окуңуз. Ар бир тармактык кызматтагы кенен After= жүктөөнү кечиктирет, бирок сизге чындап керек болгон туташууну орнотпойт.
Сынай алган көз карандылыкты тартипке салыңыз, калганын даярдык зонду менен текшериңиз. Туннелди ачкан зонд божомолдогон таймерден артык.
Туннел биринчи жолу көтөрүлгөндөн кийин эмне болот
Жүктөө — көп окуянын бири. Жетүү байланышы өзгөрөт, портал сессиясы бүтөт, шериги кайра иштетилет. Ички кайра туташууну кызмат менеджери иштеп чыккан процесс чыгышынан ажыратыңыз, анткени экөөнүн ээлери бөлөк жана далилдери бөлөк.
Интерактивдүү аутентификация көзөмөлсүз калыбына келтирүүнү чектейт. Фондук бирдик жумуш үстөлүнүн ачкыч сактагычын ачпайт жана MFA суроосуна жооп бербейт, ошондуктан кызмат контексти үчүн бекитилген креденциал тартибин карманыңыз.
Туннель өчүк турганда колдонмолор эмне кыла аларын өзүнчө чечиңиз. Кайра аракет байланышты калыбына келтирет, ал эми блоктоо саясаты ошол аралыкта түз трафикке уруксат берилгенин чечет.