SoftEther кардары жүктөөдө: AccountStartupSet жана демондун тартиби

Машинаны кайра жүктөө аны туннель түшүрүлгөн бойдон кайрадан тармакка калтырат. SoftEther кардары көпчүлүк бир деп эсептеген эки абалды сактайт: кызмат иштеп жатабы жана сакталган эсеп аны менен бирге көтөрүлүүгө уруксат берилгенби. Экөө тең чын болушу керек, ал эми экинчиси жүктөө жөндөөсү эмес, ар бир эсеп үчүн желе. Төмөнкү төрт текшерүүнү тартиби менен аткарыңыз жана биринчи ийгиликсиздикте токтоңуз.

Эсеп автоматтык иштөө үчүн белгиленгенин ырастаңыз

Желек кардардын өзүнүн конфигурациясындагы эсеп жазуусунда жашайт, ошондуктан кардарды кайра орнотуу же бош каталогду калыбына келтирүү аны өчүрөт. Башка нерсени өзгөртүүдөн мурун башкаруу консолун ачып, эсептердин тизмесин караңыз.

cd /opt/softether/vpnclient
./vpncmd

VPN кардарын башкаруу үчүн 2 тандап, Enter басуу менен жергиликтүү серверди кабыл алыңыз.

AccountStartupSet
office-hub
exit

AccountStartupSet эсепти кардар кызматы башталганда көтөрүлүшү керек эсеп катары жазат. Ал кызматты иштетпейт жана жаңы эсеп түзбөйт, ал эми аты туура эмес болгондо эч кандай пайдалуу нерсе басып чыгарбайт. Буйруктан кийин эсептердин тизмесин кайра окуңуз, анткени теруу катасы унчукпайт жана күчүнө кирбеген желеге так окшош.

Кызматтын башталарын жана жетиштүү эрте башталарын ырастаңыз

Linuxте кардар өз каталогунан демон катары иштейт жана жүктөөнүн каалаган кадамы эсепти колдонууга аракет кылардан мурун ал иштеп турушу керек. Каталогду алмаштырып, аны иштеткен кыска илгич дагы эле rc.local иштеген системаларда жетиштүү.

cd /opt/softether/vpnclient
./vpnclient start

rc.local жок жерде айкын WorkingDirectory жана кайра иштетүү саясаты бар systemd бирдигин жазыңыз. Биринчи программа өз конфигурациясын иштетилген жерине карата чечет, ошондуктан бул жөндөөсүз бирдик ийгиликтүү башталып, эч нерсе окубашы мүмкүн. Тартип — маселенин экинчи жарымы: демон уга баштаганга чейин иштеген туташуу аракети мезгил-мезгили менен ийгиликсиз болот, муну диагностикалоо туруктуу ийгиликсиздиктен алда канча кыйын. Кайра иштетүү саясаты үчүнчү учурду жабат, демон сааттардан кийин унчукпай өлөт.

Мурунку жүктөөдөн калган pid файлына ишенүүнүн ордуна процесстердин тизмесин текшериңиз.

Адаптер дарек алганын ырастаңыз

Эсеп туташкандан кийин кардар виртуалдык адаптерди көрсөтөт жана адаптерге дагы эле дарек керек. SecureNAT иштеген хаб адатта DHCPге жооп берет; физикалык LANга көпүрө менен туташкан хаб анын ордуна ошол LANдын сервери жооп беришин күтөт.

ip -brief address
dhclient vpn_vpn1

Интерфейстин атын тизмеден алыңыз, анткени мисалдагы сан туруктуу эмес. Эгер дарек статикалык болушу керек болсо, аны ошол интерфейс үчүн дистрибутивдин тармактык конфигурациясына коюңуз, ошентип ал шилтеме окуясынан кийин кайра колдонулат жана жүктөөдө гана эмес. Бир жолку скрипт туннель күн ичинде биринчи жолу кайра туташканда адаптерди дарексиз калтырат. Бул ийгиликсиздик өлүк туннелге окшош, эсеп жакшы болсо да.

Дарек жок адаптер тизмедеги эң унчукпас ийгиликсиздик, анткени эсеп дагы эле туташкандыгын билдирет.

Маршрут сиз ойлогон жерге барарын ырастаңыз

Трафик соо шилтеме жана жарактуу дарек менен да ийгиликсиз болушу мүмкүн. Ядродон хабдын ички тармагындагы даректин үчүн кайсы интерфейсти колдонорун сураңыз, анан бул жоопту туннель менен салыштырыңыз.

ip route get 10.10.20.15

Хабдын диапазону менен кайчылашкан жергиликтүү ички тармак жеңет, анткени анын маршруту такыраак жана мурунтан орнотулган.

Бул кардардын катасы эмес, номерлөө чечими, жана кызматты кайра иштетүү аны өзгөртпөйт. Чечүүчүнүн конфигурациясы — экинчи жарымы: иштеген DNS сервери жок дарек шилтеменин бардык текшерүүсүнөн өткөн, бирок баары бир атты ача албаган туннель жаратат.

Төрт текшерүүнү кайра куруу жазууларына жазыңыз

Эсептин атын, кызматты иштетүү буйругун жана интерфейстин атын чогуу жазыңыз, анткени кайра курулган хост эсептин маалыматтарын калыбына келтирет, бирок демонду иштеткен операциялык системанын илгичин калыбына келтирбейт. Алар ар кайсы жерлерде жашайт жана адатта аларды ар кайсы адамдар камтыйт.

Желек — кайра колдонулуучу бир сап, аны унутуу оңой.

Тартипти сактаңыз: желе, кызмат, дарек, маршрут. Ортосунан башталган текшерүү тизмеси көп сандаган ишенимдүү туура эмес жоопторду берет.